程序逆向 - 第 69 | CN-SEC 中文网

程序逆向

套娃之arm架构下的MacBook通过parallels+rosetta安装Linux amd64版本的IDA Pro

苹果公司在MacBook这种生产力平台使用无疑是个伟大且大胆的创新，经过几年的软件生态环境的改善，各种常用工具基本都能在mac下运行。但仍有些闭源发布的软件仍需要在amd64架构下的Linux环境中才...

04月13日99 views评论

阅读全文

程序逆向

【逆向案例】qcc极验4 bit字符校验问题

免责声明文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业和非法用途，否则由此产生的一切后果与作者无关。若有侵权，请在公众号【爬虫逆向小林哥】...

04月10日28 views评论

阅读全文

程序逆向

Flutter 逆向工程和安全分析

介绍Flutter 由 Google 开发，是一个广泛使用的跨平台移动应用程序开发框架，还支持 Web 和桌面应用程序。它出现了显着增长，在 Android 和 iOS 市场分别增长了 340% 和 ...

04月10日54 views评论

阅读全文

程序逆向

一次.net cpu爆高分析-windbg sos基本命令使用及分析思路

前几日接前方反馈，线上升级后，IIS CPU爆高，已影响用户使用体验，遂指导现场运维赶紧dump一份内存。笔者现将分析过程分享如下，欢迎讨论指教。windbg sos使用就不写了，网上已有大量教程。运...

04月10日28 views评论

阅读全文

程序逆向

闲谈免杀三

本文作者：zedxx10，本文为zedxx10大佬投稿文章，感谢师傅的文章！1. 前言本次文章主要讲解和展示cobalt strike在对抗主流国外edr和主流大型杀软的测试效果。本文使用的cobal...

04月09日56 views评论

阅读全文

程序逆向

IDA 技巧(4) More selection!

More selection!如果没有看过上一篇 tips，建议先看看上一篇，了解一下 “选择” 是什么！固件/原始二进制分析在反汇编原始二进制文件时，IDA并不总是能够检测到代码片段，可能需要你手动...

04月07日13 views评论

阅读全文

Android CrackMe寻找flag（java方法版）

原文始发于微信公众号（）：Android CrackMe寻找flag（java方法版）

04月05日CTF专场25 views评论

阅读全文

程序逆向

IDA 技巧(3) IDA 中的选择 Selection

IDA 中的选择 Selection什么是”选择“？如下图所示，用鼠标选中的部分就叫“选择”在 IDA 中选择东西的最简单方法与任何文本编辑器相同：用鼠标点击并拖动（您也可以在按住左键的同时滚动滚轮来...

04月05日34 views评论

阅读全文

二进制安全之栈溢出（十）

本篇没有新内容，只有一个新名词 off-by-one，利用方法还是之前的。 off-by-one漏洞 off-by-one漏洞是计数时由于边界条件判断失误导致结果多了一或少了一的错误，比如在循环中进...

04月05日安全博客14 views评论

阅读全文

程序逆向

IDA 技巧 (2) IDA 界面动作及如何找到它们

IDA 界面动作及如何找到它们IDA 快捷键编辑器IDA 的快捷键编辑器通过 Options->Shortcuts打开，允许您查看、添加和修改IDA中几乎所有 UI 操作的快捷键。对话框是非模态...

04月04日18 views评论

阅读全文

安全博客

栈溢出基础实验

栈溢出基础实验修改函数返回地址，原理是利用栈溢出修改函数返回地址。 //file: main.c #include<stdio.h> #include<string.h> #...

04月03日10 views评论

阅读全文

程序逆向

二进制学习

每天学点新东西exeinfo 可以看到壳信息upx -d upx脱壳编译x86程序依赖sudo apt-get install -y build-essential module-assistant ...

04月03日15 views评论

阅读全文

在线咨询

微信