布客飞龙
布客飞龙

IDA Pro 逆向速参（链接）

IDA Pro 逆向速参（链接）

整理：PeterDocter

  • 逆向准备
    • 【 IDA】使用IDA load file功能，导入JNI.h解析【JNI 函数】 - CSDN博客
    • IDA Pro 导入jni.h头文件定义 - CSDN博客
    • [讨论]IDA中F5功能反编译安卓平台的so文件得到的一个很奇怪的函数-『Android安全』-看雪安全论坛
    • Android调用JNI本地方法跟踪目标代码 - 山岚的一缺 - 博客园
    • http://www.blogbus.com/riusksk-logs/223211317.html
    • X86调用约定
    • 调用约定(pascal,fastcall,stdcall,thiscall,cdecl)区别等 - CSDN博客
    • 函數調用方式： stdcall cdecl fastcall WINAPI CALLBACK PASCAL thiscall fortran syscall declspec(naked) - textbox - IT博客
    • Calling Conventions Hunting | Security et alii
    • Guide to x86 Assembly
    • 函数调用方式 - CSDN博客
    • 函数的调用规则(__cdecl,__stdcall,__fastcall,__pascal) - CSDN博客
    • Linux下如何指定调用约定(calling convention)_Linux教程_Linux公社-Linux系统门户网站
    • ARM 调用约定 calling convention - OpenXC - 博客园
  • 常用功能
    • IDA的导航条 - CSDN博客
    • IDA PRO的流程图功能 - CSDN博客
    • 使用IDA 分析高级数据结构 - CSDN博客
    • IDA 使用小结 - sld666666 - 博客园
    • NameBright - Coming Soon
    • IDA 操作技巧总结(不停更新) - WanChouchou - 博客园
    • IDA初学者笔记之字符串分析 – 免费实用绿色软件
    • 使用IDA的通用解压插件 - CSDN博客
    • 使用IDC分析加密代码 - CSDN博客
    • 看雪安全论坛
    • IDA 插件 idbtopat.plw的用途 - CSDN博客
    • IDAPython的妙用 - CSDN博客
    • 浅谈IDA脚本在漏洞挖掘中的应用 - 博客 - 腾讯安全应急响应中心
    • [转帖]两个IDA PRO的插件：IDApython & IDAperl-IDA Pro插件收集区-看雪安全论坛
    • IDA pdb 自动下载 - CSDN博客
    • [分享]让WinDbg、IDA、VC自动下载符号表-『软件逆向』-看雪安全论坛
    • IDA修改程序反汇编代码基址 _ 程序人生
    • [推荐]IDA sp-analysis failed 不能F5的 解决方案之(一)-『软件逆向』-看雪安全论坛
    • [推荐]IDA sp-analysis failed 不能F5的 解决方案之(二)-『软件逆向』-看雪安全论坛
    • 关于IDA显示中文字符串的问题 _ 程序人生
    • [原创][201605014已更新，支持了Unicode及各国字符集编码识别]改善IDA6.8对中文等非英语国家的ANSI字符串显示支持不佳的问题-『资源下载』-看雪安全论坛
    • Binary Cracking & Byte Patching with IDA Pro - CodeProject
    • http://ctf.idf.cn/index.php?g=portal&m=article&a=index&id=33
    • http://ctf.idf.cn/index.php?g=&m=article&a=index&id=34
    • Reversing C++ programs with IDA pro and Hex-rays at Aris’ Blog - Computers, ssh and rock’n roll
  • 静态分析
    • http://www.ituring.com.cn/article/26962
    • http://www.52pojie.cn/thread-237886-1-1.html
    • IDA破解apk的初次尝试 - CSDN博客
    • Reverse Engineering破解Android NDK/JNI程式(*.so) | 阿成的技術部落格 - 點部落
    • google play 破解（一）：钻石修改 - 低调の天空之城
    • 以TTX连萌来多层次分析游戏破解 - 听鬼哥说故事 - CSDN博客
    • [原创]记一次安卓游戏破解-『Android安全』-看雪安全论坛
    • http://0nly3nd.sinaapp.com/?p=384
    • http://www.52pojie.cn/thread-390537-1-1.html
    • IDA如何识别ARM的main函数 - CSDN博客
    • ��IDA��������STM32С���� - �������뵥Ƭ���� - ��ʯ��������̳ - Powered by Discuz!
    • IDA反编译ARM静态链接程序 - CSDN博客
    • IDA反汇编学习-转sanfengflying新浪博客
    • 汇编中的call和ret - Mo cuishle - 博客园
    • http://sxcode.tap.cn/index/article-21nf1p3cq0104
    • IDAʵ���̳̣��о�̬�ѿ�ʾ����
    • 利用IDA Pro反汇编程序 - vento - 博客园
    • �ٶ�–���ķ��ʳ�����
    • [IDA] 分析for循环的汇编代码 - hoodlum1980 - 博客园
    • IDA学习笔记–VS2008按钮事件捕捉 - CSDN博客
    • Windows消息大全————IDA使用 - r3call - 博客园
    • SlickeEdit 2014 | Zhiwei Li
    • http://zhiwei.li/text/2013/10/hopper-disassembler%E4%BF%AE%E6%94%B9%E4%B8%80%E5%AD%97%E8%8A%82%E8%A7%A3%E9%99%A4%E9%99%90%E5%88%B6/
    • Genymotion破解 | Zhiwei Li
    • http://itpark.sinaapp.com/thread-index-fid-4-tid-121.htm
    • IDA Pro逆向实战之Crackme（简单篇） - CSDN博客
    • Applied Cracking & Byte Patching with IDA Pro
  • 动态分析
    • IDA配套真机ROM修改教程 - Android安全 - 逆向未来技术社区 - Powered by Discuz!
