现如今，许多开发者仍然习惯于将access token（访问凭证）和API key（API密钥）等敏感内容编码到移动APP中去，将依托于各种第三方服务的数据资产置于风险中。 机密信息易遭泄漏 网络安全…

几周前我对某个手机银行应用进行测试。这个app用了一个框架，这个框架能够混淆、加密app与服务器进行的TLS连接。我用Frida截获了加密环节之前的明文请求/响应。我希望能够修改截获的API调用，然后…