吾爱破解 · 最新精华

某日遊mmap模塊化保護簡單分析某日遊mmap模塊化保護簡單分析

[md] ## 前言 前前後後大概分析了這樣本4次左右，前3次都以失敗告終，或許對於普通人來說，失敗才是人生的主旋律，接觸逆向後對這句話越來越有感觸。 本文主要分析的目標是frida/hook檢測。 ## 閃退情況描述 ...[md] ## 前言 前前後後大概分析了這樣本4次左右，前3次都以失敗告終，或許對於普通人來說，失敗才是人生的主旋律，接觸逆向後對這句話越來越有感觸。 本文主要分析的目標是frida/hook檢測。 ## 閃退情況描述 ...

使用AST技术自动扣代码的一些尝试使用AST技术自动扣代码的一些尝试

[md]大家好，今天来分享一种借助 AST 自动扣代码的方案。 ## 扣代码 扣代码这种方法比较繁琐，而且像那种强混淆的代码，函数超级多，一个一个的复制要花费很多时间，属实是有点坐不住。 突然想到是不是可以使 ...[md]大家好，今天来分享一种借助 AST 自动扣代码的方案。 ## 扣代码 扣代码这种方法比较繁琐，而且像那种强混淆的代码，函数超级多，一个一个的复制要花费很多时间，属实是有点坐不住。 突然想到是不是可以使 ...

信息公示平台搜索滑块逆向信息公示平台搜索滑块逆向

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现搜索后，滑块验证，得到 ...本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现搜索后，滑块验证，得到 ...

【CVE-2024-0582】Linux kernel [io_uring子系统]UAF in PBUF mmap 漏洞分析与利用【CVE-2024-0582】Linux kernel [io_uring子系统]UAF in PBUF mmap 漏洞分析与利用

[md]# 0x00. 一切开始之前 [CVE-2024-0582](https://nvd.nist.gov/vuln/detail/cve-2024-0582) 是一个发生在 Linux kernel 的 (https://man7.org/linux/man-pages/man7/io_uring.7.html) 这一高性能异步 IO API 中的漏洞，得益于对使用 `IORING_REGISTER_PBUF_RING ...[md]# 0x00. 一切开始之前 [CVE-2024-0582](https://nvd.nist.gov/vuln/detail/cve-2024-0582) 是一个发生在 Linux kernel 的 (https://man7.org/linux/man-pages/man7/io_uring.7.html) 这一高性能异步 IO API 中的漏洞，得益于对使用 `IORING_REGISTER_PBUF_RING ...

驱动挂钩所有内核导出函数来进行驱动逻辑分析驱动挂钩所有内核导出函数来进行驱动逻辑分析

[md]# 驱动挂钩所有内核导出函数来进行驱动逻辑分析 ## 太长不看 + 内核hook框架 [https://github.com/smallzhong/kernelhook](https://github.com/smallzhong/kernelhook) + 使用上面框架进行对驱动所有导出函 ...[md]# 驱动挂钩所有内核导出函数来进行驱动逻辑分析 ## 太长不看 + 内核hook框架 [https://github.com/smallzhong/kernelhook](https://github.com/smallzhong/kernelhook) + 使用上面框架进行对驱动所有导出函 ...

AI与JSVMP的初次结合-深入浅出的逆向JSVMPAI与JSVMP的初次结合-深入浅出的逆向JSVMP

[md]# AI与JSVMP的初次结合-深入浅出的逆向JSVMP 关键词：jr头条vmp逆向,a_bogus,jsvmp,插桩,ai > 目标接口：aHR0cHM6Ly93d3cudG91dGlhby5jb20vYXBpL3BjL2xpc3QvZmVlZA== ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一 ...[md]# AI与JSVMP的初次结合-深入浅出的逆向JSVMP 关键词：jr头条vmp逆向,a_bogus,jsvmp,插桩,ai > 目标接口：aHR0cHM6Ly93d3cudG91dGlhby5jb20vYXBpL3BjL2xpc3QvZmVlZA== ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一 ...

