【智能设备-GL-iNet路由器安全分析】此文章归类为：智能设备。 前言 前段时间看到复现分析GL-iNet路由器CVE-2024-39226漏洞的两篇文章[原创]GL-iNet路由器 CVE-2024-39226 漏洞分析 ，CVE-2024-39226 GL-iNet 路由器RPC漏洞复现，看完也跟着了分析下，固件仿真过程踩了一些坑

原创 周杰伦 18天前 阅读: 33 阅读时长: 9分钟

【求助问答-luaL_loadbuffer dump lua 获取到明文lua函数后，如何把修改后的lua动态加载到游戏中？】此文章归类为：求助问答。 通过fridahook luaL_loadbuffer 获取到了lua脚本明文，修改目标函数逻辑后，希望通过luaL_loadbuffer这个加载点替换进游戏内存中。 论坛中非常多关于lua解密逆向的帖

原创 周杰伦 2个月前 阅读: 85 阅读时长: 1分钟

【职业生涯-一个老程序员的回忆杀】此文章归类为：职业生涯。 我在安全的路上走了很久，这是我11年写的，今天我看了下，还是拿出来分享下。程序员的我们，是否想过今后的路该怎么走、如何发展、技术怎样提高?其实这也是我一直在思考的问题。下面就此问题，分享下我的看法。因为我阅历有限，有什么说的不对的，大家一起喷! 一、程序员应该打好基础 1). 现在开发工

原创 周杰伦 3个月前 阅读: 90 阅读时长: 9分钟

【求助问答-求助一个lua的加载地址】此文章归类为：求助问答。 之前hook了一个函数hook libc strstr得到了一个luaemulatro_scanner.lua但是没有找到哪里加载了这个lua求各位安卓赛道的number one告知一二

原创 周杰伦 3个月前 阅读: 114 阅读时长: 1分钟

【Android安全-[原创]安卓lua解密——opcode修改后dump反编译】此文章归类为：Android安全。 随着近些年lua语言在安卓游戏大火，lua逆向已经越来越重要。早期游戏的lua源码放在安装包的assets目录，但随着对抗的升级，越来越多的游戏使用动态更新和扩展应用功能的方式，特别是在需要频繁更新脚本或配置的情况下。这种方法在游戏开发

原创 周杰伦 5个月前 阅读: 216 阅读时长: 5分钟

【Android安全-某江湖类手游资源解密过程】此文章归类为：Android安全。 某江湖类手游资源解密过程 免责声明：此文以学习研究为目的，切勿用于商业用途，否则，后果自负！ Part I - 脱壳 没啥可说的，直接丢 dump.bf 了事。 Part II - 过签 用 NP管理器 打开脱出来的 classes.dex

原创 周杰伦 5个月前 阅读: 141 阅读时长: 9分钟

【智能设备- 小米路由器固件仿真模拟方案】此文章归类为：智能设备。 前言 书接上回，由于我们学校实验室里正好用的是小米AX9000这款路由器，因此我就选了这款设备挖，也就没有对固件仿真了。既有女朋友又努力上进的ZIKH26师傅与我这个摆烂人不同，在复现我这个洞的时候，想要研究一下小米路由器的仿真模拟。正好最近我也没啥事，于是也就一起看了看。 恰巧前

原创 周杰伦 5个月前 阅读: 234 阅读时长: 9分钟

【Android安全-记录新手解密某江湖类手游资源过程】此文章归类为：Android安全。 记录新手解密某江湖类手游资源过程 免责声明：此文以学习研究为目的，切勿用于商业用途，否则，后果自负！ Part I - 脱壳 没啥可说的，直接丢 dump.bf 了事。 Part II - 过签 用 NP管理器 打开脱出来的 cla

原创 周杰伦 5个月前 阅读: 182 阅读时长: 9分钟

【软件逆向-VMProtect保护壳爆破步骤详解（入门级）】此文章归类为：软件逆向。 1. 原理 1.1 VMProtect Software 公司 VMProtect 软件公司成立于2000年，总部位于俄罗斯叶卡捷琳堡。该公司出品的软件保护软件 VMProtect（目前版本已更新到 3.x，以下简称VMP）可以说是软件破解领域的圣杯，多年来无数逆

原创 周杰伦 5个月前 阅读: 243 阅读时长: 9分钟

【智能设备- 小米AX9000路由器CVE-2023-26315漏洞挖掘】此文章归类为：智能设备。 小米AX9000路由器CVE-2023-26315漏洞挖掘 本文由笔者首发于奇安信攻防社区：https://forum.butian.net/share/3000 前言 一年多前，看到小米SRC公众号推文搞了个赏金活动，于是挖了挖当时比较新

原创 周杰伦 5个月前 阅读: 218 阅读时长: 9分钟