    • 看雪安全论坛
    • Android双机（网络和USB）调试及其完美ROOT - 银河使者 - 博客园
    • 刷机包获取ROOT权限方法-木子学院
    • http://itdreamerchen.com/%E4%BD%BF%E7%94%A8ida%E8%B0%83%E8%AF%95apk%E4%B8%AD%E5%8A%A8%E6%80%81%E5%8A%A0%E8%BD%BD%E7%9A%84-so%E5%BA%93/
    • http://itdreamerchen.com/ida%E8%B0%83%E8%AF%95apk%E4%B8%AD%E5%8A%A0%E8%BD%BD%E7%9A%84so%E5%BA%93%E4%B9%8B%E6%96%B9%E6%B3%95%E4%BA%8C/
    • 跟着鬼哥学so修改，三，作业篇 - 听鬼哥说故事 - CSDN博客
    • http://drops.wooyun.org/mobile/5942
    • Android逆向经验总结 - CSDN博客
    • 使用IDA调试android的c程序
    • 软件逆向工程 | Zhiwei Li
    • 利用IDA6.6进行apk dex代码动态调试 - bamb00 - 博客园
    • IDA动态调试Android的DEX文件 - CSDN博客
    • http://www.52pojie.cn/thread-293648-1-1.html
    • http://drops.wooyun.org/tips/6840
    • http://www.kechuandai.net/ida-pro%E8%B0%83%E8%AF%95android-apk%E7%9A%84%E5%8A%A8%E6%80%81%E9%93%BE%E6%8E%A5%E5%BA%93/
    • IDA远程调试so库JNI_Onload函数 - 太尼玛菜了 - 博客园
    • http://0nly3nd.sinaapp.com/?p=649
    • http://1.honebl.sinaapp.com/?p=213
    • http://www.blogbus.com/riusksk-logs/271566148.html
    • android在JNI_OnLoad入口函数下断点动态调试so库 - WanChouchou - 博客园
    • ida动态调试so，在init_array和JNI_ONLOAD处下断点 - CSDN博客
    • apk文件分析原则 - 寻步 - 博客园
    • ARM学习笔记(四) - CSDN博客
    • ARM指令机器码学习——反汇编必学（作者：wogoyixikexie@gliet） - CSDN博客
    • http://www.52pojie.cn/thread-356096-1-1.html
    • 菜鸟总结so分析，arm 汇编，IDA静态分析 - Android安全 - 逆向未来技术社区 - Powered by Discuz!
    • [原创]Android逆向so文件，调试加解读-『Android安全』-看雪安全论坛
    • [原创]Android逆向so文件，调试加解读-『Android安全』-看雪安全论坛
    • Android native反调试方式及使用IDA绕过反调试 - CSDN博客
    • IDA调试原生程序-ckelsel-ChinaUnix博客
    • IDA调试遇到的问题 - ——傻 孩 子 - 博客园
    • 用IDA Pro调试iPhone应用程序 | Zhiwei Li
    • IDA + GDBServer实现iPhone程序远程调试 - CSDN博客
    • IDA6.1远程调试Mac OS X程序 | Zhiwei Li
    • 看雪安全论坛
    • 使用IDA的调试器 - CSDN博客
    • 使用IDA的跟踪功能 - CSDN博客
    • 使用IDA 进行远程调试 - CSDN博客
    • IDA 教程-隐藏 IDA 调试器 - CSDN博客
    • IDA 教程-脚本化的调试器 - CSDN博客
    • IDA调试Windows 内核 – obaby@mars
    • ��IDA�ĵ��������ֹ��ѿǣ�PE��ʽ�ļ���
    • 实战IDA PE+ DLL脱壳 – obaby@mars
    • IDA + Debug 插件 实现64Bit Exe脱壳 – obaby@mars
    • Applied Reverse Engineering with IDA Pro
    • debugging - How to debug the DLL of an EXE using IDA Pro? - Reverse Engineering Stack Exchange
    • IDA 教程-WINCE ARM 调试器入门教程 - CSDN博客
    • 域名不存在 - powered by dnsdun.com
    • [原创]IDA Pro 5.0 动态调试 Smartphone 程序方法-『软件逆向』-看雪安全论坛
    • [原创]IDA远程调试WINCE程序的环境搭建-『智能设备』-看雪安全论坛
    • [原创]用IDA调试wince灵图13GPS程序-『智能设备』-看雪安全论坛
    • IDA动态调试病毒样本准备工作 - 小金马 - 博客园
    • http://drops.wooyun.org/tips/4523
  • 脚本编写
    • ida idc函数列表全集 - Y4ng - 博客园
    • 关于idapython编程的资料-fcc_load
    • Loading your own modules from your IDAPython scripts with idaapi.require() – Hex Blog
    • 过掉百度加固的java层调试-fcc_load
    • IDAPython的妙用 - CSDN博客
    • ��IDAPython��ȡ������ִ������(������������) - lixiangdong2510@126����־ - ���ײ���
    • 使用IDAPYTHON跟踪程序执行路径-未加壳 - CSDN博客
    • [原创]实战IDA脚本编程–用idc实现JumpNotFunction-IDA Pro插件收集区-看雪安全论坛
    • 浅谈IDA脚本在漏洞挖掘中的应用 - 博客 - 腾讯安全应急响应中心
    • [原创]破解方正软件保护卡管理员密码-『软件逆向』-看雪安全论坛
    • [原创][原创]Android IDA 脚本解中文字串-『Android安全』-看雪安全论坛
    • 菜鸟IDA python调试脚本 - Android安全 - 逆向未来技术社区 - Powered by Discuz!
