UVM提供了一个用于随机创建和运行Sequence的类。这个类被称为uvm_sequence_library。uvm_sequence_library类继承自uvm_sequence，这意味着一个Sequence Library的一个实例也是一个Sequence。这一点很重要，因为在配置了Sequence Library之后，就像使用Sequence一样使用它。
有了怀疑对象之后，先不要着急写代码，用Objection批量Hook印证一下，精准定位之后再去写js。
在数字时代，第三方库是开发者的杠杆，而Node.js则是理想的支点。它们将我们从编写枯燥的代码中解放出来，让我们能够专注于创造独特的功能。
简介 项目主页:https://github.com/atomicobject/objection 实例下载: https://github.com/ios122/ios122 Objection 是
frida利用js脚本就可以进行各种hook，而Objection就是整合了各种hook功能并以命令行形式提供出来，这样通过命令行就可以执行hook操作，本篇就介绍下这块内容。
题目来源 文章中已经有非常详细的解析，这边我写一下自己操作的过程，并探索了几个自己感兴趣的地方。
最近几次测试 APP 时，遇到过几次非 http/https 通信的情况，burp、fiddler 等 http 代理工具都无法正常抓到包，经过分析发现 app 是通过 socket 通信的，所以写出来记录下。
UVM（九）之sequence机制 如果说transaction是子弹的话，那么sequence无疑就是弹夹了。在整个的UVM验证平台中，sequence负责transaction的产生，并通过sequence发送给driver，driver则根据transaction里存储的信息产生激励。要产生不同的transaction，那么就要在sequence中下功夫。验证中要对DUT施加不同的激励，也就是施加不同的case，在UVM中，不同的case的差异主要是就是体现在sequence的不同上。通过
工厂是UVM中使用的一种特殊查找表，用于创建组件或事务类型的对象。使用工厂创建对象的好处是，测试平台构建可以在运行时决定创建哪种类型的对象。因此，一个类可以用另一个派生类替换，而无需任何实际代码更改。为确保此功能，建议所有类都在工厂注册。如果不注册到工厂，则将无法使用工厂方法::type_id::create()构造对象。
Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。
声 明 本文由Tide安全团队成员“tales”首发于TideSec专栏： https://zhuanlan.freebuf.com/column/index/?name=TideSec 文中所涉
UVM中，component的task phase是消耗仿真时间的，各个components的task phase之间需要完成同步。只有在所有components的相同task phase结束之后，才能进入下一个task phase。
uvm从1.1d到1.2再到IEEE1800.2，有了很多变化。尤其是从1.1d到1.2，在objection的使用上有了一些关键性变化。
•请求方法 GET、POST、PUT、DELETE、HEAD 等•URL•使用的协议版本 HTTP/1/1.1/2•多个请求 Header•回车、换行符•请求 Body 数据
UVM（七）之phase及objection 这两个概念与UVM验证平台息息相关，phase就好比铁轨，让UVM这趟列车在铁轨上向前运行，不会脱轨，不会跳过某一段而直接到达后一段，objection则更像是能量，给列车提供能量，控制着这趟列车何时终止。 phase 1.为什么要分成phase verilog中有非阻塞赋值和阻塞复制，相应的，在仿真器中要实现NBA区域和Active区域，这样在不同的区域做不同的事情，可以避免竞争关系的存在导致的变量值不确定的情况。同样的，一个验证平
功能： 同时支持iOS和Android。 检查容器文件系统并与之交互。 绕过SSL固定。 转储钥匙串。 执行与内存相关的任务，例如转储和修补。 探索和操纵堆上的对象。
官方文件地址:https://github.com/sensepost/objection/wiki/Screenshots
