调试是进行研究的一个必经之路,有本书里提到“调试器下无秘密”也说明了调试的重要性,学习的过程就是慢慢积累解决问题的过程。针对内核级别(ring0)的调试则由于调试时会导致内核中断所以会采用配置双机调试...
嵌入式必懂的 CAN 总线,真的讲到位了!!!
点击上方蓝字谈思实验室获取更多汽车网络安全资讯嵌入式的工程师一般都知道CAN总线广泛应用到汽车中,其实船舰电子设备通信也广泛使用CAN,随着国家对海防的越来越重视,对CAN的需求也会越来越大。&nbs...
软件定义汽车如何落地实现
点击上方蓝字谈思实验室获取更多汽车网络安全资讯一、架构升级1、软件架构:分层解耦、服务化、API 接口标准化随着企业向软件定义汽车开发方法的转变,软件架构也需要同步进行升级,引入面向服务的...
[TQLCTF 2022]simple_bypass
无字母webshell前言在我们做web题目的时候,常常会遇到一些正则过滤,不允许我们输入的shell含有字母和数字,这时候则考查的是我们队无字母shell的理解和编写。接下来将个大家讲解常见的几种无...
WAF专题3WAF工作模式
暗号见文末由于WAF一般和业务系统是串联的,并且还是部署在业务系统前面。如果采用反向代理部署模式,假设WAF出现故障,那么会导致单个或者多个站点不可用。这意味着WAF的功能必须是随时可以关闭的。一个W...
干货 | WiFi无线渗透测试总结
0x00 进行渗透时需知晓的基础知识1.WPA2:是WPA的升级版,是针对保护无线网络安全而设计的无线网络保护系统,引入了PSK(预共享密钥模式)秘钥,加强了WPA的不足之处,但是因为使用了PSK,所...
iOS黑客攻防秘籍
微信公众号:计算机与网络安全▼iOS黑客攻防秘籍▼(全文略)本书内容易于理解,可以让读者循序渐进、系统性地学习iOS 安全技术。书中首先细致地介绍了越狱环境的开发与逆向相关工具,然后依次讲解了汇编基础...
车辆通信的网络安全
摘要在汽车行业,网络安全的实施程度很低。一辆汽车有多个电子控制单元(ECU),每个ECU通过控制区网络(CAN)与另一个ECU进行大量的信息交流。如果黑客入侵系统,那么它就像一个开放的资源来源,任何有...
反调试之RtlAddVectoredExceptionHandler
在Guloader加载器代码的开头,第一层shellcode解密完成后,接着会对比DJB2算法得到的哈希来获取特定的API函数。如下对比特定hash来导入API函数:F0D2CE31 == ...
Android安全攻防实战
微信公众号:计算机与网络安全▼Android安全攻防实战▼(全文略)全书共分九章,涵盖了基本的Android开发环境和工具;app组件之间及它们与系统的交互方式;Android安全评估框架“droze...
关于thumb2指令下函数运行地址对齐问题及验证固件分析
本文为看雪论坛优秀文章看雪论坛作者ID:不爱榴莲吖近期,在分析Thumb2指令的一个固件文件时,发现Thumb2指令集下执行函数的运行地址不对齐?于是,为了分析一下原因,找了手头上现有的一款基于Cor...
功能安全专家的汽车网络安全 - ISO 26262 和 ISO SAE 21434
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群...
867