【软件逆向-Java逆向_arthas反编译、dump class和动态修改静态变量的值】此文章归类为：软件逆向。 简单描述 arthas是个Java诊断工具，可以在Jar程序运行的时候dump出真实的class文件，感觉这个功能对于逆向来说很有用。另外，arthas也支持反编译，但效果一般，并不比jadx-gui这些工具要好。想尝试用

原创 周杰伦 1天前 阅读: 11 阅读时长: 6分钟

【Android安全-Magisk(v27) 源码分析 - 直接安装流程】此文章归类为：Android安全。 直接安装流程： 通过界面分析，查看到直接安装相关代码，位于: 12//相关代码位置:app/src/main/java/com/topjohnwu/magisk/core/tasks/MagiskInstaller.kt 直

原创 周杰伦 8天前 阅读: 26 阅读时长: 9分钟

【智能设备-浅析linux系统加载：从CPU加电到用户态，讲讲BIOS、UEFI、MBR引导、GRUB引导】此文章归类为：智能设备。 前言 由于解密固件方面的逆向需要，所以需要了解linux系统加载机制。花了我好几天来来去去缕清关系和学习，学的时候还是慎用语言大模型不然容易被它绕进去。。。本文默认读者学习过操作系统等课堂上能学到的知识。

原创 周杰伦 13天前 阅读: 35 阅读时长: 9分钟

【智能设备-GL-iNet路由器安全分析】此文章归类为：智能设备。 前言 前段时间看到复现分析GL-iNet路由器CVE-2024-39226漏洞的两篇文章[原创]GL-iNet路由器 CVE-2024-39226 漏洞分析 ，CVE-2024-39226 GL-iNet 路由器RPC漏洞复现，看完也跟着了分析下，固件仿真过程踩了一些坑

原创 周杰伦 18天前 阅读: 34 阅读时长: 9分钟

【智能设备-Vigor3900固件仿真及漏洞分析(CVE-2024-44844/CVE-2024-44845)】此文章归类为：智能设备。 前言 日常跟踪漏洞情报，看到 Vigor3900 最新版本固件 1.5.1.6 存在多处后台命令注入漏洞(CVE-2024-44844/CVE-2024-44845)[1]。正好最近看到几个固件仿真小

原创 周杰伦 25天前 阅读: 63 阅读时长: 9分钟

【Android安全-逆向进入内核时代之APatch源码学习(02.手术刀医生kptools及如何阅读关键内核代码)】此文章归类为：Android安全。 前一章节我们了解如何编译内核及如何进行模拟调试, 除了完成了模拟环境的搭建, 其中有个重要的环节就是使用kptools进行内核Patch. kptools就像一个拿手术刀的医生, 小心解剖着内核

原创 周杰伦 2个月前 阅读: 230 阅读时长: 9分钟

【Android安全-Key Attestation原理理解】此文章归类为：Android安全。 结合github项目KeyAttestation来学习KeyAttestation原理 一、项目结构 1.1 App展示 页面展示来自于attestationResult这个回调结果 1234567891011121314151617// app/

原创 周杰伦 2个月前 阅读: 168 阅读时长: 9分钟

【Android安全-KeyAttestation原理理解】此文章归类为：Android安全。 结合github项目KeyAttestation来学习KeyAttestation原理 一、项目结构 1.1 App展示 页面展示来自于attestationResult这个回调结果 1234567891011121314151617// app/s

原创 周杰伦 2个月前 阅读: 193 阅读时长: 9分钟

【Android安全-逆向进入内核时代之APatch源码学习(01.模拟调试环境搭建, 远离拦路虎)】此文章归类为：Android安全。 00.前言 最近在讲解Linux内核kernel patch的实现原理, 其中不乏优秀的开源项目和内核大神, APatch就是其中之一. APatch借鉴了magisk patch init和selinux的方式

原创 周杰伦 2个月前 阅读: 134 阅读时长: 9分钟

【茶余饭后-什么？IL2CPP APP分析这一篇就够啦！】此文章归类为：茶余饭后。 本文作者：SWDD@360SRC 前言 近年来，由U3D开发的游戏越来越多，诸如最近很火的手游版“永劫无间”等等，因此针对于U3D游戏安全的保护也越来越高级，目前大多数厂商都会选择IL2CPP来编译游戏。即便如此，只使用简单的IL2CPP虽然在反编译上极大的

原创 周杰伦 3个月前 阅读: 131 阅读时长: 9分钟