嗨，屏幕前的你还好吗？我是不二鱼，一个不喜欢写技术博客的IC验证工程师，写这个系列，是需要很大的勇气的，因为，写得人很多，但写得好的不多，我也是如此。我一个菜鸡，敢写UVM（应该也不止UVM，我尽量把其他知识杂糅进去），我是疯了吗？至今能有比张强老师写得好的估计也没有，我之所以写，是为了促进自己进步，换了一个新的环境，使用UVM也是日常必备，所以，以写促学，写一写我眼中的UVM，我希望将自己在工作当中遇到的困惑和思考，和大家分享。也希望能和大家一起学习，相互成就，如有错误，欢迎私信我批评指正。
这是一款带壳的APP，打开之后要求强制升级最新版，否则无法使用，针对此APP可以进行脱壳后定位关键代码，然后重打包进行消除强制升级弹窗。
每当遇到一些 APP 渗透测试项目的时候，抓不了包的问题令人有点难受，但是抓不了包并不能代表目标系统很安全，那么接下来我会整理一下目前我所了解到的一些抓包方法
随着移动端安全逐渐加强，现在越来越多的app已经无法抓到包，或者提示网络相关错误。其实根本原因在于客户端发包时对于服务端的ssl证书进行了校验。 使用Burp抓APP包时已经不能简单的在手机上安装burp的证书来实现了。
对象池模式 (The Object Pool Pattern) 是单例模式的一个变种，它提供了获取一系列相同对象实例的入口。当你需要对象来代表一组可替代资源的时候就变的很有用，每个对象每次可以被一个组件使用。
本章中我们进一步介绍，大家在学习和工作中使用Frida的实际场景，比如动态查看安卓应用程序在当前内存中的状态，比如指哪儿就能hook哪儿，比如脱壳，还有使用Frida来自动化获取参数、返回值等数据，主动调用API获取签名结果sign等工作实际高频场景，最后介绍一些经常遇到的高频问题解决思路，希望可以切实地帮助到读者。
FRIDA-DEXDump是一款功能强大的内存数据操作工具，该工具可以帮助广大研究人员轻松搜索或导出dex内存数据。
转载请注明出处。请前往 Tiga on Tech 查看原文以及更多有趣的技术文章。
UVM 是 Universal Verification Methodology 的缩写，即通用验证方法学。它起源于 OVM（Open Verification Methdology），是由 Cadence， Mentor 和 Synopsys 联合推出的新一代的验证方法学。
前面我们聊到了Frida在内存漫游、hook anywhere、抓包等场景中地用法，今天我们聊Frida在脱壳、自动化的用法以及经常被问到的高频问题。
在此之前，移动端应用程序会直接忽略掉所有的SSL错误，并允许攻击者拦截和修改自己的通信流量。但是现在，很多热门应用程序至少会检查证书链是否是一个有效可信任的证书机构（CA）颁发的。作为一名渗透测试人员来说，我们常常需要让目标应用程序信任我们的证书是有效的，这样我们就可以进行中间人攻击（MITM）并修改其流量了。
1、为什么用对象池 在 java 中，对象的生命周期包括对象创建、对象使用，对象消失三个时间段，其中对象的使用是对象真正需要存活的时间，不好修改，该用的时候还得使用啊。对象的创建和消失就得好好控制下了。对象的创建是比较费时间的，也许感觉不到，好比一个赋值操作int i=1，也是需要耗时的，在比如构造一个对象，一个数组就更加消耗时间。再说对象的消除，在 java 里面使用 GC 来进行对象回收，其实也是需要对对象监控每一个运行状态，包括引用，赋值等。在 Full GC 的时候，会暂停其他操作，独占 CPU。所以，我们需要控制对象的创建数量，也不要轻易的让对象消失，让他的复用更加充分。
UVM（九）之sequence机制续2 1. 用事件做sequence之间的同步 到目前为止，sequence机制就是一个sequence启动之后对应一个sequencer，这个sequence发出transaction，sequencer把这个transaction转交给driver。 但是考虑这样一种情况，验证平台中有两个driver，这个连哥哥driver分别做不同的事情，第一个driver相当于一个CPU，它要在DUT刚启动的时候，配置DUT的寄存器，当它配置完成后，另外一个driver才能发激励。
在逆向一个Android程序时，如果只是盲目的分析需要阅读N多代码才能找到程序的关键点或Hook点，本文将分享一下如何快速的找到APP程序的加密参数位置，其实不论是找关键位置、找hook点，找加密参数、代码逻辑追踪，都是类似的处理方法。
virtual sequence是控制多个sequencer中激励生成的序列。由于sequence，sequencer和driver集中在单个接口上，因此几乎所有测试平台都需要virtual sequence来协调不同接口之间的激励和交互。virtual sequence在子系统或系统级别的测试台上也很有用，可以使单元级别的sequence以协调的方式运行。下图从概念上展示了这一点，其中virtual sequence具有三个sequencer的句柄，这些sequencer连接到driver，以连接到DUT的三个独立接口。然后，virtual sequence可以在每个接口上生成subsequence，并在相应的subsequencer上运行它们。