    • 菜鸟Dump Memory python 脚本 - Android安全 - 逆向未来技术社区 - Powered by Discuz!
    • http://drops.wooyun.org/tips/11849
    • http://drops.wooyun.org/tips/12060
    • IDAPython：让你的生活更美好（一） - FreeBuf.COM | 关注黑客与极客
    • IDAPython：让你的生活更美好（二） - FreeBuf.COM | 关注黑客与极客
    • IDAPython：让你的生活更美好（三） - FreeBuf.COM | 关注黑客与极客
    • IDAPython：让你的生活更美好（四） - FreeBuf.COM | 关注黑客与极客
    • IDAPython：让你的生活更美好（五） - FreeBuf.COM | 关注黑客与极客
    • 【移动安全】ida idc脚本实现加密指令修改 - CSDN博客

你可能感兴趣的:(逆向)

  • MyBatis-Plus 逆向工程原理及使用指南 吴冰_hogan mybatisoracletomcat
    概述MyBatis-Plus（简称MP）是MyBatis的增强工具，它简化了开发人员对数据库的操作，并提供了代码生成器、分页插件等功能。其中的代码生成器（即逆向工程），能够根据数据库中的表结构自动生成实体类（Entity）、Mapper接口、Service层及Controller层的基础代码，从而极大地减少了开发初期的手动编码工作量。逆向工程原理数据库元数据读取：MyBatis-Plus使用JDB
  • 利用Web微信（网页版微信）接口实现个人微信API发送消息
    摘要微信官方是没有提供个人微信接口的，市面上的接口基本都是通过不正规的方式去实现的，例如Web协议、微信HOOK、iPad协议、Android协议。这些所谓的协议，要么是抓包HTTP协议，要么是通过HOOK技术实现的给予内存数据劫持实现的。接口技术描述Web协议基于网页版微信HTTP接口实现的微信HOOK基于电脑版微信的内存劫持iPad协议基于iPad版微信逆向APIAndroid协议基于Andr
  • 淘宝关键词页面爬取&绘图进行数据分析 安替-AnTi 解决方案python信息可视化tb关键词爬取
    对爬虫、逆向感兴趣的同学可以查看文章，一对一小班V教学：https://blog.csdn.net/weixin_35770067/article/details/142514698关键词页面爬取代码fromDrissionPageimportWebPage,ChromiumOptionsfromDataRecorderimportRecorderimporttimeimportrandompat
  • 通用免杀概论 曦梦逐影 安全
    免杀：病毒木马免于被杀毒软件查杀，基于免杀的技术包含逆向工程、反汇编、系统漏洞等hack技术企业目前标配防护：EDR（终端主机防护）、IPS、IDS、HDR（流量监控）、XDR（相较于EDR更高级），早期的话，基于Server端、Agent端，以及后面更高级的Sass云端部署，早期赛门铁克比较多，目前亚信防毒墙。国内金融、护网：卡巴斯基居多。国外的话强对抗：猎鹰、S1（7x24小时人工智能）架构为
  • linux 二进制编辑工具,全网最全Linux的十大十进制编辑器，要接触Linux的你摆脱不了... 金雪锋 linux二进制编辑工具
    简单来说，十六进制编辑器允许您检查和编辑二进制文件。标准文本编辑器和十六进制编辑器之间的区别在于，逻辑文件内容由常规编辑器表示，而实际文件内容由十六进制编辑器表示。在本文中，我们将看到Linux的顶级十六进制编辑器。谁在使用十六进制编辑器：为了编辑数据的各个字节，使用了十六进制编辑器，程序员或系统管理员经常使用十六进制编辑器。调试或逆向工程二进制通信协议是一些最常用的情况。当然，您可以将十六进制编
  • 沃尔玛 礼品卡绑定 分析 2766958292 javanodegopythonphp沃尔玛沃尔玛礼品卡绑定
    声明:本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！逆向分析部分代码参考funcdoPostRequest(urlstring,headersmap[string]string,body[]byte)(*http.Response,error){req,err:=http.NewR
  • 【wiki知识库】05.分类管理模块--后端SpringBoot模块 熊哈哈O_o 从0到1带你搭建wiki知识库springboot后端javaspring
    个人主页：哈__期待您的关注目录一、今日目标二、☀SpringBoot代码修改1.使用逆向工程生成Category表结构2.新增CategoryQueryParam3.新增CategorySaveParam4.新增CategotyQueryVo三、新增分类管理的相关接口1./category/all2./category/save3./category/delete1.我们删除的是一个二级分类2.
