dylib - 第 2 | CN-SEC 中文网

安全新闻

针对macOS盗版UltraEdit恶意软件的深度技术解析

写在前面的话前段时间，MalwareHunterTeam的研究人员发现了一款包含恶意软件的盗版macOS应用程序，该程序文件名为“ultraedit.dmg”（9eb7bda5ffbb1a7549b1...

02月18日19 views评论

安全文章

tor通过创建和部署免费和开源的匿名和隐私技术，支持其不受限制的可用性和使用。下载torhttps://www.torproject.org/zh-CN/download/Tor的使用代理工具：cla...

01月29日46 views评论

安全文章

前言本文将重点讨论macOS上Telegram应用程序存在的一个弱点，即允许注入动态库（Dylib）。文章将涵盖macOS的几个基本概念，以提供相关背景知识，帮助读者了解识别该弱点和编写利用工具的过程...

06月13日164 views评论

安全文章

线程检查之前的 Frida stalker 检查的替代方法是通过以下调用访问当前线程状态：然后，由于以下比较，它检查 state->ts_64.__pc 是否在 libsystem_kernel...

04月11日35 views评论

程序逆向

Dylib注入&劫持总结Dylib基础先掌握一些 macOS 下的前置知识：machoMach-O (Mach Object 的缩写)是 IOS/macOS 下的原生可执行文件格式，可用于可执...

01月17日114 views评论

移动安全

几个月前，Cody Wass曾发表过一篇关于如何绕过Android验证和证书固定的文章。这篇文章给予了我很大的灵感，因此我决定也分享一些我在工作当中发现的，关于绕过iOS SSL验证和证书固定的方法。...

03月17日729 views评论