前言年前曾写过一篇文章 《CTF逆向选手入坑指南》https://www.freebuf.com/articles/web/225999.html 当时只是大概的介绍了一下入坑CTF逆向所...
Android 应用逆向工具总结
如今,智能手机已经成为我们日常生活中不可破缺的一部分,于此同时智能手机普及的同时也带来了安全和隐私方面的重大隐患。保护智能手机免受不同的安全威胁,已经成为一个非常重要的话题。智能手机长久以来一直是一个...
Pwn堆利用学习—— Use-After-Free——pwnable_hacknote
本文为看雪论优秀文章看雪论坛作者ID:直木步骤一:运行查看步骤二:查看文件类型和保护机制32位程序步骤三:IDA反编译分析main函数:add_note函数:print_note_content函数:...
hook init_array中函数解密ollvm加密字符串
本文为看雪论优秀文章看雪论坛作者ID:别致疯子前 言这是2W班8月份的练习题。题目要求是:ollvm针对加密字符串的解密都是在位于init_array节当中的函数。请编写Xposed插件,完成对测试a...
记一次对CTF青龙组历年真题的自我理解
打开题目,我们可以看到的是这样一个页面当我看到unserialize的时候 我知道了 这是一道PHP反序列化的题目了在这里我先说一下反序列化的常年事故:什么是反序列化:php程序为了保存和转储对象,提...
自己动手DIY:给刷卡门锁添加指纹解锁
起因 由于宿舍楼下使用了刷脸测温的门禁系统,导致现在进入宿舍楼不需要使用之前的NFC卡片了。但是寝室门还是需要使用刷卡的。为了少带一张门禁卡出门,也为了减少丢卡、找卡地烦恼,所以决定对宿舍门禁添加指纹...
深入分析:Phobos勒索软件EKING变种样本
0x00 概述Phobos家族是最近出现的一种勒索软件,在2019年初首次被研究人员发现。自此开始,该恶意软件持续被发现存在新的变种。与原有变种相比,新的变种不仅持续改进其攻击方法,并且还经常修改加密...
华为云专场-Writeup
ethenc (复现)解题思路基本配置:chrome - MetaMask插件配置插件成功后自行创建账号,设置密钥,可以在https://faucet.metamask.io/ 要测试币 &...
强网杯2020决赛RealWord的Chrome逃逸——GOOexec(GOO)
前言刚开始接触v8方面的漏洞利用,就从这题分享一下我学习的过程。 前置知识JIT简单来说,JS引擎在解析javascript代码时,如果发现js里有段代码一直在做重复的类似操作,...
全国大学生信息安全竞赛决赛部分pwn题解
更多全球网络安全资讯尽在邑安全前言比赛第一天为非典型性awd,第二天为解题赛,这里分析第一天的pwn3和第二天的题。day1-pwn3程序逻辑主程序有一个死循环,每次启动一个新线程。线程函数里每次先将...
CTF逆向专题连载之虚拟机vm混淆(3)
前言在前边的连载两篇文章我们分别讲了两种动态调试的方法,现在讲一种自动化的方法:angr什么是angr?angr是一个基于python的二进制漏洞分析框架,它将以前多种分析技术集成进来,方便后续的安全...
祥云杯2020 线下一血Misc分享
本次线下赛由Tr0jAnV1rU4,chumen77,NonupleBroken三人出征,最终获得了一等奖(第三名)的成绩,现在就过程中遇到的一题misc分享下思路。大约在冬季-ABOUT IN WI...
863