  • CTF学习法则——寒假篇 新手赶快收藏吧！ 网络安全技术分享 学习网络安全web安全CTF
    CTF（CapturetheFlag）是网络安全领域中的一种比赛形式，涵盖了漏洞利用、逆向工程、加密解密、编码解码等多方面的技术，参与者通过解决难题（称为“Flag”）获得积分。对于想要在寒假期间提升CTF技能的同学们，以下是一些有效的学习法则，可以帮助你高效地进行学习和提升：1.合理规划学习时间寒假时间有限，建议制定合理的学习计划：每天固定时间学习：保持稳定的学习节奏，避免临时抱佛脚。分阶段学习
  • Android 逆向之 Uni Debug 全面解析 阿贾克斯的黎明 逆向
    目录Android逆向之UniDebug全面解析一、UniDebug概述（一）Unicorn框架（二）UniDebug简介二、UniDebug的使用场景、优缺点（一）使用场景（二）优点（三）缺点三、UniDebug的使用步骤（一）配置资源文件（二）文件结构解析（三）案例分析与代码示例四、UniDebug的API介绍（一）Emulator常用API（二）内存常用API（三）VN常用API五、UniD
  • 软件测试目标 yaoyaoyao可爱呀 python功能测试
    P1–方向管理方向：测试组长–测试主管–测试经理–测试负责人–总监（CTO）技术方向：手工测试–自动化测试–测试开发–测试架构–测试专家细心，耐心，逆向思维，互联网行业学习方式主动学习：小组讨论（50%）实作演练（70%）转教别人，立即应用（90%）复习方式根据艾宾浩斯遗忘曲线，在（1，2，4，7）天，20分钟快速复习1遍P2学习目标测试基础：软件及测试相关知识测试设计：如何进行测试缺陷管理：测试
  • 爬虫笔记21——DrissionPage自动化框架的使用 墨菲马 爬虫笔记爬虫笔记自动化
    DrissionPage自动化框架的使用前言DrissionPage的使用1、准备工具及初步了解2、ChromiumPage的使用（操作浏览器）访问页面初始化配置元素定位iFrame切换元素监听动作链的简单使用3、SessionPage的使用（收发数据包）4、WebPage前言有人说，自动化框架降低了逆向的成本，当遇到不会的逆向，我用自动化解决问题，这其实是有道理的，哈哈哈~。但是，自动化框架其实
  • Base64编码与解码（含C++代码） wallacegen ctfidareverse
    上午做了一个逆向的题目，有一个函数看了半天没看明白，后来一查WP，才知道是BASE64解码。所以将BASE64编码与解码的过程自己整理整理。Base64编码与解码编码原理解码原理C++代码实现ReverseMe-120编码原理比如我们需要对字符串abcd进行BASE64编码，我们可以直接搜索一个编码网站，得出结果是YWJjZA==。下面我们看看具体算法是如何操作的。首先将abcd转成ASCII码对
  • Android 应用逆向与 Hook 技术进阶实战 阿贾克斯的黎明 javaandroid
    目录Android应用逆向与Hook技术进阶实战一、课程目标二、变量Hook详解（一）静态变量与实例变量区分（二）静态变量Hook步骤（三）实例变量Hook步骤三、构造函数Hook攻略（一）构造函数识别（二）Hook构造函数方法四、方法主动调用技巧（一）静态方法与实例方法区分及调用原则（二）静态方法调用示例（三）实例方法调用示例五、内部类Hook指南（一）内部类定义与识别（二）Hook内部类方法步
  • 2024最新版JavaScript逆向爬虫教程-------基础篇之JavaScript混淆原理 Amo Xiang JS逆向爬虫开发语言js逆向
    目录一、常量的混淆原理1.1对象属性的两种访问方式1.2十六进制字符串1.3Unicode字符串1.4字符串的ASCII码混淆1.5字符串常量加密1.6数值常量加密二、增加JS逆向者的工作量2.1数组混淆2.2数组乱序2.3花指令2.4jsfuck三、代码执行流程的防护原理3.1流程平坦化3.2逗号表达式混淆四、其他代码防护方案4.1eval加密4.2内存爆破4.3检测代码是否格式化一、常量的混淆
  • Rust实现内网穿透工具：从原理到实现 余识- Rust从入门到精通rust开发语言
    目录1.前言2.内网穿透原理3.丐版实现3.1share3.2server3.3client3.4测试4.项目优化4.1工作空间4.2代码合并4.3无锁优化4.4数据分离4.5错误处理4.6测试代码4.7参数解析本篇原文为：Rust实现内网穿透工具：从原理到实现更多C++进阶、rust、python、逆向等等教程，可点击此链接查看：酷程网1.前言rust是一门非常适合写命令行工具的语言，本文将结合
  • python执行js缺少window变量_python使用execjs执行含有document、window等对象的js代码，使用jsdom解决... weixin_39963440
    当我们分析爬虫时，有时候会遇到一些加密参数，这个时候就需要我们逆向分析jspython执行js有一些第三方库因为我用的Python3，所以没用PyV8（安装网上的方法，也没有安装好，可能我太笨了--！如果有会的麻烦指点一下）我用的比较多的就是js2py和execjs有一次在分析js时，我已经找到了对应的加密方法，在浏览器上运行时，直接拿到了结果，开心的一匹然我把js代码复制下来，在Python里通
