一 工具&链接 http://remix.zhiguxingtu.com/ https://ethereum.org/zh/developers/docs/evm/opcodes/ https...
12月23日7 views评论智能合约
调试器
区块链智能合约逆向-合约创建-调用执行流程分析
12月23日7 views评论智能合约
调试器
12月23日7 views评论智能合约
调试器
Python pyc文件格式解析（下）
Python pyc文件格式解析（下）在上篇文章中分析到PyMarshal_ReadLastObjectFromFile内部的一个执行逻辑，主要是通过一个r_object递归解析pyc中的各个对象结构...
11月20日16 views评论magic
struct
VMpwn总结
这类题大多是类虚拟机的题目vm pwn会模拟出stack，寄存器，内存这种题主要是对逆向的能力的考查本身漏洞都比较好利用。首要目的是还原题目的运行流程和方式。1.先理解对输入码的编译过程，硬逆（技巧就...
08月12日19 views评论p64
stack
羊城杯 re wp
本文为看雪论坛优秀文章看雪论坛作者ID：The_Itach1题的质量还是可以，有些题因为遇到一些问题，没解出来。花时间来写wp一是巩固一些知识点，还有让更多的人可以互相学习。BabySmc看题目就知道...
08月05日37 views评论0x01
opcode
Python3利用opcode模块获取指令信息
创建: 2023-05-19 10:39import opcodeexinfo = ('hasconst','hasname','haslocal','has...
05月19日安全开发26 views评论python
stack
寻找变形Python解释器中opcode映射关系的思路
创建: 2023-05-08 21:04更新: 2023-05-09 10:39https://scz.617.cn/python/202305082104.t...
05月09日安全开发23 views评论dis
dropbox
探讨利用AI技术对源代码安全保护的冲击（下）
#01前言上文询问了gpt一些简单的问题，并且介绍了代码保护，那么本文就AI是否能破除代码保护做进一步测试。#02正文需要知道chatgpt与官方开放的openai api接口...
03月15日14 views评论gpt
代码安全
探讨利用AI技术对源代码安全保护的冲击（上）
01前言以AI概念大热门的chatgpt着实带来一系列扩展的玩法，不得不说chatgpt与以往所谓的AI有着质的变化，它会给很多行业造成冲击，而同样为AI概念的AI绘画已经在开始跟某些人抢...
03月14日22 views评论chatgpt
sql注入
美团CTF个人决赛WP
ReverseROP解析data的ROP，一点一点还原from pwn import *opcode = open('data', 'rb'...
02月03日22 views评论ctf
gadget
HCI数据格式与蓝牙初始化流程
HCI 是 Host Controller Interface 的缩写，是Host和Controller之间的桥梁，在蓝牙 Core Specification 5.3 的 vol4HCI ...
01月08日82 views评论opcode
初始化
【技术原创】Sophos XG防火墙身份验证绕过漏洞(CVE-2022-1040)利用分析
0x00 前言CVE-2022-1040是一个Sophos XG防火墙的身份验证绕过漏洞，漏洞细节可参考《CVE-2022-1040 Sophos XG Firewall Authentication...
11月02日152 views评论身份验证绕过
防火墙
SourceGuardian代码混淆的还原分析
1. 前 言 最近无意中拿了两套源码，刚想审计时发现控制器等主逻辑文件做了混淆，内容如：图1 混淆代码简单尝试后发现我解混淆的能力不足以解开这串东西，于是简...
08月24日169 views评论source
代码混淆