由于频繁的更新迭代，移动终端上的大型应用程序越来越普遍。因此，从应用商店里下载大型应用安装包将无可避免的耗费大量时间，这已经成为移动终端用户的一大痛点。对于应用开发者而言，也需要改变现有的整包安装方案...
12月30日997 views评论安装
应用
增量安装与安卓V4签名简介
12月30日997 views评论安装
应用
12月30日997 views评论安装
应用
小议Win32子系统中”对象归属权”导致的uaf漏洞
概要在研究 win32k 模块的 uaf 漏洞时，最重要的一点就是，了解目标对象整个生命周期的状态转换过程，尤其是哪些行为会触发 ref 的增加，哪些行为会导致 ref 的减少，甚至部分场景会使得内核...
12月30日77 views评论对象
漏洞
记一次隐藏进程的驱动模块编写
点击蓝字 关注我们# 前言在家闲着无聊写了一个隐藏文件隐藏进程的驱动模块就是大家俗称的rootkit技术#Rootkit介绍Rootkit 是一种特殊类型的 malware（恶意...
12月30日129 views评论恶意软件
文件
防止EDR的DLL注入我的恶意进程
cobaltstrike有一个blockdlls，该命令可以使产生的进程禁止加载非微软签名的dll，用来绕过一些注入DLL的edr有显著效果。UpdateProcThreadAttributecs的实...
12月30日386 views评论dll
注入
FreeRTOS Reverse Engineering
FreeRTOS简介FreeRTOS是一个迷你的实时操作系统内核。作为一个轻量级的操作系统，功能包括：任务管理、时间管理、信号量、消息队列、内存管理、记录功能、软件定时器、协程等，可基本满足较小系统的...
12月30日305 views评论engineering
reverse
蹭网之路由中继
前言:近期蛋壳暴雷，作为蛋壳年付难民。理所当然被断网了，作为一名资深娱乐圈黑客怎么能不会日WIFI呢？(本故事纯属虚构,日WiFi是违法的,嗯违法的)１.曲折的日WIFI之路当前主流的蹭网方式一般分为...
12月29日30 views评论wifi
万能钥匙
智能门铃-物联网的噩梦
01前言这篇文章主要介绍我们在物联网智能门铃中发现的安全问题，以及它们对现实生活的影响。02调查设备Victure：VD300无品牌：高清 Wi-Fi 视频门铃 V5无品牌：智能 WiFi 门铃 （Y...
12月29日62 views评论dns
视频
深入分析GNU Readline中基于堆的缓冲区溢出漏洞
在上一篇文章中，我们讨论了fuzzer是如何确定崩溃的唯一性的。在本文中，我们将为读者介绍如何通过手动方式对崩溃进行分类，并确定导致漏洞的根本原因。为此，我们将以GNU readline ...
12月29日42 views评论漏洞
缓冲区
BadUSB素板初体验
文章源自【字节脉搏社区】-字节脉搏实验室作者-K.Fire扫描下方二维码进入社区：简介BadUSB攻击是一种利用USB固件中的固有漏洞的攻击，将一个写入了恶意代码的定制USB设备，例如U盘，插入受害者...
12月28日157 views评论上线
字节
纵横杯-Writeup
https://github.com/ChaMd5Team/Venom-WP/blob/main/2020-%E7%BA%B5%E6%A8%AA%E6%9D%AF-Writeup.pdf更多 Writ...
12月28日379 views评论venom
writeup
原创 | 基于python编写系统的逆向与修改研究
在工控领域多采用c/s架构的系统，客户端的项目部分采用pyinstaller将python代码打包为独立的二进制文件，其特点是可以脱离python环境直接运行，并且可以将源代码进行隐藏起到保护作用。本...
12月28日170 views评论python
文件
祥云杯决赛AWD Web 分析
更多全球网络安全资讯尽在邑安全第一个洞首先用自己的AWD框架把源码下到本地，扔到D盾复现vulhub的小伙伴肯定都知道这个CVE-2017-9841，https://vulhub.org/#/envi...
12月28日356 views评论cve
源码
624