前置工具:雷电模拟器9.0.77.0(64) + Redmi Note 8frida15.22 jadxAPP版本V9.0878.02分析流程MT提取安装包后发现是未加固的APP。抓包发现登陆参数除了...
恶意软件代码隐藏在 EXE 文件中的图像中,对用于逃避防病毒的隐写术方法进行逆向工程分析
在运行从互联网上下载的未知程序之前,我们应三思而行。当然,并非每个应用程序都是危险的,但很容易找到一个会利用我们的天真无知的恶意程序——这可能会让我们付出惨重代价。让我们看看如何在运行未知程序之前分析...
免杀对抗从0开始(二)
🔥师傅您好:为了确保您不错过我们的最新网络安全资讯、技术分享和前沿动态,请将我们设为星标🌟!这样,您就能轻松追踪我们的每一篇精彩内容,与我们一起共筑网络安全防线!感谢您的支持与关注!💪免责声明:文章所...
TransactionNotification逆向与分析
在MSDN中有这样一句话,我们尝试在二进制的角度理解一下KResourcesManger的结构在+0x098有一个NotificationQueue,按照道理来说就是这个QUEUE了,注意KQUEU的...
IDA 技巧(61) 状态栏
许多IDA的窗口都有状态栏,这些状态栏提供了有用的信息和功能,这些信息和功能并不总是显而易见的。主窗口状态栏IDA主窗口底部的状态栏包含:自动分析进度指示器。有关您可能在此处看到的值,请参阅IDA帮助...
IDA 技巧(60) IDA 的类型库
类型库是为特定平台和编译器收集的高层次类型信息的集合体,可供IDA和反编译器使用。类型库可能包含:函数原型,例如:void *__cdecl memcpy(void *, const void *Sr...
野蛮fuzz:提升性能
一简介在这一期的“野蛮fuzz”中,我们将专注于提升我们之前模糊测试器的性能。这意味着不会有任何大规模的变更,我们只是希望在之前的基础上进行改进。因此,在这篇博客文章结束时,我们仍然会得到一个非常基础...
免杀对抗从0开始(一)
🔥师傅您好:为了确保您不错过我们的最新网络安全资讯、技术分享和前沿动态,请将我们设为星标🌟!这样,您就能轻松追踪我们的每一篇精彩内容,与我们一起共筑网络安全防线!感谢您的支持与关注!💪免责声明:文章所...
内存加载DLL学习
从文章https://www.joachim-bauch.de/tutorials/loading-a-dll-from-memory/学习并记录虽然是2014年的文章,但是很多技术都很值得学习原理:...
谷堕大盗黑产组织最新攻击样本详细分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处:https://xz.aliyun.com/t/14049先知社区 作者:熊猫正正笔者最近跟踪到一例谷堕大盗黑产组织最新的攻击样本,...
王者营di-巅峰榜sdkEncodeParam算法逆向
最近在打开王者营地rank榜单的时候,看到一个msdkEncodeParam参数,每次加密都会变化,出于对其算法实现的好奇,于是出于安全研究的想法,看了其实现过程,以为是很简单的标准算法,作者搞了周六...
逆向 | 平坦化混淆
平坦化混淆环境• ubuntu18(Windows上尚未成功)• git clone https://github.com/obfuscator-llvm/obfuscator.git• 编译上述项目...
175