详见演示视频b站：T_N_T_liyou（1）修改lazyida，具备完全体功能（2）所有插件均安装完成解决报错问题（3）加入完整功能终端，能调用wsl调试（4）加入代码编辑器，直接编辑直接做pwn题...
20小时前16 views评论ida
wsl
ida9魔改
20小时前16 views评论ida
wsl
20小时前16 views评论ida
wsl
PWN入门——OffByOne遇险
什么！只越界了1个字符也能PWN？在内存溢出的场景下，我们一般都会假设这样一个事情，即可以越界写入很多数据。栈溢出下的OffByOne以栈溢出为例，我们不仅需要填充本地缓冲区变量，还需要一直覆盖到rb...
20小时前12 views评论buf
地址
Arduino控制电机
在工业或农业生产中，我们需要控制电机的正传或反转。以及设备接入物联网，通过手机远程控制设备正转或者反转。通过本文，让我们一起来了解下！设备清单Arduino uno (或R4 WIFI开发板)L298...
05月20日13 views评论arduino
serial
某厂商路由器摄像头设备漏洞挖掘
最近为了完成一门security的课程报告，拆了某厂商的一些路由器和摄像头设备，逆向分析挖到了一些漏洞，有栈溢出，堆溢出，和命令执行我不太清楚这个厂商是如何处理漏洞的，但很多固件都停留在几年前没再更新...
05月20日23 views评论rce
漏洞挖掘
IDA 技巧（126）不返回的函数
在程序中，有些函数不会返回到调用者：众所周知的例子包括 C 运行时函数如 exit()、abort()、assert()，以及其他许多函数。现代编译器可以利用这一知识来更好地优化代码：例如，通常会跟随...
05月20日6 views评论ida
众所周知
【iOS逆向】Instagram最新版抓包小记
续兔哥的文章这个版本函数X509_verify_cert用于 OpenSSL 的证书链验证，在iOS应用中常见于HTTPS连接中对服务端证书进行校验的地方 新版本已经没有这个函数了，稍微讲下我是怎么定...
05月20日13 views评论instagram
ios逆向
二进制混淆对抗技术研究
目录一、前 言二、对抗可执行文件变异三、对抗 Useless Code四、对抗语法语义混淆五、总 结一前 言在软件安全领域，二进制混淆与逆向工程始终处于动态对抗的两端。恶意软件利用混淆技术逃避检...
05月20日11 views评论二进制
可执行文件
web选手入门pwn(25)——eazy_heap
1.eazy_heap(off by null 2.27)不提供libc，直接用libc-2.27做。只有增删查，没有改。chunklist开头也是一块0xA0的chunk。漏洞发生点在sub_CFC...
05月20日6 views评论heap
tcache
Frida 版 xposed
1背景主要是因为使用frida server的时候，时间长一点，系统会不稳定，时不时系统就好像重启了一样，虽然没有真的重启，但是qtscrcpy就会断掉，蓝牙也会断掉，frida server也卡死，...
05月20日3 views评论frida
xposed
浅谈TARA在汽车网络安全中的关键角色
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着现代汽车技术的迅猛发展，网络安全成为汽车行业一个不可忽视的领域。为了应对日益复杂的网络威胁，ISO/SAE 21434标准和UN R155法规提供了系...
05月20日11 views评论汽车网络安全
网络安全
第二届Parloo杯CTF 应急响应挑战赛初赛WP
心得体会：GPT好GPT妙GPT呱呱呱叫其他：有点乱凑合看 没做出来的懒得搞了应急响应：1.应急响应主线1.提交堡垒机中留下的flagflag:palu{2025_qiandao_flag}2.提交W...
05月20日7 views评论ctf
应急响应
解锁 CTF 解题新姿势:Trae一键解题
流量分析1提示词帮我编写python脚本分析 backdoor++.pcap 。输出icmp协议传输的数据，将数据合并成字符串。生成代码#!/usr/bin/env python3from scapy...
05月20日5 views评论ctf
新姿势