作者介绍类加载器的介绍我们写的代码都是.java结尾,然后通过javac编译成.class的字节码文件,这个字节码文件存放在本地.class字节码保存着转换后的虚拟机指令,使用到对象的时候,会吧这个....
安卓逆向之第二代:函数抽取型壳
#WingBy小密圈知识星球简介在文末。前言:本文是通过学习https://bbs.kanxue.com/thread-271139.htm,并结合自己的理解所完成的。函数抽取型壳的核心思想是对Dex...
VMPWN的入门级别题目详解(一)
温馨提示:今天的文章有点长,图片比较多,请耐心阅读5.1 实验一 VMPWN15.1.1 题目简介这是一道基础的VM相关题目,VMPWN的入门级别题目。前面提到VMPWN一般都是接收字节码然后对字节码...
一文深度学习java内存马
1. 前言java内存马注入一般分为两种动态注册添加新的listener/filter/servlet/controller等等agent注入修改已有class,插入恶意代码在理解内存马注入前,有几个...
与AI沟通学习恶意软件分析技术V1.0
扫码领资料获网安教程免费&进群病毒分析是一项复杂的任务,需要专业的知识和技能。它通常包括以下步骤:收集样本:分析人员需要收集病毒样本,这可以是恶意软件文件、邮件附件、恶意URL等。静态分析:静...
web-chians:一款全新的Java Payload生成框架
简介web-chains 包含但不限于以下功能:Java 反序列化Payload生成支持的混淆:随机集合混淆、垃圾类插入、TC_RESET 填充、utf8 overlong encoding 混淆He...
逆向利器:一站式功能强大的逆向工具包
OpenHarmony逆向工具包 by YrickyABCDE是一个使用Kotlin编写的OpenHarmony逆向工具包,目前已经实现的功能为解析方舟字节码文件中 的类信息、方法信息、字面量数组信息...
语言特性 | JavaAgent & Javassist
JavaAgent简单介绍Java Agent是Java平台提供的一个强大工具,它可以在运行时修改或增强Java应用程序的行为。是在JDK1.5以后引入的,它能够在不影响正常编译的情况下修改字节码,相...
Java Payload生成与利用平台
亲爱的读者,我们诚挚地提醒您,黑熊安全公众号的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。黑熊安全团队及作者对此概不负责。如有...
HW中盛行的Java内存马,如何全面检测?
1. 背景1.1. Java内存马是什么?内存马是一种仅在内存中运行、没有文件落地的恶意程序,因此具有较强的隐蔽性,能够避开常规的基于文件系统的检测。Java内存马是针对Java语言的内存马,它利用J...
古老的猴子征服 17 年前的 SpiderMonkey - pwn pacparser
Ancient Monkey Pwning a 17-Year-Old Version of SpiderMonkey去年,@swapgs和我在流行的企业 VPN 解决方案Zscaler中发现了一个有...
鸿蒙(HarmonyOS、OpenHarmony)逆向基础—反编译工具
官方反编译工具Disassembler 官网地址:https://developer.huawei.com/consumer/cn/doc/harmonyos-guides-V5/tool-disas...
15