【智能设备-当全加密M1卡沦陷之后……】此文章归类为：智能设备。 一、背景 复某微发行的 FM11RF08(S) 作为 M1 卡的对标卡，其提供了对于数据的加密保护。相对于 NXP 原厂的卡，能够有效避免类如 NACK、Nested 攻击。 最初在 2024 年 8 月 12 日，来自夸克实验室的 Philippe Teuwen 发表

原创 周杰伦 1小时前 阅读: 0 阅读时长: 9分钟

【二进制漏洞-Hyper-V拒绝服务漏洞CVE-2024-43633分析】此文章归类为：二进制漏洞。 引用 这篇文章的目的是介绍今年11月发布的的Hyper-V拒绝服务漏洞CVE-2024-43633分析. 目录         引用 &

原创 周杰伦 1小时前 阅读: 0 阅读时长: 9分钟

【Android安全-。】此文章归类为：Android安全。 。 最后于 2小时前 被北袅编辑 ，原因： 不会删帖子 更多【Android安全-。】相

原创 周杰伦 13小时前 阅读: 2 阅读时长: 1分钟

【茶余饭后-多转点油管上逆向的视频】此文章归类为：茶余饭后。 @linhanshi譬如 二进制忍者这类的视频Delphi之类的视频c++ builder之类的视频国内这些都是过时货了 更多【茶

原创 周杰伦 13小时前 阅读: 1 阅读时长: 1分钟

【求助问答-基于VT-x的Linux内核虚拟化时，捕捉到了vmtoolsd的vmcall指令】此文章归类为：求助问答。 测试环境为运行于vmware的Ubuntu 24.04（6.8.0-41-generic）。实现内核虚拟化后，将会捕捉到vmcall引起的vm-exit，其中有来自于vmtoolsd的用户地址空间的vmcall指令执行，

原创 周杰伦 13小时前 阅读: 1 阅读时长: 1分钟

【茶余饭后- Vista ~ Win11动态过DSE(Driver Signature Enforcement)】此文章归类为：茶余饭后。 从 Windows Vista 开始微软引入了驱动签名强制(Driver Signature Enforcement)具体文章在这：https://learn.microsoft.com/zh-cn/

原创 周杰伦 13小时前 阅读: 3 阅读时长: 3分钟

【智能设备-初探Qiling framework】此文章归类为：智能设备。 前言 做完这些lab，对qiling的作用，这个framework的理解，更加的深，希望看到这里的读者可以自己去做一遍，不要纯看他人的wp，因为每道题都有着很多种解法，但是目标都是成功的hook或Hijack，Qiling还有着一些fuzz or 仿真的 exa

原创 周杰伦 19小时前 阅读: 3 阅读时长: 9分钟

【茶余饭后-为什么我的商业漏洞挖掘软件卖不出去？】此文章归类为：茶余饭后。 为什么我的商业化漏洞挖掘软件，卖不出去？为什么商业化近3年，只卖出96份？我的产品只卖几百元，为什么你们选择几十万的国外产品，却不选择我。为什么我们一直在抱怨漏洞奖金太少的同时，还在职责漏洞挖掘软件收费？ 下面链接是我的 商业化漏洞挖掘产品的介绍：大蒜https

原创 周杰伦 1天前 阅读: 2 阅读时长: 1分钟

【安全资讯-Apple's Mac 用户遭遇零日网络攻击，紧急修复漏洞】此文章归类为：安全资讯。 苹果公司近日发出紧急警报，称其Mac用户面临由零日漏洞引发的活跃网络攻击。这两项漏洞在被发现时并未被苹果知晓，因此被称为“零日漏洞”。根据苹果公司发布的安全通告，用户的安全亟需进行更新，以防止潜在的数据被攻击者窃取或设备被恶意软件感染。 在

原创 周杰伦 1天前 阅读: 69 阅读时长: 5分钟

【加壳脱壳-Armadillo_9.64加壳脱壳分析】此文章归类为：加壳脱壳。 a 缘由        开此帖的原因在于，许多论坛关于 Armadillo 脱壳的讨论往往只讲解脱壳步骤，而不涉及原理。即使有些帖子提到原理，内容也常常遵循安全人员的脱壳经验，这对初学者并

原创 周杰伦 1天前 阅读: 6 阅读时长: 9分钟