  • 面试官：什么时候不能使用箭头函数 天猫精灵998 Javascript前端面经javascript前端es6
    今天看到这个面试题，特别有意思。一般来说面试官应该问的是箭头函数和普通函数的区别，这样应该大多数人都能答得上来，但是现在反过来，考验逆向思维，很多人可能都一下子反应不过来。我们先来回顾一下箭头函数和普通函数的区别：箭头函数没有自己的this，没有argument对象，没有prototype，不能作为构造函数（用new调用会报错）。箭头函数会自动捕获上级词法作用域的this，并且箭头函数的this在
  • 22.C语言Unicode编码与多字节字符处理详解 余识- C语言基础c语言数据库
    目录1.Unicode简介2.字符的表示方法3.多字节字符的表示4.宽字符5.多字节字符处理函数5.1mblen5.2wctomb5.3mbtowc()5.4wcstombs5.5mbstowcs本篇原文为：C语言Unicode编码与多字节字符处理详解。更多C++进阶、rust、python、逆向等等教程，可点击此链接查看：酷程网1.Unicode简介C语言诞生时，只考虑了英语字符，使用7位的AS
  • 框架选型：Kratos、Go-Zero、GoFrame、Sponge 对比分析 框架开发工具web微服务
    框架比较特性/框架kratosgo-zerogoframesponge设计理念微服务框架，强调模块化和可扩展性高性能、简洁易用，面向微服务后端开发框架，强调开发效率和易用性基于sql、protobuf、json逆向生成模块化代码来组成项目所需的服务代码，强调易用性、开发效率、可扩展性，面向web和微服务HTTP服务支持支持支持支持(gin、gin+protobuf结合)RPC服务支持（gRPC）支
  • Linux CTF逆向入门 蚁景网络安全 linux运维CTF
    1.ELF格式我们先来看看ELF文件头，如果想详细了解，可以查看ELF的manpage文档。关于ELF更详细的说明：e_shoff：节头表的文件偏移量（字节）。如果文件没有节头表，则此成员值为零。sh_offset：表示了该section（节）离开文件头部位置的距离+-------------------+|ELFheader|---++--------->+-------------------
  • 接口测试如何设计测试用例 李蕴Ronnie
    接口测试用例设计方式针对每个必填参数，都设计一条参数为空的测试用例必填参数不存在传的参数值在数据库中不存在添加数据接口，传入已有的数据重复添加编辑数据接口，各个字段分别编辑，合并编辑参数数据类型限制，针对每个参数设计一条参数值类型不符合的逆向用例参数自身取值范围，针对所有参数，设计一条每个参数值在取值范围内最大值的正向测试用例是否满足前提条件（token、headers），几个前提条件几条用例针对
  • 运用思维导图进行教学设计 安定区张虎
    制作思维导图是一个将碎片化的知识串联起来，形成可视化的图象，抽象化的文字转化具体化的图象，从而使知识点由分散到集中，由碎片化到彼此间建立联系性的过程。思维导图的制作，普遍利用结构性思维，这种思维导图最易掌握，也是最常见的思维导图。当然，人的思维方式多种多样，不仅仅只有结构性思维，如链条思维、逆向思维、创造性思维等等，因此，思维导图是一个极易掌握，又十分有深度的学习工具，它不仅有实用价值，还有研究价
  • ctf逆向解题——Bomb二进制炸弹 Funkypantss
    BombPhase1在输入阶段将由文件输入的字符存储在input中，在phase1，该阶段将原字符串存储到rdi中，调用pases_1函数进行字符串比较。image进入phase1函数，该函数将原字符串rdi与预先设定的字符串“BorderrelationswithCanadahaveneverbeenbetter.”（存储在rsi中）进行比较，用于比较的函数是strings_not_equal，
  • 网络安全的相关比赛有哪些？需要掌握哪些必备技能？ 网安学习 web安全安全网络安全的相关比赛有哪
    01、CTF（夺旗赛）这是一种最常见的网络安全竞技形式，要求参赛者在限定时间内解决一系列涉及密码学、逆向工程、漏洞利用、取证分析等领域的挑战，获取标志（flag）并提交得分。通过举办CTF来培养网络安全人才，已经发展成为了国际网络安全圈的共识。CTF赛事可以分为线上赛和线下赛，线上赛通常是解题模式（Jeopardy），线下赛通常是攻防模式（Attack-Defense）。CTF赛事的代表性线下赛事
  • 今日分享：打破固定思维 J0hn先生
    思维定式是固有的，往往在不知不觉中就又循着旧路走去了。这时，我们就需要时刻提醒自己，走一阶段后，要停下来思考一下是否又跳入固有思路了。如果是就及时反思、调整，避免陷入而不自知了。什么叫逆向思维？是指对常规思维的背离，即反向行之，对现成的结论进行逆向揄，一般有三种方法：换位思考法；换角度思考法；发散性逆向思维法（由一点到多点，由点及面、由此及彼，进行多向思考）。我理解为：当你做某事时，习惯怎样思考之
  • 【软件逆向】第39课，软件逆向安全工程师之动态补丁，每天5分钟学习逆向吧！ Karle_ 软件逆向学习安全学习汇编OD工具游戏
    动态补丁是一种在程序运行时对其行为进行修改的技术。它通常用于修复程序错误、改变程序功能或绕过某些限制，而无需修改原始程序文件。以下是动态补丁的一些基本概念和方法：基本概念：热补丁（HotPatching）：在程序运行时应用补丁，无需重启程序。代码注入：将新代码注入到正在运行的程序中，以改变其行为。函数挂钩（Hooking）：拦截并修改特定函数的调用，以插入自定义代码。常见方法：API钩子：通过钩子
