unicorn - 第 3 | CN-SEC 中文网

安全工具

二进制动态分析工具DynamoRIO教程又更新啦

目录：# DynamoRIO视频教程* 1.课程介绍* 2.环境搭建* 3.DynamoRIO介绍与安装* 4.第一个DynamoRIO工具使用* 5.DynamoRIO工作机制(事件)模型* 6.基...

07月13日297 views评论

阅读全文

安全新闻

黑客在Windows事件日志中隐藏恶意软件

1PART安全资讯1---已有157年历史的林肯学院将因勒索软件攻击而关闭伊利诺伊州农村的一所文科学校林肯学院（LincolnCollege）表示，该学院将于本月晚些时候关门。该学院自成立以来已有15...

05月12日130 views评论

阅读全文

安全文章

【技术分享】使用unicorn engin还原Armariris字符串混淆

编译Armaririsgit clone [email protected]:gossip-sjtu/Armariris.git编译cd Armarirismkdir buildcd buildcmake ...

05月09日41 views评论

阅读全文

CTF专场

ZJCTF2021 Reverse-Triple Language

本文为看雪论坛精华‍‍‍文章看雪论坛作者ID：榆一比赛的时候由于各种原因没有做出来，由于这道题需要unicorn的知识，对我本身而言是一个很好的学习机会，所以赛后进行了复现。为了写代码方便，本文使用p...

04月20日24 views评论

阅读全文

移动安全

《Unicorn高级逆向与反混淆》

逆向分析是一门深奥的学问，当你走进逆向的大门，学得越多，就会发现还有更多自己不懂的知识，等待去挖掘。当逆向和Unicorn碰撞，热门行业就此产生，掌握Unicorn高级逆向和反混淆升职加薪不是梦！能力...

03月18日248 views评论

阅读全文

代码审计

使用 Unicorn 对白盒密码算法进行动态故障注入实践

Kerckhoffs 原则提出，一个密码系统的安全仅依赖于密钥的安全，除密钥外，密码系统的一切都被视为是公开的信息。然而在现实中，软件逆向技术和动静态调试技术已经能够成功对密码系统进行密钥提取攻击。鉴...

02月08日656 views评论

阅读全文

程序逆向

关于unicorn去搞VMP的iat那点事

本文为看雪论坛优秀文章看雪论坛作者ID：L0x1c其实看了很多帖子，关于unicorn去搞vmp的事情，最开始来源于大表哥的github项目 unicorn_pe，于是自己也研究了一下unicorn和...

02月02日350 views评论

阅读全文

逆向工程

使用unicorn对ollvm字符串进行解密

本文为看雪论坛优秀文章看雪论坛作者ID：新萌题目出自3w班12月第一题——对抗字符串混淆。样本是一个比较初级的ollvm混淆，其字符串解密过程在init_array中，所以so文件正常加载到内存中后，...

11月01日341 views评论

阅读全文

逆向工程

使用unicorn来trace还原ollvm混淆的非标准算法

本文为看雪论优秀文章看雪论坛作者ID：misskings题目出自3W班9月的题目还原ollvm混淆的自定义算法。 ollvm的自定义算法的还原一般就是意味着非常多的分支。我们可以F5打开后，...

04月25日352 views评论

阅读全文

逆向工程

原创 | 利用unicorn分析固件中的算法

作者 | 绿盟科技格物实验室陈杰一、前言近年来，越来越多安全研究员开始使用QEMU以及unicorn这类虚拟化技术对固件进行模拟执行，甚至是FUZZ测试。模拟执行在嵌入式固件分析中应用越来...

03月22日624 views评论

阅读全文

安全工具

四年磨一剑，无名侠教你用Unicorn逆向闯荡江湖！

逆向分析是一门深奥的学问，当你走进逆向的大门，学得越多，就会发现还有更多自己不懂的知识，等待去挖掘。当逆向和Unicorn碰撞，热门行业就此产生，掌握Unicorn高级逆向和反混淆，升职加薪不是梦！能...

08月09日696 views评论

阅读全文

二进制动态分析工具DynamoRIO教程又更新啦

黑客在Windows事件日志中隐藏恶意软件

【技术分享】使用unicorn engin还原Armariris字符串混淆

ZJCTF2021 Reverse-Triple Language

《Unicorn高级逆向与反混淆》

使用 Unicorn 对白盒密码算法进行动态故障注入实践

关于unicorn去搞VMP的iat那点事

使用unicorn对ollvm字符串进行解密

使用unicorn来trace还原ollvm混淆的非标准算法

原创 | 利用unicorn分析固件中的算法

四年磨一剑，无名侠教你用Unicorn逆向闯荡江湖！

在线咨询

微信