什么火了

今日热点 · 前 3

一件事为什么火、在哪些平台上榜、热度是涨是落。

看今日热点 →

AI 热点 · 前 3

只看和 AI、科技有关的热点。

看 AI 热点 →

最近的重大发布

各家 AI 模型的发布、开源和传言,官方消息和媒体报道分开标。

打开时间线 →

综合 · 热门站点

全部综合站点 →

科技 · 热门站点

全部科技站点 →

娱乐 · 热门站点

全部娱乐站点 →

游戏 · 热门站点

全部游戏站点 →

生活 · 热门站点

全部生活站点 →

知识 · 热门站点

全部知识站点 →

社区 · 热门站点

全部社区站点 →

快讯来源

各家快讯一页排开,重要的标出来。

全部快讯来源 →

AI 资讯

常读的 AI 公众号和科技媒体,新文章都在这一页。

去看 AI 资讯 →

品牌

各家今天的金价多少钱一克,从低到高排好。

看今日金价 →

今天最低的 3 家

看足金饰品榜 →
全部/科技/最新精华

吾爱破解 · 最新精华

HISTORY近 30 天历史柱高表示当天去重热搜数量
10/14—11/12 有历史数据
  • 01
    [md]--- **本文仅供学习交流,因使用本文内容而产生的任何风险及后果,作者不承担任何责任** --- ## 目录 - [一、前言-叠甲](#一前言-叠甲) - [二、简单分析混淆样本](#二简单分析混淆样本) - [目标网站](#目标网站) - [触发cookie生成](#触发co ...gfy1129
  • 02
    [md]*VMProtect · 架构笔记* # VMP2 还是 VMP1 那台机器 骨架没换。难的是 max:壳和函数拆成两台派发器,滚动解密也不再是看一眼字节就懂。 VMP1 做完再看 VMP2,第一感觉是难了很多。派发器不直给,handler 藏在弯路里,max 一启动还先跑一台壳。拆开之后 ...wolfSpicy
  • 03
    [md]#### 声明 ###### 本文写于2026年10月10日,仅做技术学习交流。本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关! # ...mysticz
  • 04
    [md] > 目标版本:Microsoft Edge `154.0.4258.62`(x64,Windows) > 平台:Windows 11 x64 > 定位:逆向分析 / Windows 安全 / 凭据保护 > > **脱敏声明**:文中出现的账户名、用户 SID、机器 DPAPI 主密钥 GUID、具体站点 URL、密码明文等均已移除或替换为占位 ...top777
  • 05
  • 06
    [hr][md] **Bastion 棱堡**,一款高性能的自研对称加密算法库,提供 CTR 流加密、CBC、XTS、AEAD 认证加密、HASH、HMAC、HKDF、PBKDF2 模式。 --- ### 概述 Bastion 棱堡是基于 SPN(代换-置换网络)结构设计 ...风之暇想
  • 07
    版本号,12.11.30.39921 ks_client.py,js脚本注入 App [mw_shl_code=asm,true]import argparse import json import os import subprocess import sys import time try: import frida except ImportError: sys.exit(\"缺少 frida:pip ins ...wabc666
  • 08
  • 09
    [md]分享一下我自己做的项目 SigilHook GitHub: https://github.com/StackAndPointer/SigilHook 发布页: https://github.com/StackAndPointer/SigilHook/releases 一句话概括:这是一个基于 PolyHook 2、用 AngelScript 驱动脚本 Hook 的 x86/x64 注入式运 ...StackPointer
  • 10
    不做过多介绍,能用的上的人都知道怎么用,字越少,越强大 主要还原壳代码,遇到 push 0xxxxxx jmp xxxxx这种地址,右键---EnigmaVM---还原当前地址,就可以还原,还原的代码大部分都可以执行的,遇到不能执行的 ...hszt
  • 11
    前言[hr] 兄弟们,我又来了,最近离职了有空研究下弱点,滑块这些,最近看论坛这些真是日新月异,ai直接都把web端相当于全破了,我看了下如果没有别人逆完写好流程的skill,你就要自己懂流程一步步引导他做下去,没有那 ...jhdgff
  • 12
    [md]# 引言 原帖地址:。 > ## CrackMe 说明 > > 模拟实际环境下的卡密认证,适合初中级玩家。 > > ## 技术要点 > - 32位 > - 无壳 > - 有若干反调试 > - 机器码 > - 校验和 > > ## 程序用法 > 1、命令 ...andy_wang425
  • 13
    [md]# 声明 本文章中所有内容仅供学习交流使用,不用于其他任何目的,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!若有侵权,请联系作者删除。 # 前言 网址:aHR0cHM6Ly95LnFxLmNvbS8= ...中二
  • 14