[五一礼物]Hopper Disassembler for macOS 5.18.1 CracKed [SIP ON][2025.4.28][五一礼物]Hopper Disassembler for macOS 5.18.1 CracKed [SIP ON][2025.4.28]

仓库被 DMCA 了，大家去爱盘下载吧。 [md]# 🛠 Hopper Disassembler for macOS 5.18.1 [SIP ON] ## 🆕 更新记录 **2025年4月28日** - 支持 **SIP 开启 (SIP ON)** - 不再依赖 `HopperSta ...仓库被 DMCA 了，大家去爱盘下载吧。 [md]# 🛠 Hopper Disassembler for macOS 5.18.1 [SIP ON] ## 🆕 更新记录 **2025年4月28日** - 支持 **SIP 开启 (SIP ON)** - 不再依赖 `HopperSta ...

【Chrome插件开发】某视频网站的m4s视频/音频下载方案，及其Chrome插件实现-v250415【Chrome插件开发】某视频网站的m4s视频/音频下载方案，及其Chrome插件实现-v250415

[md]## 引言 Sample URL：aHR0cHM6Ly93d3cuYmlsaWJpbGkuY29tL3ZpZGVvL0JWMXBwNDIxZDc1cQ== 我去年写了这篇文章：[【前端甜点】某视频网站的m4s视频/音频下载方案（20240420）](https://www.52pojie.cn/thread-1915 ...[md]## 引言 Sample URL：aHR0cHM6Ly93d3cuYmlsaWJpbGkuY29tL3ZpZGVvL0JWMXBwNDIxZDc1cQ== 我去年写了这篇文章：[【前端甜点】某视频网站的m4s视频/音频下载方案（20240420）](https://www.52pojie.cn/thread-1915 ...

某当网登录滑块逆向某当网登录滑块逆向

Pyinstaller Repack 指南Pyinstaller Repack 指南

[md]# **Pyinstaller Repack 指南** 大一牲，想要Patch一个抢学校图书馆座位的软件，却困于Pyinstaller程序的重打包，以此为契机研究了一下Repack的完整流程，避免接触难懂难修改的字节码，并使用了一个几乎无人知晓的 ...[md]# **Pyinstaller Repack 指南** 大一牲，想要Patch一个抢学校图书馆座位的软件，却困于Pyinstaller程序的重打包，以此为契机研究了一下Repack的完整流程，避免接触难懂难修改的字节码，并使用了一个几乎无人知晓的 ...

Quick_Any2Ico 3.5 AES 分析解密加注册机编写 图片转ICO、EXE图标提取、窗口图标提取Quick_Any2Ico 3.5 AES 分析解密加注册机编写 图片转ICO、EXE图标提取、窗口图标提取

[md]# 1、简介 AES加密中，密钥(KEY)、初始化向量(IV)、加密模式(MODE)、填充模式(PADDING)是核心参数， 逆向分析AES就是要找到这几个参数。 此次以分析 Quick_Any2Ico（图标提取与格式转换软件） 这个小软件为例， ...[md]# 1、简介 AES加密中，密钥(KEY)、初始化向量(IV)、加密模式(MODE)、填充模式(PADDING)是核心参数， 逆向分析AES就是要找到这几个参数。 此次以分析 Quick_Any2Ico（图标提取与格式转换软件） 这个小软件为例， ...

frida-analykit + wireshark 流量抓包（上）-初探libssl体验无视证书的实时https抓包frida-analykit + wireshark 流量抓包（上）-初探libssl体验无视证书的实时https抓包

[md]# frida-analykit + wireshark 流量抓包（上）- 初探libssl体验wireshark无视证书校验的实时https抓包 ## 工具 - [frida-analykit](https://github.com/ZSA233/frida-analykit.git) - [wireshark](https://ww ...[md]# frida-analykit + wireshark 流量抓包（上）- 初探libssl体验wireshark无视证书校验的实时https抓包 ## 工具 - [frida-analykit](https://github.com/ZSA233/frida-analykit.git) - [wireshark](https://ww ...

jy无感取巧思路jy无感取巧思路

[md]# jy无感取巧思路 > 目标网站：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 本文纯粹取巧！！！对小萌新很不友好 ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ...[md]# jy无感取巧思路 > 目标网站：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 本文纯粹取巧！！！对小萌新很不友好 ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ...

2025游戏安全技术竞赛-Android-初赛WriteUp2025游戏安全技术竞赛-Android-初赛WriteUp

[md]## 附件说明 | 文件名称 | 功能 | | --------- | ---------------- | | decode.py | 处理字符串解密 | | hack.js | 实现修复功能的Frida脚本 | | SDK.txt | Dump得到的游戏SDK | | Actor.txt | Dump得到的Actorlist ...[md]## 附件说明 | 文件名称 | 功能 | | --------- | ---------------- | | decode.py | 处理字符串解密 | | hack.js | 实现修复功能的Frida脚本 | | SDK.txt | Dump得到的游戏SDK | | Actor.txt | Dump得到的Actorlist ...