App 服务端测试基本就是 Web 安全那一套，但如果抓不到服务器的包？哎~就很难受，空报告？
Frida常用命令。 ADB常用命令 # 查看Android处理器架构 adb shell getprop ro.product.cpu.abi # 获取包名和主Activity(手机打开APP状态) adb shell dumpsys window | findstr mCurrentFocus # 启动APP(包名/主Activity) adb shell am start com.autonavi.minimap/com.autonavi.map.activity.NewMapActivit
几个月前，Cody Wass曾发表过一篇关于如何绕过Android验证和证书固定的文章。这篇文章给予了我很大的灵感，因此我决定也分享一些我在工作当中发现的，关于绕过iOS SSL验证和证书固定的方法。Cody在他的文章里重申了中间人攻击，在任何标准渗透测试当中的重要性。通过中间人攻击，我们可以拦截和fuzz所有的HTTP请求，并检查是否存在安全漏洞。在下面的例子中，我将使用Burp Suite作为我的Web代理。本文假设读者对iOS，Xcode，设置手机和在iOS使用Burp拦截HTTP流量有基本的了解。本文我将为大家介绍以下四种，绕过iOS中的SSL验证和证书固定的方法：
https://jingyan.baidu.com/article/6b18230989d49dba59e15971.html
uvm_config_db机制支持在不同的测试平台组件之间共享配置和参数。用名为uvm_config_db的配置数据库启用该功能。任何测试台组件都可以使用变量，参数，对象句柄等填充配置数据库。
用排除法试试，咱们把 javax.crypto.Mac、java.security.MessageDigest、javax.crypto.spec.IvParameterSpec等等一堆java的密码学算法统统hook一遍，期望它用的是标准的java的密码学算法。
UVM（八）之transaction及field_automation field_automation机制的使用 UVM中使用field_automation机制来完成这些事情。 加
本文节主要介绍一下Android逆向常用的环境、工具、动静态分析思路，笔者通过学习肉丝大佬分享的一些内容，加上自己一些经验总结而来。
现在很多app特别是银行、政务app等在使用时，假如你的手机已经被ROOT了，就会弹框提醒你的运行环境不安全，然后某些特定功能就无法使用。在逆向过程中常常会遇到ROOT检测的问题，假如无法绕过，就很难使用Xposed和Frida等常用工具，给逆向造成很大的困难。我个人认为ROOT的检测与绕过是一种基于Pattern的对抗，检测方根据ROOT后手机的一些特征Pattern来检测ROOT，而绕过方则是根据检测方的各种检测方式来设计各种绕过方法。本文主要总结一下平时遇到过的ROOT检测方式，以及绕过的一些思路。
【手把手AI项目】一、安装win10+linux-Ubuntu16.04的双系统（全网最详细）
UVM具有phase机制，由一组构建阶段，运行阶段和检查阶段组成。在run()阶段进行实际的测试仿真，并且在此phase中，每个组件都可以在开始时提出raise_objection和drop_objection。一旦所有组件都drop_objection，则run_phase完成，然后所有组件的check_phase执行，然后测试结束。
上一篇文章讲了安卓的虚拟定位相关的内容，最后编写了一个frida脚本来对Framework层的API进行hook实现虚拟定位。但是有几点局限性：
证书绑定 概述 证书绑定即客户端在收到服务器的证书后，对该证书进行强校验，验证该证书是不是客户端承认的证书，如果不是，则直接断开连接。浏览器其实已经这样做了，但是如“前面”所说，选择权交给了用户，且浏览器由于其开放性允许让用户自导入自己的证书到受信任区域。但是在APP里面就不一样，APP是HTTPS的服务提供方自己开发的客户端，开发者可以先将自己服务器的证书打包内置到自己的APP中，或者将证书签名内置到APP中，当客户端在请求服务器建立连接期间收到服务器证书后，先使用内置的证书信息校验一下服务器证书是否合法
领取专属 10元无门槛券
手把手带您无忧上云