    [md]# 快手 VMP 分析与还原 > **作者:** 人生导师 > **日期:** 2026 年 8 月 14 日 --- ## 前述 在现在看来,VMP 沉重的保护还是最难攻破与维护的内容,并且现在的方法大多数也还是在延续 Unpacking Virtualization Obfuscators(WOOT 2009)的六步法则 ...rsds0duck
  • 15
    [md]靶场地址: [https://github.com/t0thkr1s/allsafe-android](https://github.com/t0thkr1s/allsafe-android) --- 首先用MT看下,发现没壳,包名为 infosecadventures.allsafe ## Secure Flag Bypass ...EvalShell857
  • 16
    近期,我司安全团队监测到一款通过仿冒“魔兽世界新手盒子”官网传播的远控木马。攻击者利用搜索引擎优化与社交平台传播钓鱼链接,诱导用户下载未签名的恶意安装包,实施供应链投毒与“白加黑”DLL侧加载攻击,最终窃取 ...sxaq
  • 17
    关键词找到 return e.isTrue(\"rweb_client_transaction_id_enabled\") && (i.headers[\"x-client-transaction-id\"] = await a(t.host, t.path, t.method)), 然后找到了 https://abs.twimg.com/responsive ... emand.s.cb ...李恒道
  • 18
    [md]# r0re 实战记录:全通看雪 Android CTF,附完整使用指南和源码解析 做 Android CTF 时经常碰到同一个问题:前面用 JADX、strings 很快能摸到入口,后面一碰到壳、动态注册 JNI、native 自解密或反调试,就开始 ...fyrlove
  • 19
    [md]# Kindle 第八代救砖实录 ## 一、前情提要 ### 1.1 设备初始状态 从闲鱼30块收了台开不了机的第八代Kindle,初步判断是闲置太久电池饿死了。用5V1A充电充了2小时成功激活,本来到这事儿就结束了,结果手痒 ...futurebook
  • 20
    [md]> **导读**:在爬虫工程师的日常工作中,经常会遇到一些加密手段颇为“讲究”的网站。今天,我们就以雷速体育的移动端 H5 页面为例,深入剖析其接口的加密逻辑。本文将带你完整走通从抓包分析到 Python 脚本实现的全 ...Chois
  • 21
    [md]样本、目标应用、域名、证书和基础设施信息均已脱敏。文中使用“某远控APP”“某支付客户端”“某金融 APP”作为代称。本文只记录已经从样本结构、反编译代码和测试现象中得到的结论; ## 0x00 写在前面 这次拿到的样本 [下载](https://github.com/goldenfi ...ldxs2020
  • 22
    [md]# 某恶意 APK 分析 ## APK 信息 - 文件名:`欣姐.apk` - 文件大小:`17.3 MB (18,238,424 字节)` - 应用名:`欣姐` ## 行为 ### 应用程序启动时,会要求开启无障碍权限。 这种招数已经见怪不怪,骗 ...GDExecW
  • 23
  • 24
    近期,一款企业级勒索软件SpongeMixer在国内多地呈现活跃态势。瞬犀安全实验室结合样本逆向分析、加密结构还原和行为链追踪,对其攻击特征进行了综合研判。 逆向分析结果显示,该勒索软件会针对计算机系统恢复机制及第 ...sxaq
  • 25
    [md]# QQ音乐Sign逆向 碎碎念 本篇主要分析VMP初始化,识别VMP,识别SHA-1在VMP中的输出特征 此VMP也比较有趣,一般来说VMP会将元操作抽离为某个case或者某个函数,但是此VMP中将多个元操作组合在一个函数中, ...LiXieZengHui
  • 26
    [md]# 基于文本匹配的 VMP 还原 ## 一、问题定义 VMP 逆向的传统路径很重:理解虚拟机架构 → 分析每条 handler 的语义 → 手动重建控制流 → 写复杂的模式匹配规则。 但现在做逆向,trace 几乎已经是标配。unidbg 模拟执行也好、真机跑也罢,最终都会拿到一份 ...rsds0duck
  • 27
    [md]## 一、背景 & 场景 ### 1.1 环境 设备型号:iphone 14、iOS 版本:16.4.1、越狱方案:Dopamine 工具链:Frida16.1.4、IDA pro 9.2 ### 1.2 引言 对于大多数互联网风控攻防业务来说,真正棘手的往往不是 ...我是小三
  • 28
  • 29
    【多栈实战】 某黑产软件全链路逆向实录 (下) —— 从VIP裸链到金币视频JWT泄露越权实战 + 总结 开篇严正声明:本文仅用于学习逆向工程与网络安全相关技术,未掺杂任何不良目的。文中的软件已对其名字、图标及相关 ...JiGuro
  • 30
  • 31
    前言 本人小白一枚,想尝试学习一些加固,在身边朋友的推荐下选择了这个壳子.恰巧最近论坛上也有很多大佬发布了自己的分析贴(比如乐子人大佬的帖子),只是复现下来后发现后续的dex vmp相关帖子比较少(很不幸只找到了 ...linglian
  • 32
  • 33
