逆向工程 - 第 699 | CN-SEC 中文网

CTF专场

python受限的任意代码执行与黑魔法

0x00 起因在NCTF/NJUPTCTF 2021中有一道misc题: 我们可爱的Hex酱又有了一个强大的功能，可以去执行多行语句惹~ 但是为了防止有些居心叵测的人，我们专门把括号，单双引号，都过...

01月20日137 views评论

阅读全文

IoT工控物联网

我们是如何发现PBX设备的固件后门的（译文）

0x00 概述在本文中，将为读者介绍我们是如何在一个广泛使用的Auerwald电话系统中发现一个真实世界的后门的。我们不仅会详细描述通过检查固件找到后门的方法，同时，还会考察该漏洞的实际影响。我们...

01月19日156 views评论

阅读全文

程序逆向

windows内核之Null指针解引用(四)

0x00 前言 Windows内核系列： windows内核之栈溢出(一) windows内核之任意地址写入(二) windows内核之UAF(三) ## 0x01漏洞原理解引用：测试示例源码 ...

01月19日69 views评论

阅读全文

如何在 Android 12 上使用两仪

在 Android 12 上，Google 引入了一个 "phantom process killer" 的机制，这个机制会定期清理后台进程，对两仪来说，这个机制比较致命；因为在两仪内部，存...

01月19日移动安全607 views评论

阅读全文

程序逆向

内存取证初探

0x00准备一般使用软件为volatility，kali自带，也可以到项目地址：https://github.com/volatilityfoundation/volatility下载安装0x01常用...

01月19日502 views评论

阅读全文

CTF专场

倒计时3天 | 第四届 Real World CTF 国际网络安全大赛蓄势待发

原文始发于微信公众号（长亭科技）：倒计时3天 | 第四届 Real World CTF 国际网络安全大赛蓄势待发

01月19日163 views评论

阅读全文

程序逆向

脱壳机上次忘记写的以及铁头在甲方的生活1

1.youpk去特征上一篇文章里，简单写了怎么编译youpk源码适配自己的机型。刚发完我就发现，有些东西忘了写。但是公众号修改文章又很麻烦，就拖到了今天。。。把youpk放到安卓源码编译之前一定要记...

01月18日653 views评论

阅读全文

移动安全

非华为电脑安装华为电脑管家分析

本文为看雪论坛精华文章看雪论坛作者ID：shinratensei近期有使用手机投屏的需求，用过几个小工具感觉效果不是很理想，所以想着着手分析下。1分析环境软件版本：11.1.6.31 (PCMana...

01月18日541 views评论

阅读全文

程序逆向

逆向工程入门教程第二篇，持续更新ing

WinterSolstice点击蓝字关注我们一加密函数1. base64加密函数(1)buuctf 刮开有奖1（未转换）二、功能函数1. 排序函数(1)buuctf 刮开有奖1（未转换）2.数学函...

01月17日74 views评论

阅读全文

移动安全

wifi攻击的几种方式，非常适合附近wifi多的人参考

局域网arp攻击，获取对方浏览网页用到的命令 arpspoof -i eth0 -t 192.168.1.103 192.168.1.1 网卡靶机网关 echo 0 > /proc/sys...

01月17日297 views评论

阅读全文

程序逆向

【技术分享】r0下的进程保护

前言进程保护是众多AV或者病毒都要所具备的基础功能，本文就0环下通过SSDT来对进程进行保护进行探究，SSDT也不是什么新技术，但作为学习，老的技术我们同样需要掌握。什么是SS...

01月17日82 views评论

阅读全文

程序逆向

JetBrains全家桶最新激活2022篇

JetBrains简介 JetBrains是一家捷克的软件开发公司，该公司位于捷克的布拉格在俄罗斯的圣彼得堡及美国马萨诸塞州波士顿都设有办公室该公司最为人所熟知的产品是Java编程语言开发撰写时所...

01月16日1,102 views评论

阅读全文

在线咨询

微信