  • 10.3.1 柠檬酸循环Ⅲ 语言的滥用 頭白臥青岑
    前面两篇，笔者先以有理数之整数为例，简单探究了断见何以实现独立或关联，再以无理数π为例，通过连分数取整计算，解构了无穷无限或不确定性之断灭过程，也即实现独立或关联的前提。内容相当抽象复杂，后面开始会具体现实一些。这种从复杂抽象到简单具体的论说顺序，似乎逆向反常，实乃自然而然或笔者有意为之的，“也许说明事物意味着从复杂的事物追溯到简单的事物，而不是相反。”为何如此吃力不讨好，后面有机会再具体解释。笔
  • 十块钱做一块钱的生意总结之八 不戴帽子的米兔
    逆水行舟不进则退逆向法真谛与滚雪球法一一对应：第一逆急躁浮躁逆速成主张脚踏实地踏踏实实学外语（不着急，心态平和）第二逆凭空的强化和提高扎扎实实打基础然后再提高（不间断，匀速机制）第三逆苦恼，享受英语学习的乐趣（不亏损，保留胜利果实）老钟的逆向法是经典的、典型的滚雪球案例
  • Android逆向抓包技巧-不走系统代理 象野VH Android逆向基础爬虫
    前言不走代理，即NoProxy抓包问题，这种情况是在使用代理之后抓包工具并未捕获到数据，而且无论是开启还是关闭抓包工具，都不影响App正常的数据加载。因为Android系统设置的代理并不是强制对所有App生效，App可以在网络请求类库中通过自定义代理设置，选择是否要走系统代理。举例：在安卓开发中，OkHttp发送请求时，设置Proxy.NO_PROXY，让手机不走系统代理，此时基于系统代理抓不到包
  • 【python】最新版小红书js逆向拿到数据，非常详细教程（附完整代码） 景天科技苑 爬虫副业实战零基础进阶教学pythonjs逆向小红书逆向python爬虫
    ✨✨欢迎大家来到景天科技苑✨✨养成好习惯，先赞后看哦~作者简介：景天科技苑《头衔》：大厂架构师，华为云开发者社区专家博主，阿里云开发者社区专家博主，CSDN全栈领域优质创作者，掘金优秀博主，51CTO博客专家等。《博客》：Python全栈，前后端开发，人工智能，js逆向，App逆向，网络系统安全，数据分析，Django，fastapi，flask等框架，linux，shell脚本等实操经验，网站搭
  • 数据采集高并发的架构应用 3golden .net
    问题的出发点：          最近公司为了发展需要，要扩大对用户的信息采集，每个用户的采集量估计约2W。如果用户量增加的话，将会大量照成采集量成3W倍的增长，但是又要满足日常业务需要，特别是指令要及时得到响应的频率次数远大于预期。       &n
  • 不停止 MySQL 服务增加从库的两种方式 brotherlamp linuxlinux视频linux资料linux教程linux自学
    现在生产环境MySQL数据库是一主一从，由于业务量访问不断增大，故再增加一台从库。前提是不能影响线上业务使用，也就是说不能重启MySQL服务，为了避免出现其他情况，选择在网站访问量低峰期时间段操作。  一般在线增加从库有两种方式，一种是通过mysqldump备份主库，恢复到从库，mysqldump是逻辑备份，数据量大时，备份速度会很慢，锁表的时间也会很长。另一种是通过xtrabacku
  • Quartz——SimpleTrigger触发器 eksliang SimpleTriggerTriggerUtilsquartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208166 一.概述 SimpleTrigger触发器，当且仅需触发一次或者以固定时间间隔周期触发执行；   二.SimpleTrigger的构造函数 SimpleTrigger(String name, String group)：通过该构造函数指定Trigger所属组和名称； Simpl
  • Informatica应用（1） 18289753290 sqlworkflowlookup组件Informatica
    1.如果要在workflow中调用shell脚本有一个command组件，在里面设置shell的路径；调度wf可以右键出现schedule，现在用的是HP的tidal调度wf的执行。 2.designer里面的router类似于SSIS中的broadcast（多播组件）;Reset_Workflow_Var：参数重置 （比如说我这个参数初始是1在workflow跑得过程中变成了3我要在结束时还要
  • python 获取图片验证码中文字 酷的飞上天空 python
    根据现成的开源项目 http://code.google.com/p/pytesser/改写 在window上用easy_install安装不上  看了下源码发现代码很少  于是就想自己改写一下   添加支持网络图片的直接解析   #coding:utf-8 #import sys #reload(sys) #sys.s
  • AJAX 永夜-极光 Ajax
    1.AJAX功能:动态更新页面,减少流量消耗,减轻服务器负担   2.代码结构:    <html> <head> <script type="text/javascript"> function loadXMLDoc() { .... AJAX script goes here ...