    [md]# Vibe Coding 从源码阅读到模块开发:基于最新版 Magisk Zygisk,移植实现一个带 WebUI、支持 Android 16 的 Zygisk 等效模块r0zygisk(一) 这篇文章主要记录了基于最新版 `Magisk` 的 `Zygisk`,整理并移植到 ...fyrlove
  • 34
    [md]## 前言 上一篇把 `PLT Hook` 跑通之后, native hook 能力其实已经能覆盖一批很常见的场景了。但很快就会碰到一个更现实的问题:并不是所有 native 函数调用都会经过导入表,也不是所有我们想接管的目标,都适合用 `PLT Hook` 去处理。 `PLT Hook` 改的是导 ...n1ng
  • 35
    本文仅供学习交流,因使用本文内容而产生的任何风险及后果,作者不承担任何责任 [hr] 这篇blog主要分为两种解法:第一种:“古法逆向”分析日志还原算法。第二种:使用ai解决jsvmp还原算法 ·对于想要交流学习的大佬,可以看一看第一部分,欢迎斧正 ·对于想要使 ...gfy1129
  • 36
    [md]## 前言 参考文章 - [ts帧加密案例(一)](https://www.52pojie.cn/thread-1875225-1-1.html) - [ts帧加密案例(二)](https://www.52pojie.cn/thread-1882587-1-1.html) - [cctv视频下载解密](https://www. ...逗逗苍穹
  • 37
    最近研究了一下vmp3.8 3.9两个版本的反调试,大差不差,有微小差异,过的手法都一致,在此给出3.9的大致流程 高版本vmp使用rdtsc指令进行随机路径的syscall调用,我使用unicorn进行模拟跟踪,遇到rdtsc指令之后, ...yoyoRev
  • 38
  • 39
    [md]> 目标版本: 27.0.0.0 | 分析日期: 2026/03 | 作者: DEAN > > 提示:为了提升阅读体验,本文及代码经过 AI 润色处理。受限于 AI 的局限性,部分逻辑或表述可能存在偏差,请以实际情况结果为准,欢迎指正 --- ...JonesDean
  • 40
    1、SourceInsight 软件说明 版本信息:4.00.0150 2026版本 2、SourceInsight 注册机说明 按照惯例,分析一下软件基本类型,32为程序,VC程序,还带签名(看起来是RSA PKCS #7填充算法) 打开SourceInsigh ...ZhangYixiSuccee
  • 41
    [md]## 前言 在上一篇文章中,我们已经了解了注入的基本概念并且实现了attach注入模式,这个时候我们很容易想到attach模式的一个缺陷:当我们想要观察或拦截app启动早期的行为时,使用attach往往已经错过了最有价值的时机。 spawn注入模式就可以解决这个问题,并 ...n1ng
  • 42
    这两天笔者逛某视频软件时,发现一款声称可以专门针对运营商宽带赠送的路由器而优化的密码搜索软件,笔者下载后发现软件居然需要授权。 于是笔者在第二天想要回复作者时,却发现视频已经被删,无法联系。 本着测试 ...GTXFuryNano
  • 43
    [md]# AIDA64 8.25.8200 Business 逆向工程与Keygen实战 ## 0. 引言 作为一个大二大学牲,最近给PC升级了散热,就想监控一下温度,但是在网上翻来覆去扒了好多论坛都没没有找到AIDA64今年2月24日最新版本Business的Keyg ...hitachimako
  • 44
    原本想在win10环境中通过Ring3程序调用火绒剑驱动实现关闭进程的实验,但以失败告终,火绒剑在驱动的安全保护上确实下了功夫,对驱动打开时的进程进行了验证。虽未成功实现调用驱动关闭进程的功能,但在逆向中还是学到了 ...jiaxin9873
  • 45
    [md]# 哈基米吾爱破解2026南北绿豆???!!!(零基础完整版) >PS: > >- 阅读时间约`93min`。本教程不是一篇传统意义上的write_up,而是面向完全零基础读者的教程。 >- 借助ida-mcp进行了部分静态分析,借助大 ...破解小白:)
  • 46
    [md] ## 前言 这篇文章,本意是作为V8入门 前端进阶的朋友阅读的,但是在写AST部分的时候,突然发现,相对于前端开发来说,似乎在web分析 JS逆向的方面,这篇文章的用处更大。从写文章本身的角度来说,也是希望能有更多的人来阅读。尽管这样的文章,注定是读者 ...f20171110
  • 47
    [md]作为Sublime家的忠实用户,一直都想分析一下,也看过其他大佬的文章,还是决定自己动手试试,探索一下底层的实现细节,顺带研究研究RSA以及相关标准的原理 文中完整地分析了一下RSASSA-PKCS#1-v1.5标准的签名和验 ...skrets
  • 48
    我的第二篇逆向调试文章,还是针对新人小白,本文以CD音源作为BGM的某游戏实现本地外挂BGM播放的实战为中心,向新人小白介绍汇编、Hook及Windows API的基本知识,欢迎大家指正! 独家原创,转载请注明出处!万分感谢! ...烟99
  • 49
    [md]突然在TG遇到了一个好玩的事情,我在看到一个酷我音乐的破解js脚本后,本来想看一下他的逻辑,打开后是加密的,故尝试还原了一下,但是被别人说是装X。那我分享给吾爱友友们交流学习心得可以吧? 退一万步来讲,只允许你破解别人酷我音乐,就不能让别人反编译你的j ...HackXK