某某省过验证码逆向---------小白讲解09某某省过验证码逆向---------小白讲解09

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁 ...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁 ...

【致初学修改器的你】如何优雅的杀敌以做到英雄无敌?记一次血战上海滩修改器制作过程【致初学修改器的你】如何优雅的杀敌以做到英雄无敌?记一次血战上海滩修改器制作过程

[md] 第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！ 新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不仅家喻户晓，而 ...[md] 第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！ 新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不仅家喻户晓，而 ...

2025腾讯游戏安全技术竞赛 安卓初赛2025腾讯游戏安全技术竞赛 安卓初赛

[md]第一次参加，写得不怎么好，还请多多指教🙇‍♂️ ## 题目 启动游戏后可以明显发现游戏存在加速、自瞄、透视等问题。 首先判断虚幻引擎版本，我们可以直接在`AndroidManifest. ...[md]第一次参加，写得不怎么好，还请多多指教🙇‍♂️ ## 题目 启动游戏后可以明显发现游戏存在加速、自瞄、透视等问题。 首先判断虚幻引擎版本，我们可以直接在`AndroidManifest. ...

2025騰訊遊戲安全大賽(安卓決賽)2025騰訊遊戲安全大賽(安卓決賽)

[md] ## 前言 上一年雖然止步於初賽，但之後找了時間復現了一下決賽，大概花了2、3周才復現完( 還是在有文章參考的情況下 )，內容很多，大致包括保護分析、vm分析、透視、自瞄實現。 今年的決賽比較不同，他給了2 ...[md] ## 前言 上一年雖然止步於初賽，但之後找了時間復現了一下決賽，大概花了2、3周才復現完( 還是在有文章參考的情況下 )，內容很多，大致包括保護分析、vm分析、透視、自瞄實現。 今年的決賽比較不同，他給了2 ...

2025腾讯游戏安全技术竞赛决赛题解2025腾讯游戏安全技术竞赛决赛题解

[md]## 题目描述 >（1）**在intel CPU/64位Windows10系统**上运行sys，成功加载驱动（0.5分） > >（2）能在双机环境运行驱动并调试（1分） > >（3）优化驱动中的耗时算法，并给出demo能快速计算得出正确的key（1分） > >（4）分析并给出flag的计算执行流程（1. ...[md]## 题目描述 >（1）**在intel CPU/64位Windows10系统**上运行sys，成功加载驱动（0.5分） > >（2）能在双机环境运行驱动并调试（1分） > >（3）优化驱动中的耗时算法，并给出demo能快速计算得出正确的key（1分） > >（4）分析并给出flag的计算执行流程（1. ...

某q音乐sign逆向-多角度某q音乐sign逆向-多角度

[md]# 某q音乐sign逆向-多角度 > 目标网站：aHR0cHM6Ly95LnFxLmNvbS9uL3J5cXEvc29uZ0RldGFpbC8wMDJxVTVhWTNRdTI0eQ== ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ## 逆向分析 ### 定位加密点 查看带 ...[md]# 某q音乐sign逆向-多角度 > 目标网站：aHR0cHM6Ly95LnFxLmNvbS9uL3J5cXEvc29uZ0RldGFpbC8wMDJxVTVhWTNRdTI0eQ== ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ## 逆向分析 ### 定位加密点 查看带 ...

勒索软件解锁(Ransomware Unchained)题解勒索软件解锁(Ransomware Unchained)题解

[md]> Ransomware Unchained (勒索软件脱缰) > > 一种神秘的勒索软件正在肆虐！它锁定文件，执行秘密命令，并与隐藏的 C2 服务器私语。你能分析这些痕迹，找到解密密钥，并在为时已晚之前拯救 flag 吗？ 题目给了 ...[md]> Ransomware Unchained (勒索软件脱缰) > > 一种神秘的勒索软件正在肆虐！它锁定文件，执行秘密命令，并与隐藏的 C2 服务器私语。你能分析这些痕迹，找到解密密钥，并在为时已晚之前拯救 flag 吗？ 题目给了 ...

