移动安全

App代码混淆(自定义字典)

最近,朋友给我转一张图,图片是这样的:图中是用jd-gui工具反编译软件包所呈现的界面,可以看到,该软件包中的包名和类名充斥着对逆向工程师的骂,这些过激的词汇应该是软件开发者在生成软件的时候用混淆器同...
阅读全文
移动安全

Brida入门

前言Brida是Burp中的一个插件,它可以把Burp和Frida结合起来使用,简化测试流程,通过Brida能在Burp中直接调用目标app中的加/解密函数,进行参数修改测试更多的输入点。 ...
阅读全文
CTF专场

[VNCTF2022]InterestingPHP复现

本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID:H3h3QAQ题目打开只有简单的源码:尝试看一下phpinfo发现被ban了,不过不要紧,我们还有其他的方法可以获取配置信息。 比如ini_ge...
阅读全文
程序逆向

刚入行时分析的病毒重现

本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID:hacktu背景今天看见群里几个学生电脑中毒了,发一篇19年该病毒的分析报告,没有技术可言,自己现在看感觉当时好像做了分析报告,但是好像啥都没写。一个是学...
阅读全文