正常的ret2shellcode或者执行shellcode比较简单，但是有时候写入的字节数有限，那么可写入的内容就非常少了，能写入的有效shellcode可能只有40多字节不超过50字节。因此就有了e...
23小时前3 views评论action
shellcode
Linux egg-hunt shellcode
23小时前3 views评论action
shellcode
23小时前3 views评论action
shellcode
Typora LicenseManager过期分析
Typora 0.11.18是最后一个免费测试的版本，但是使用一阵子后会提示已经过期，出现这个问题的主要原因是软件打开后会读取系统时间进行判断是否过期。所以绕过的方法分为三种：►►►手动修改时间手动将...
24小时前2 views评论rax
rdi
Android 安全之旅 （Vol1）
如果您不关心移动应用程序的安全性，那么您可能举着霓虹灯“Hack Me”标志。随着 Android 作为全球领先的移动操作系统在全球占据主导地位，安全责任也随之而来。Android 是黑客、恶意软件和...
04月22日4 views评论intent
vol1
激光雷达到底该放在哪
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2024年的新车型中，大热的问界 M9 、新版的极氪001和陷入舆论风暴的智己 L7 都是全系标配激光雷达，市场上对于激光雷达“是否必要”的争论也告一段落...
04月22日2 views评论摄像头
自动驾驶
现代 Tucson破解 （二）
之前的帖子中，我展示了如何破解现代途胜 2020 年的官方固件并对其进行逆向工程。最后我想到，我可以简单地修改更新包，再次用相同的密码压缩它，并将其推送到汽车上。 但...
04月22日3 views评论rce
rsa
xz后门进行逆向工程，并记录了有效载荷格式，并为RCE编写了一个概念验证漏洞
xz后门的探索(CVE-2024-3094)。包括以下内容： 蜜罐：伪造易受攻击的服务器来检测漏洞尝试 ed448 patch : 修补 liblzma.so 以使用我们自己的 ED44...
04月22日11 views评论rce
逆向工程
关于射频指纹识别技术的综述
1、摘 要射频指纹识别技术作为网络安全身份认证领域中的一门关键技术，是指在物理层通 过信号处理手段, 对采集的无线信号进行特征提取, 从而实现辐射源设备个体识别的一 项技术，其主要思想是从无...
04月22日2 views评论指纹识别
物理层
小米手机如何刷鸿蒙系统,如果运营商的定制机都要求鸿蒙系统，那苹果三星如何安装鸿蒙
小米手机如何刷鸿蒙系统 刷入鸿蒙系统到小米手机需要遵循以下步骤：解锁手机。首先，需要在小米手机的开发者选项中绑定账号和密码，以解锁手机。解锁后，可以下载并安装小米助手，在助手中选择刷机选项...
04月22日2 views评论运营商
路由器如何刷入OPENWRT固件的方法
我们都知道，现在的手机系统分为三大类，分别是：以苹果手机为首的IOS操作系统以诺基亚手机为首的Windows Phone7（简称WP7）系统以小米手机为首的Android系统那么今天要说的就是OPEN...
04月22日2 views评论android系统
openwrt
小米路由器老毛子Padavan固件之使用_小米pro路由器刷padavan后，如何访问google
在上篇文章中詳細說明的如何刷老毛子Padavan固件。這次來說說如何使用路由器自帶的軟件實現全網訪問Google等網站。進入路由器根據妳的服務商決定的。本人的服務商支持方案一的方法一如果你有服務器訂閱...
04月22日2 views评论padavan
小米路由器
小米路由器mini刷7620老毛子Padavan固件（支持私人云储存 aria2 padavan个人云
手裡有一台閒置的小米MINi路由器聽朋友說刷固件可以實現區域內正常訪問Google跟Youtube等網站。準備工具1. 卡針&或者尖銳的物體2. 4G左右的U盤先格式化格式成FAT32格式4....
04月22日1 views评论mini
putty
Android渗透测试从零开始⑧：调用Native
这篇是原理类的，后面会有一篇对应的实战。周五了，建议提肛摸鱼下班，有什么事下周再说吧^ ^1 相关知识1.1 Native方法native方法，实际上就是在Java中调用C++的底层方法，实际方法的实...
04月22日1 views评论aes
native
603