利用frida 探究对于模拟器下arm so加载利用frida 探究对于模拟器下arm so加载

[md]# 利用frida 探究对于模拟器下arm so加载 这里是对于模拟器下的arm下的so文件进行的分析探究，实际上对于这些的知识上，相关的文章是很少的，这次也算是对于模拟器的研究和分析了 ## 环境搭建： 这里使用 ...[md]# 利用frida 探究对于模拟器下arm so加载 这里是对于模拟器下的arm下的so文件进行的分析探究，实际上对于这些的知识上，相关的文章是很少的，这次也算是对于模拟器的研究和分析了 ## 环境搭建： 这里使用 ...

解开Windows微信备份文件解开Windows微信备份文件

[md]解开Windows微信备份文件 使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记录直接提取出来就可以随心所欲地整理、 ...[md]解开Windows微信备份文件 使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记录直接提取出来就可以随心所欲地整理、 ...

【原创】一款适用于菜鸟的GPS位置模拟器进行位置模拟的方法和工具【原创】一款适用于菜鸟的GPS位置模拟器进行位置模拟的方法和工具

腾讯游戏安全大赛2025初赛题解腾讯游戏安全大赛2025初赛题解

[md]记录一下今年 2025 初赛过程 ## 题目描述 >小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到了一封来自神秘人的邮件，内容如下： > >“我可以引 ...[md]记录一下今年 2025 初赛过程 ## 题目描述 >小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到了一封来自神秘人的邮件，内容如下： > >“我可以引 ...

某三字游戏公司启动器的简单分析+过程某三字游戏公司启动器的简单分析+过程

[md]# 某三字游戏公司启动器的简单分析+过程 >简单分析HYP启动器，以方便后续的逆向分析。 20250401：添加简单前端分析。HYP的前端实现的具体代码我不会给出，这里只进行技术讨论。前端实际上也没什么好说的，主要是 ...[md]# 某三字游戏公司启动器的简单分析+过程 >简单分析HYP启动器，以方便后续的逆向分析。 20250401：添加简单前端分析。HYP的前端实现的具体代码我不会给出，这里只进行技术讨论。前端实际上也没什么好说的，主要是 ...

【分析】一次Telegram 钓鱼事件分析：鱼叉式攻击链路解析【分析】一次Telegram 钓鱼事件分析：鱼叉式攻击链路解析

去除QQ聊天窗口的平滑滚动动画去除QQ聊天窗口的平滑滚动动画

[md]## 去除QQ聊天窗口的平滑滚动 QQ版本: PC经典版 9.7.23 (29394) 工具: Cheat Engine (扫内存工具), IDA (逆向工具) QQ在大概四五年前加入的聊天窗口的平滑滚动, 即滚动鼠标滚轮时, 有一个滚动的过渡动画, ...[md]## 去除QQ聊天窗口的平滑滚动 QQ版本: PC经典版 9.7.23 (29394) 工具: Cheat Engine (扫内存工具), IDA (逆向工具) QQ在大概四五年前加入的聊天窗口的平滑滚动, 即滚动鼠标滚轮时, 有一个滚动的过渡动画, ...

IDA 9.1 & IDA 8.5 算法分析IDA 9.1 & IDA 8.5 算法分析

看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。 做了简单分析，整理如下： 调试版本为 9.0（240905），新注册机制都一样，ida.dll 中导出表搜索 license，“get_license_manager” 看 ...看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。 做了简单分析，整理如下： 调试版本为 9.0（240905），新注册机制都一样，ida.dll 中导出表搜索 license，“get_license_manager” 看 ...

某某猫投诉signature逆向-----------小白讲解08某某猫投诉signature逆向-----------小白讲解08

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...

有道词典笔x7pro获取adb权限有道词典笔x7pro获取adb权限

某手游il2cpp逆向分析----libtprt保护某手游il2cpp逆向分析----libtprt保护

最近在玩个游戏，发现是由il2cpp进行打包的，就打算用il2cppdumper来dump看看游戏内容 开干 说干就干，提取游戏安装包，在lib/arm64-v8a路径提取出libil2cpp.so，在assets/bin/Data/Managed/Metadata路径提取出global ...最近在玩个游戏，发现是由il2cpp进行打包的，就打算用il2cppdumper来dump看看游戏内容 开干 说干就干，提取游戏安装包，在lib/arm64-v8a路径提取出libil2cpp.so，在assets/bin/Data/Managed/Metadata路径提取出global ...

