关键代码 | CN-SEC 中文网

安全新闻

警告!后门利用特殊机制潜伏热门开源库3年,后门关键代码被揪出

part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新供应链攻击背景该攻击是存在一个Go生态系统中的恶意程序包, 其冒充了广泛使用的BoltDB数据库模块(github.c...

02月09日63 views评论

程序逆向

样本下载地址最近在学习frida,平常用极简记账记录日常流水,正好实战一波VIP破解样本使用了360加固,但java代码没有混淆,总体难度不大适合新手上路基本思路: 通过vip相关组件定位关键代...

09月19日48 views评论

移动安全

在安卓逆向工程中，定位和分析关键代码是整个逆向过程中的一项核心任务，它涉及到多个步骤，包括抓包分析、加固检测、开发形式分析、关键代码定位、以及算法还原。以下是一步步的技术博客，介绍如何进行高效的安卓逆...

01月16日75 views评论

安全闲碎

点击上方蓝字关注我们噢~对于一些重要APP或者包含有核心功能的APP，在产品发布之前，通常需要采用一定手段对代码进行混淆处理，而java层面的代码逻辑很容易被逆向分析。因此，很多敏感的业务逻辑都会使用...

05月16日138 views评论

程序逆向

点击蓝字 / 关注我们第一部分介绍了afl插桩编译的过程，思考了很久才定下第二部分写些什么。本来打算第二部分详细解释插桩部分和forkserver的代码的，但是感觉如果对afl-f...

02月21日33 views评论