AndroidQ 打通应用层到HAL层—(HAL模块实现)这篇文章中我们已经实现了自己的HAL，本篇我们实现一个HIDL服务，通过这个服务来调用HAL模块的函数什么是HIDLHIDL 全称为HAL i...
02月20日196 views评论android
c
Android Q打通应用层到HAL层(HIDL服务实现)
02月20日196 views评论android
c
02月20日196 views评论android
c
Android反序列化漏洞
序列化和反序列化是指将内存数据结构转换为字节流，通过网络传输或者保存到磁盘，然后再将字节流恢复为内存对象的过程。在 Web 安全领域，出现过很多反序列化漏洞，比如 PHP 反序列化、Java 反序列化...
02月20日85 views评论android
rce
Android 反序列化漏洞攻防史话
序列化和反序列化是指将内存数据结构转换为字节流，通过网络传输或者保存到磁盘，然后再将字节流恢复为内存对象的过程。在 Web 安全领域，出现过很多反序列化漏洞，比如 PHP 反序列化、Java 反序列化...
02月18日28 views评论android
rce
D-Link N300 WI-FI 路由器 DIR-605L v2.13B01 通过网页参数包含堆栈溢出
概述产品供应商：D-Link ( https://www.dlink.com/ )报告人：HIT-IDS ChunkL Team xsz产品：D-Link DIR-605L受影响固...
02月18日99 views评论函数
反编译
高一人的第一次正经逆向——吾爱2023新年领红包Windows题分析
作者论坛账号：DNLINYJ作为一个啥都会点的高一人，逆向一直是拿来玩玩和用在不能说的地方()今年看到吾爱有逆向题目领红包，就过来试试水(^^ゞ1. Windows 初级题首先将程序拉进 Exeinf...
02月18日65 views评论flag
windows
【2023春节】解题领红包 WP
作者论坛账号：十一七Windows 初级题 1/23cpp逆向，简单移位 复制代码 隐藏代码bytearray([i >> 2 for i in [0x00000198, 0x000001...
02月18日37 views评论windows
代码
越狱检测手段
许多iOS应用都包含一些越狱检测机制，有些会被攻击者绕过，有些却非常困难。之前我也在公众号上放了一篇iOS有反检测能力的越狱工具shadow的分析和检测，但没有整理检测的方法。下面是一些比较常见的检测...
02月18日移动安全125 views评论app
var
【2023春节红包】二、三、四、五、六、八WriteUp（其余仅作记录）
作者论坛账号：侃遍天下无二人解题领红包之二 windows 初级题拿到题目，首先将程序下载到本地，运行后提示 Please input password:，在winhex中可以搜到这个字符串...
02月18日40 views评论context
v
工具下的恶意样本分析及OD的混淆去除与隐藏数据的发现
学习札记利用strings分析样本字符串利用sigcheck分析数字签名利用OD去除混淆利用OD找出隐藏的数据//以下皆为level-easy//轻喷//利用Strings分析样本字符串 &...
02月18日78 views评论数据
文件
记对某安卓Unity3D音游的逆向
0x00 背景在打某个单机音游时手残打不过一关不能透露包名0x01 解包Unity脚本后处理的两种方式 Mono / IL2CPP，将C#脚本转为中间语言il，所以关键的脚本都在其中。使用 ...
02月18日209 views评论c
加密
实战|微信小程序渗透技巧
微信小程序小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅...
02月18日40 views评论com
id
【应用实例】安卓APP的AES解密
转自：网络安全与取证研究，作者：技术工程师 丁致远Android加密算法 ---AES算法某APP设备指纹AES加密算法分析【Android】数据加密之Aes加解密Androi...
02月18日64 views评论android
app
642