  • 创业OR读研 随便小屋 创业
            现在研一，有种想创业的想法，不知道该不该去实施。因为对于的我情况这两者是矛盾的，可能就是鱼与熊掌不能兼得。                研一的生活刚刚过去两个月，我们学校主要的是
  • 需求做得好与坏直接关系着程序员生活质量 aijuans IT 生活
            这个故事还得从去年换工作的事情说起，由于自己不太喜欢第一家公司的环境我选择了换一份工作。去年九月份我入职现在的这家公司，专门从事金融业内软件的开发。十一月份我们整个项目组前往北京做现场开发，从此苦逼的日子开始了。        系统背景：五月份就有同事前往甲方了解需求一直到6月份，后续几个月也完
  • 如何定义和区分高级软件开发工程师 aoyouzi
    在软件开发领域，高级开发工程师通常是指那些编写代码超过 3 年的人。这些人可能会被放到领导的位置，但经常会产生非常糟糕的结果。Matt Briggs 是一名高级开发工程师兼 Scrum 管理员。他认为，单纯使用年限来划分开发人员存在问题，两个同样具有 10 年开发经验的开发人员可能大不相同。近日，他发表了一篇博文，根据开发者所能发挥的作用划分软件开发工程师的成长阶段。 　　初
  • Servlet的请求与响应 百合不是茶 servletget提交java处理post提交
      Servlet是tomcat中的一个重要组成,也是负责客户端和服务端的中介     1,Http的请求方式(get  ,post);   客户端的请求一般都会都是Servlet来接受的,在接收之前怎么来确定是那种方式提交的,以及如何反馈,Servlet中有相应的方法,  http的get方式 servlet就是都doGet(
  • web.xml配置详解之listener bijian1013 javaweb.xmllistener
    一.定义 <listener> <listen-class>com.myapp.MyListener</listen-class> </listener>   二.作用        该元素用来注册一个监听器类。可以收到事件什么时候发生以及用什么作为响
  • Web页面性能优化（yahoo技术） Bill_chen JavaScriptAjaxWebcssYahoo
    1.尽可能的减少HTTP请求数 content 2.使用CDN server 3.添加Expires头(或者 Cache-control) server 4.Gzip 组件 server 5.把CSS样式放在页面的上方。 css 6.将脚本放在底部(包括内联的) javascript 7.避免在CSS中使用Expressions css 8.将javascript和css独立成外部文
  • 【MongoDB学习笔记八】MongoDB游标、分页查询、查询结果排序 bit1129 mongodb
    游标   游标，简单的说就是一个查询结果的指针。游标作为数据库的一个对象，使用它是包括 声明 打开 循环抓去一定数目的文档直到结果集中的所有文档已经抓取完 关闭游标   游标的基本用法，类似于JDBC的ResultSet(hasNext判断是否抓去完,next移动游标到下一条文档)，在获取一个文档集时，可以提供一个类似JDBC的FetchSize
  • ORA-12514 TNS 监听程序当前无法识别连接描述符中请求服务 的解决方法 白糖_ ORA-12514
    今天通过Oracle SQL*Plus连接远端服务器的时候提示“监听程序当前无法识别连接描述符中请求服务”，遂在网上找到了解决方案： ①打开Oracle服务器安装目录\NETWORK\ADMIN\listener.ora文件，你会看到如下信息：   # listener.ora Network Configuration File: D:\database\Oracle\net
  • Eclipse 问题 A resource exists with a different case bozch eclipse
    在使用Eclipse进行开发的时候，出现了如下的问题： Description Resource Path Location TypeThe project was not built due to "A resource exists with a different case: '/SeenTaoImp_zhV2/bin/seentao'.&
  • 编程之美-小飞的电梯调度算法 bylijinnan 编程之美
    public class AptElevator { /** * 编程之美 小飞 电梯调度算法 * 在繁忙的时间，每次电梯从一层往上走时，我们只允许电梯停在其中的某一层。 * 所有乘客都从一楼上电梯，到达某层楼后，电梯听下来，所有乘客再从这里爬楼梯到自己的目的层。 * 在一楼时，每个乘客选择自己的目的层，电梯则自动计算出应停的楼层。 * 问：电梯停在哪
  • SQL注入相关概念 chenbowen00 sqlWeb安全
    SQL Injection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 首先让我们了解什么时候可能发生SQ
  • [光与电]光子信号战防御原理 comsci 原理
          无论是在战场上,还是在后方,敌人都有可能用光子信号对人体进行控制和攻击,那么采取什么样的防御方法,最简单,最有效呢?       我们这里有几个山寨的办法,可能有些作用,大家如果有兴趣可以去实验一下       根据光
  • oracle 11g新特性:Pending Statistics daizj oracledbms_stats