Modbus模拟工具破解Modbus模拟工具破解

[md]# 简介 Modbus是一种通信协议，常用于工业自动化领域，研究工控协议的人应该对此很熟悉。Modbus Poll和Modbus slave分别是Modbus主站模拟器和从站模拟器，提供30天免费试用，然后需注册使用，本教程对其进行注册码 ...[md]# 简介 Modbus是一种通信协议，常用于工业自动化领域，研究工控协议的人应该对此很熟悉。Modbus Poll和Modbus slave分别是Modbus主站模拟器和从站模拟器，提供30天免费试用，然后需注册使用，本教程对其进行注册码 ...

警惕，黑客借助DeepSeek热潮投放后门木马窃取用户密码警惕，黑客借助DeepSeek热潮投放后门木马窃取用户密码

[md] # 背景 在日常样本巡逻中，我们在今天发现了一个名为`Install_DeepSeek.exe`的可疑样本在传播，如下图所示： 该样本打着DeepSeek的图标，无有效数字签名，pdb路径为`C:%users\\Administrator\\source\\repos\\Bi ...[md] # 背景 在日常样本巡逻中，我们在今天发现了一个名为`Install_DeepSeek.exe`的可疑样本在传播，如下图所示： 该样本打着DeepSeek的图标，无有效数字签名，pdb路径为`C:%users\\Administrator\\source\\repos\\Bi ...

【2025春节】解题领红包之安卓篇【2025春节】解题领红包之安卓篇

[md]## ③ Android 初级题 by 正己 > 题：三折叠，怎么折，都有面！ > 我：第三题，怎么划，都不变！ 上手后没搞明白要怎么划，直接上 JEB 分析了。 直接进 `MainActivity` 瞅一眼 —— 一干二净，啥都没有。 于是在 `com.zj.wuaipojie2025` 这里随便翻， ...[md]## ③ Android 初级题 by 正己 > 题：三折叠，怎么折，都有面！ > 我：第三题，怎么划，都不变！ 上手后没搞明白要怎么划，直接上 JEB 分析了。 直接进 `MainActivity` 瞅一眼 —— 一干二净，啥都没有。 于是在 `com.zj.wuaipojie2025` 这里随便翻， ...

【2025春节】解题领红包之六(安卓版)——Writeup【2025春节】解题领红包之六(安卓版)——Writeup

各位坛友们新年快乐！ 相信大家都在紧张刺激的抢红包吧 前面的二三四题目我跟着论坛中大佬们的教学，花点时间基本上都能出来。 到第五题就蒙了EXE加壳 还运行不了 （可能是要WIN10以上） 第六题是我解的最费精 ...各位坛友们新年快乐！ 相信大家都在紧张刺激的抢红包吧 前面的二三四题目我跟着论坛中大佬们的教学，花点时间基本上都能出来。 到第五题就蒙了EXE加壳 还运行不了 （可能是要WIN10以上） 第六题是我解的最费精 ...

使用Scylla辅助分析API Resolving使用Scylla辅助分析API Resolving

[md]# 使用Scylla辅助分析API Resolving 恶意样本常见API Resolving方式之一是使用LoadLibrary、GetProcAddress两个Windows API，如下图sub_300060D0函数所示： GetProcAddress函数的第二个参数byte_300228A8 ...[md]# 使用Scylla辅助分析API Resolving 恶意样本常见API Resolving方式之一是使用LoadLibrary、GetProcAddress两个Windows API，如下图sub_300060D0函数所示： GetProcAddress函数的第二个参数byte_300228A8 ...

分析 uTools v6.1.0 完整性校验分析 uTools v6.1.0 完整性校验

[md]# 声明 　　本文所探讨的内容仅供学习和测试，请支持正版软件，学习测试中产生的后果由您自行承担。 # 环境描述 |描述|说明| | ----| ---------------------| |OS|Windows 10| |程序|uTools v6.1.0| ...[md]# 声明 　　本文所探讨的内容仅供学习和测试，请支持正版软件，学习测试中产生的后果由您自行承担。 # 环境描述 |描述|说明| | ----| ---------------------| |OS|Windows 10| |程序|uTools v6.1.0| ...

