程序逆向

恶意样本静态分析-下

安全分析与研究专注于全球恶意软件的分析与研究上一节课，我讲了一些基础的静态分析方法，主要是分析文件的结构和一些基本信息，这一节课开始学习如何使用IDA对文件进行静态分析在学习使用IDA分析样本之前，我...
admin 02月07日22 views评论ptr 静态分析
阅读全文
安全开发

07x指针56-63

关注公众号，后台回复 找书+ C++Primer 获取C++相关电子书。什么是指针？指针是一个变量，其值为另一个变量的地址，即，内存位置的直接地址。就像其他变量或常量一样，您必须在使用指针存储其他变量...
admin 02月05日12 views评论endl ptr
阅读全文
移动安全

frida反调试绕过

  1. 前言 最近在分析一款app时遇见了frida反调试，花了时间简单学习了一下，有不少收获，记录下学习的过程。 2. 抛出问题 frida是一个很强大的hook框架，用的人多了，自然而...
admin 01月21日81 views评论frida ptr
阅读全文
移动安全

过掉XXAPP frida检测

来到新公司以后，很忙。另外一个小伙伴在某大厂，也是特别忙。就很久没有更新了，下来抽空的时候多更新更新前提：存在frida检测，直接运用server打开应用，会闪退，hluda也不行。1.先去Hook ...
admin 01月17日85 views评论frida ptr
阅读全文
程序逆向

Armadillo_9.64加壳脱壳分析

一缘由写此帖的原因在于，许多论坛关于 Armadillo 脱壳的讨论往往只讲解脱壳步骤，而不涉及原理。即使有些帖子提到原理，内容也常常遵循安全人员的脱壳经验，这对初学者并不友好。Armadillo 壳...
admin 01月06日43 views评论iat ptr
阅读全文