    oracle 11g新特性:Pending Statistics 转 从11g开始，表与索引的统计信息收集完毕后，可以选择收集的统信息立即发布，也可以选择使新收集的统计信息处于pending状态，待确定处于pending状态的统计信息是安全的，再使处于pending状态的统计信息发布，这样就会避免一些因为收集统计信息立即发布而导致SQL执行计划走错的灾难。 在 11g 之前的版本中，D
  • 快速理解RequireJs dengkane jqueryrequirejs
    RequireJs已经流行很久了，我们在项目中也打算使用它。它提供了以下功能： 声明不同js文件之间的依赖 可以按需、并行、延时载入js库 可以让我们的代码以模块化的方式组织 初看起来并不复杂。 在html中引入requirejs 在HTML中，添加这样的 <script> 标签： <script src="/path/to
  • C语言学习四流程控制if条件选择、for循环和强制类型转换 dcj3sjt126com c
    # include <stdio.h> int main(void) { int i, j; scanf("%d %d", &i, &j); if (i > j) printf("i大于j\n"); else printf("i小于j\n"); retu
  • dictionary的使用要注意 dcj3sjt126com IO
    NSDictionary *dict = [NSDictionary dictionaryWithObjectsAndKeys: user.user_id , @"id", user.username , @"username",
  • Android 中的资源访问(Resource) finally_m xmlandroidStringdrawablecolor
    简单的说，Android中的资源是指非代码部分。例如，在我们的Android程序中要使用一些图片来设置界面，要使用一些音频文件来设置铃声，要使用一些动画来显示特效，要使用一些字符串来显示提示信息。那么，这些图片、音频、动画和字符串等叫做Android中的资源文件。 在Eclipse创建的工程中，我们可以看到res和assets两个文件夹，是用来保存资源文件的，在assets中保存的一般是原生
  • Spring使用Cache、整合Ehcache 234390216 springcacheehcache@Cacheable
    Spring使用Cache            从3.1开始，Spring引入了对Cache的支持。其使用方法和原理都类似于Spring对事务管理的支持。Spring Cache是作用在方法上的，其核心思想是这样的：当我们在调用一个缓存方法时会把该方法参数和返回结果作为一个键值对存放在缓存中，等到下次利用同样的
  • 当druid遇上oracle blob(clob) jackyrong oracle
    http://blog.csdn.net/renfufei/article/details/44887371 众所周知，Oracle有很多坑, 所以才有了去IOE。 在使用Druid做数据库连接池后，其实偶尔也会碰到小坑，这就是使用开源项目所必须去填平的。【如果使用不开源的产品，那就不是坑，而是陷阱了，你都不知道怎么去填坑】 用Druid连接池，通过JDBC往Oracle数据库的
  • easyui datagrid pagination获得分页页码、总页数等信息 ldzyz007
    var grid = $('#datagrid');  var options = grid.datagrid('getPager').data("pagination").options;  var curr = options.pageNumber;  var total = options.total;  var max =
  • 浅析awk里的数组 nigelzeng 二维数组array数组awk
    awk绝对是文本处理中的神器，它本身也是一门编程语言，还有许多功能本人没有使用到。这篇文章就单单针对awk里的数组来进行讨论，如何利用数组来帮助完成文本分析。   有这么一组数据：   abcd,91#31#2012-12-31 11:24:00 case_a,136#19#2012-12-31 11:24:00 case_a,136#23#2012-12-31 1
  • 搭建 CentOS 6 服务器(6) - TigerVNC rensanning centos
    安装GNOME桌面环境 # yum groupinstall "X Window System" "Desktop" 安装TigerVNC # yum -y install tigervnc-server tigervnc 启动VNC服务 # /etc/init.d/vncserver restart # vncser
  • Spring 数据库连接整理 tomcat_oracle springbeanjdbc
    1、数据库连接jdbc.properties配置详解 　　jdbc.url=jdbc:hsqldb:hsql://localhost/xdb 　　jdbc.username=sa 　　jdbc.password= 　　jdbc.driver=不同的数据库厂商驱动，此处不一一列举 　　接下来，详细配置代码如下： 　　 Spring连接池    
  • Dom4J解析使用xpath java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常 xp9802
    用Dom4J解析xml,以前没注意,今天使用dom4j包解析xml时在xpath使用处报错      异常栈：java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常       导入包 jaxen-1.1-beta-6.jar 解决; &nb
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他