jeb

А у jeb-а открытое апи для плагинов?

Да, там есть какое-то апи

Ммм, красота:)

Отлично. Я просто прикидываю как автоматизировать такие штуки максимально просто. Лень питоном по smali шарится )

Не китайские, а арабские, там где hٔۗٗ;

Выглядит прикольно, да😀

с корейскими тоже 3G,4G 또는 wifi 연결 상태를 확인해주세요.

люблю когда в релизной версии чужого приложения используется такое:

public class pb implements X509TrustManager {
    public final bb iiiiIiIIIII; // org.apache.http.conn.ssl.SSLSocketFactory

    public pb(bb arg0) {
        this.iiiiIiIIIII = arg0;
        super();
    }

    @Override  // javax.net.ssl.X509TrustManager
    public void checkClientTrusted(X509Certificate[] arg1, String arg2) throws CertificateException {
    }

    @Override  // javax.net.ssl.X509TrustManager
    public void checkServerTrusted(X509Certificate[] arg1, String arg2) throws CertificateException {
    }

    @Override  // javax.net.ssl.X509TrustManager
    public X509Certificate[] getAcceptedIssuers() {
        return null;
    }
}

Грустно

Прилетало недавно от Гугла за кусок такого кода в Google Play, приложение удалили.
Но он нигде не вызывался по факту, просто в одной библиотеке в качестве опции можно было сделать байпас проверки сертификата при отладке. Пришлось даже библиотеку форкнуть чтобы выпилить эту "опцию".

Вот.

а хосты, которые использует приложение:

https://aaaaaaaa.co.kr
http://bbbbbbbb.co.kr
http://cccccccc.co.kr
http://dddddddd.co.kr

тут много страшного в плане безопасности

при этом в приложении эти 4 хоста зашиты для каждого environment: prod, test, qa, da (их названия)

Хорошее приложение =) Пора переводить канал на корейский язык и кидать им инвайт ))

Всем привет! Может кто знает можно в AndroidKeyStore для сгенерированой пары ключей указать новый alias?

не совсем понятен вопрос, вы можете в сущ. кейсторе сгенерить новый алиас с паролем или без него

можно удалить старый