【STL】手撕STL系列（一）STL简介及分配器（二合一）【STL】手撕STL系列（一）STL简介及分配器（二合一）

[md]# 序言 工作之余，突觉自己编程水平有限，对数据结构、算法知之甚少，甚至C++基础也不甚牢固，决定仔细研究基础但相当重要的STL容器，以查漏补缺。 历时一个多月，从C++初学者水平，零STL基础完成了整个手撕STL的项目，感慨良多，决定制作一份详细的讲解，供大家 ...[md]# 序言 工作之余，突觉自己编程水平有限，对数据结构、算法知之甚少，甚至C++基础也不甚牢固，决定仔细研究基础但相当重要的STL容器，以查漏补缺。 历时一个多月，从C++初学者水平，零STL基础完成了整个手撕STL的项目，感慨良多，决定制作一份详细的讲解，供大家 ...

某右ios端逆向分析某右ios端逆向分析

某车联网五零#光DFA攻击白盒AES某车联网五零#光DFA攻击白盒AES

[md]## DFA攻击白盒AES 关于上一篇的数字加固的分析，图片没有处理好，之后会更新加固(中) 通过网盘分享的文件：llb.apk 链接: https://pan.baidu.com/s/1YPf2yyC-nFvxRKsweiNVGg?pwd=vbvm 提取码: vbvm --来自百 ...[md]## DFA攻击白盒AES 关于上一篇的数字加固的分析，图片没有处理好，之后会更新加固(中) 通过网盘分享的文件：llb.apk 链接: https://pan.baidu.com/s/1YPf2yyC-nFvxRKsweiNVGg?pwd=vbvm 提取码: vbvm --来自百 ...

某东h5st 5.0 补环境分析流程某东h5st 5.0 补环境分析流程

被警告 再见被警告 再见

通用 Linux kernel rootkit 开发导论（一）通用 Linux kernel rootkit 开发导论（一）

[md] # 0x00. 一切开始之前 「Rootkit」即「root kit」，中文直译为「根工具包」，通常指代一类具有较高权限的恶意软件，其通常以内核模块的形式存在，在网络攻防当中被用作权限维持的目的 本系列文章将对 Linux 下基于 LKM 的 rootkit 实现技术进行汇总，主要基 ...[md] # 0x00. 一切开始之前 「Rootkit」即「root kit」，中文直译为「根工具包」，通常指代一类具有较高权限的恶意软件，其通常以内核模块的形式存在，在网络攻防当中被用作权限维持的目的 本系列文章将对 Linux 下基于 LKM 的 rootkit 实现技术进行汇总，主要基 ...

二进制PWN分析-Chunk Extend and Overlapping二进制PWN分析-Chunk Extend and Overlapping

[md]由于ptmalloc是通过chunk header的数据判断chunk的使用情况和对chunk的前后块进行定位，所以可以通过控制size和pre_size域来实现跨越块操作，实现 chunk的overlapping。以下几个方案为示例： 1、对inuse的fastbin进行extend int main(void) { void *ptr,*pt ...[md]由于ptmalloc是通过chunk header的数据判断chunk的使用情况和对chunk的前后块进行定位，所以可以通过控制size和pre_size域来实现跨越块操作，实现 chunk的overlapping。以下几个方案为示例： 1、对inuse的fastbin进行extend int main(void) { void *ptr,*pt ...

【JS逆向】瑞数6逆向简单分析【JS逆向】瑞数6逆向简单分析

[md]本文不提供具体网址哈，简单分析一下6代第一次cookie的生成，注意是简单分析 首先在页面写个油猴脚本hook住cookie ``` javascript var cookie_cache = document.cookie; Object.defineProperty(document, \'cookie ...[md]本文不提供具体网址哈，简单分析一下6代第一次cookie的生成，注意是简单分析 首先在页面写个油猴脚本hook住cookie ``` javascript var cookie_cache = document.cookie; Object.defineProperty(document, \'cookie ...

xhs 某书 旋转验证码 图片识别+算法 纯协议xhs 某书 旋转验证码 图片识别+算法 纯协议

[md]## 1. 概述 通过opencv和训练完成旋转验证码的图片识别，逆向验证码接口的加密解密算法，通过纯http请求的方式完成验证码过检测，只需要一个cookie，识别成功率95%，协议成功率100%（因为识别失败再循环调用直到成 ...[md]## 1. 概述 通过opencv和训练完成旋转验证码的图片识别，逆向验证码接口的加密解密算法，通过纯http请求的方式完成验证码过检测，只需要一个cookie，识别成功率95%，协议成功率100%（因为识别失败再循环调用直到成 ...

Fake Location 授权分析以及后门分析Fake Location 授权分析以及后门分析