一、前言使用模拟器:MuMu模拟器 安卓模拟器下载地址:https://mumu.163.com/baiduwy;选用的安卓手机模拟器为MuMu模拟器,因为它的安卓版本是7.0...
Frida Internal - Part 3: Java Bridge 与 ART hook
前面的文章中介绍了 frida 的基础组件 frida-core,用于实现进程注入、通信和管理等功能。加上 frida-gum 和 gum-js 的核心能力,我们已经可以很方便地使用 Jav...
TP-Link-WDR-7660 安全研究之构造基于串口CMD的调试器
作者简介 /Profile/朱文哲,平安科技银河实验室高级安全研究员,Blackhat Asia 2019 演讲者,专注于工业物联网设备及软件的漏洞挖掘。曾发现多款知名品牌工业物联网设备及软...
《LLVM与代码混淆技术》
伴随着逆向工程技术的不断发展,软件被篡改、盗版的威胁逐渐增大,攻击者通过对程序的逆向工程获取程序的重要算法与核心数据,严重侵害了软件开发者的权益。近年来,对软件进行安全加固的技术受到人们的普遍关注,O...
2022 startctf-wp
)点击蓝字 · 关注我们01Web1oh-my-lotto下载wget源码查看所有可以利⽤的环境变量可以用于加载代理 所以我们上传一个代理配置 让wget设置 然后拦截对lott...
bypass Bitdefender
首发于先知社区:https://xz.aliyun.com/t/9493前言 渗透时,可能会遇到各种各样的的杀软,但每个杀软特性不同,在绕过前,往往都需要分析,本文就Bitdefender进行分析最近...
PC端恶意代码分析Lab10.1-3:驱动层病毒
前言恶意代码分析是安全从业人员非常重要的一个技能。参考书籍:<<恶意代码分析实战>> &nbs...
Android渗透之脱壳实战教程
猩红实验室 欢迎投稿分享交流  ...
【技术分享】工控安全入门(八)—— 设备驱动与通信分析
这篇文章中我们将简单了解Vxworks中的设备驱动,并完成固件主逻辑的全部逆向,同时复现该固件最后一个已知漏洞。文章其实很早就写好了,但由于山东省省赛的原因拖了好几天……给大家道个歉。本篇将是施耐德N...
密码学系列|Chapter 1 exercises 31-40
安卓逆向 -- 某APP登录算法分析
原文作者:旧年白白白原文地址:https://www.52pojie.cn/thread-1622354-1-1.html本次分析只作学习交流所用,请勿用于非法用途,如若侵权,请联系删帖,谢谢!环境1...
渗透测试之工控安全
1、工业控制系统结构和场景1.1:工业控制系统结构(1)传感器和执行器(2)可编程控制器(PLC)(3)工业网络及现场总线(4)工业计算机及工业组态软件 1.2:工业控制系统应用场景(1)过...
864