【软件逆向-2024年KCTF水泊梁山-WriteUp-反混淆】此文章归类为：软件逆向。 2024年KCTF水泊梁山-WriteUp-反混淆签名：水泊梁山.zZhouQing日期：2024年8月30日 今天正式成年，开心。想起之前答应坛友 mb_mgodlfyn 说在赛期结束前会提供一份反混淆代码，其实我这俩天一直没关注这个问题，怕他被气到，于是有了本

原创 周杰伦 2个月前 阅读: 138 阅读时长: 9分钟

【二进制漏洞-Chrome V8 CVE-2016-5198 复现】此文章归类为：二进制漏洞。 Chrome V8 CVE-2016-5198 复现 目录 Chrome V8 CVE-2016-5198 复现         0. v8漏洞复现环境搭建 &nbs

原创 周杰伦 2个月前 阅读: 109 阅读时长: 9分钟

【软件逆向- ida pro 7.6 在win7 x64 综合解决 ipyida | py3.9.10 | 路径 | idapyswitch】此文章归类为：软件逆向。 win7 装 py3.9.10 报错 不存在 api-ms-win-core-path-l1-1-0.dllpy官方已经不支持 win7. github win7 第三方包git、h

原创 周杰伦 3个月前 阅读: 142 阅读时长: 5分钟

【软件逆向- macOS 13.3 intel, install keypatch For IDA Pro 9.0】此文章归类为：软件逆向。 [Do not change office py Script with Github] if you change to Please use "widget_type" instead of "f

原创 周杰伦 3个月前 阅读: 177 阅读时长: 9分钟

【编程技术-浅探内联挂钩的水有多深】此文章归类为：编程技术。 1. 前言 众所周知内联挂钩用途广泛，我们小学二年级就学过使用Detours或MinHook这样知名而优秀的第三方库，抑或手动在函数入口覆写一条跳转指令即可实现。后者的弊端倒是容易窥见，但前者中提到的Detours作为微软的官方手笔却没有成为一边倒的首选，在我见过的一些大型企业IT项目的实

原创 周杰伦 3个月前 阅读: 145 阅读时长: 9分钟

【Android安全-Android应用启动过程源码分析】此文章归类为：Android安全。 这是我在看雪的第二篇文章，内容是Android系统下应用启动的流程，涉及从Lanucher的点击到应用的MainActivity.onCreate的全流程。 上一篇文章被加精了，也收获了很多前辈和同行者的认可，感觉受宠若惊，看到了部分前辈的补充，也第一时间进

原创 周杰伦 3个月前 阅读: 214 阅读时长: 9分钟

【软件逆向-Python逆向总结】此文章归类为：软件逆向。 内容参考大佬视频【Python逆向】浅谈CTF-Python逆向_哔哩哔哩_bilibili讲述一下常见的python题型第一种：直接反编译型除了直接获得题目内容的python文件外，出题人也可以稍微加工一点点，给出题目python文件所对应的pyc文件，即python的字节码PYC 文件的定

原创 周杰伦 4个月前 阅读: 175 阅读时长: 9分钟

【Android安全-《安卓逆向这档事》第十六课、是时候学习一下Frida一把梭了(终)】此文章归类为：Android安全。 一、课程目标 1.了解Frida-Native-Hook读写、主动调用2.了解常见的frida_trace工具3.了解控制流混淆对抗新思路 二、工具 1.教程Demo(更新)2.jadx-gui3.VS Code4.j

原创 周杰伦 4个月前 阅读: 150 阅读时长: 9分钟

【Android安全-《安卓逆向这档事》第十三课、是时候学习一下Frida一把梭了(上)】此文章归类为：Android安全。 一、课程目标 1.配置frida环境，了解frida原理2.从0到1编写frida脚本3.了解frida的常用Api 二、工具 1.教程Demo(更新)2.jadx-gui3.雷电模拟器4.VS Code 三、课程内

原创 周杰伦 4个月前 阅读: 133 阅读时长: 9分钟

【Android安全-《安卓逆向这档事》第十四课、是时候学习一下Frida一把梭了(中)】此文章归类为：Android安全。 一、课程目标 1.配置objection环境2.了解objection常用Api3.了解frida_java_trace工具分析控制流混淆 二、工具 1.教程Demo(更新)2.jadx-gui3.VS Code4.I

原创 周杰伦 4个月前 阅读: 147 阅读时长: 9分钟