作者论坛账号:Tkazer2025 腾讯游戏安全技术竞赛 PC客户端安全 初赛WP前言这也是本菜鸡第一次参加该比赛,之前是有看过前几年比赛的WP,感觉难度不小,这次来尝试一下,由于是纯CTF类型,做起...
JS逆向系列19-无感绕过一类运行时间差反调试
0x00 前言在开始正文之前,我想先和大家讲一件我去年下半年专注过的一件事。经常看我文章的读者朋友应该都知道,我有一段时间特别专注于绕过location的一些属性和方法,例如location.href...
Android逆向内核攻防实战
关于Android内核逆向攻防实战,结合逆向工程技术和内核安全机制,主要涉及以下核心要点和实战方法 一、内核逆向攻击技术 1. 逆向修改内核绕过反调试 关键原理:检测进程状态文件(如/p...
安卓逆向 某痛单词过frida检测
今天来给大家分享一个案例,某某单词app,由于该app有反调试,本文就介绍一下如何绕过他的反调试开始检测Frida的机制一般在Native层实现,通常会创建几个线程轮询检测。首先要知道检测机制是由哪个...
简单的反调试技巧介绍
安全分析与研究专注于全球恶意软件的分析与研究关于反调试与反反调试的一些技术,很多人喜欢面试的时候拿来问别人,我这里给大家总结一下,供大家参考学习,多调试多实战分析一些样本就慢慢理解了。PEBPEB包含...
frida反调试绕过
1. 前言 最近在分析一款app时遇见了frida反调试,花了时间简单学习了一下,有不少收获,记录下学习的过程。 2. 抛出问题 frida是一个很强大的hook框架,用的人多了,自然而...
【MalDev-完结】笔记汇总
《Malware Development for Ethical Hackers》学习笔记主要技术部分已经更新完毕,剩余第四部分主要是介绍性质,就暂不纳入笔记了笔记及学习环境详细如下:开新坑【Malw...
某云音乐为例-反调试绕过,栈回溯,web算法逆向
前言本文以某云音乐爬虫案例为基础,详细探讨了从工具准备到目标数据爬取的全过程,包括爬取目标的需求分析、关键数据的识别以及加密参数的解析和破解。在学习其他案例是发现很多爬虫文章都是莫名其妙的获得某些数据...
一处JS反调试引发的思考
该文章首发于先知社区:https://xz.aliyun.com/t/10468起因白帽子们挖Web漏洞时,JavaScript信息是至关重要的一环从JS中可以得到隐藏接口等信息,然后尝试挖掘越权,S...
【MalDev-07】Anti-Debugging反调试-3
04-标志位01-NtGlobalFlag默认条件下,PEB(进程环境块)中的NtGlobalFlag标志位(32位系统中偏移是0x68,64位系统中偏移是0xbc)的值是0,如果是在调试状态NtGl...
JS逆向系列13-反调试之console.log
0x00 前言本期文章属于是临时起笔,因为前两天我在hook某些网站时发现log不出来内容,再加上console.log对我们逆向是十分重要的,所以就临时写下了这篇文章分享给大家。不过其实我是很不喜欢...
其他-记一次某网站的反调试绕过
本文章仅供学习交流使用,文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担。请尊重原创,相互学习。介绍 今天遇见了摸鱼的时候,...