攻防世界逆向

混淆技术概论

引言在逆向工程领域，混淆技术是一种非常重要的技术手段，通过打破人们的思维惯性，使得逆向分析变得更加困难。本文将会介绍混淆技术的概念、分类及其应用，以及如何使用IPAGuard进行iOSIPA重签名。
不写⁠代码没饭吃·2024-01-09 19:33

混淆技术概论

混淆技术概论引言在逆向工程领域，混淆技术是一种非常重要的技术手段，通过打破人们的思维惯性，使得逆向分析变得更加困难。
宝宝别生气了·2024-01-09 19:58

2021-3-4晚间日记

查理的逆向思维值得学习。2、对接了一些事。3、晚上骑行10公里，沿黄河栈道，碰到很多放风筝的人。虽说风筝飞的得很高，但命运始终牵在别人手中。
雪山牧场·2024-01-09 18:08

＃听后感＃4种省税方式

而且逆向思维20万现金，是可以带来200万的融资的，如多交20万的税，甚至70万的税，这背后的代价太大了。
明明如月4131·2024-01-09 14:43

RTTI结构详细分析(VC++)

对于RTTI结构的资料真的屈指可数,类的逆向也一直是一个不好弄的问题.对此我只想贡献我的一份力量。文中我不会分析类的内存布局,因为有很多资料已经分析的挺好的了(见参考资料)。
别致的SmallSix·2024-01-09 13:42

2019-07-17

是快扫扫码逆向群发系统，很简单的一款拓客软件，后台配置好活动信息后，软件自动生成二维码客户只要扫码，就会自动帮商家转发活动信息到朋友圈，群发活动信息给好友，很暴力的一款营销拓客软件。。
1a547f81f708·2024-01-09 13:22

64.网游逆向分析与插件开发-游戏增加自动化助手接口-优化自动助手与游戏焦点的切换

内容来源于：易道云信息技术研究院VIP课上一个内容：自动化助手UI与游戏菜单的对接-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：617ac3477ef18273fb9cc281be3c04052304b965代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-优化自动助手与游戏焦点的切换.
染指1110·2024-01-09 10:27

Scrapy实战案例--抓取股票数据并存入SQL数据库（JS逆向）

目标网址：http://webapi.cninfo.com.cn/#/marketDataZhishu之前在这篇文章里面对该网站的JS进行了一个逆向的解析：JS逆向解析案例接下来我们来创建一个Scrapy
云溪··2024-01-09 09:10

【读《简化》—逆向学习】

图片发自App【逆向学习】逆向学习比正向学习要简单很多。我们始终向着已知领域前进，它的效率高很多。而正向学习是从了解的领域到未知的领域发生转向和错误的可能性很大。
喜悦能量沙沙·2024-01-09 09:07

leetcode：滑动窗口

几乎唯一子数组的最大和(使用map来计数)1.2长度为k子数组中的最大和2.不定长滑动窗口2.1最多k个重复元素的最长子数组2.2绝对差不超过限制的最长连续子数组(multiset）2.3将x减到0的最小操作数(正难则反逆向思维
c++机械师·2024-01-09 08:44

幸福逆向行驶（29）

第三部爸爸181刚清静没几天，石头又采取行动了。她利用我们离婚协议书中的漏洞，提出房子有她的一半，她要在家里住。我不同意，已经离婚了，住在一起算什么？反正她就是不走，拖都拖不出去。我报了警，警察没能为我做主，还是让我们继续协商。这次，她让我无力招架了。她的语言口无遮拦，想说什么就说什么，随意编造事实，站在单元门口肆意宣扬。她说我当年把她赶出去，她没地方去，经常到她哥家，害得她的侄女没考上大学，是我
鄂佛歌·2024-01-09 08:25

逆向P1P2总结

字节八位word16位deword32位000000e8是存储32位信息的起点不是程序运行的起点为什么电脑有32位与64位之分寻址宽度以字节为单位0xfffffff+1就是最大容量转为十进制为4294967296/1024（k）/1024（kb）/1024（m）4g不建议看了太卡了要有汇编基础
小凡子空白在线学习·2024-01-09 08:37

滴水逆向1

八进制加法乘法表EF11101111j记住其映射关系十进制的定义：由十个符号组成，分别是0123456789逢十进一。九进制的定义：由九个符号组成，分别是012345678逢九进一。十六进制的定义：由十六个符号组成，分别是0123456789ABCDEF
小凡子空白在线学习·2024-01-09 08:29

第1期-2/9-阿静-王震Leonardo

片段2：逆向时间规划法；片段来源：《你一年的8760小时》【R-原文片段】计划还是应该有的，但计划不能是人生的枷锁，而应该是生活的助力器。
王震Leonardo·2024-01-09 07:41

逆向一个Go程序

前奏事先声明，自导自演，纯属为了演示基本的逆向思维用Go写一段模拟登录的代码：packagemainimport("fmt")funcmain(){pass:=""fmt.Print("inputpassword
metabit·2024-01-08 22:32

IDM 6.4.1逆向分析笔记

环境准备安装过程不做说明1.x64dbg官网地址：https://x64dbg.com/2.火绒剑官网地址：https://www.huorong.cn/３.SPY++下载地址：https://github.com/westoncampbell/SpyPlusPlus有安装了VisualStudio2013-2022的在工具栏可以找到4.winhex官网地址：http://www.x-ways.n
YiLiuF·2024-01-08 21:44

弯道

磕磕撞撞，然后归于平静，却被告知为逆向。重新调整状态，再度启程。走在熟悉的道路上，有种莫名的亲切感，遇上同一个弯道，也凭感觉踏上迷一样的岔路。最后是无限循环。
丿落花殇丨TCJ·2024-01-08 20:11

CTF之逆向入门

逆向工程(ReverseEngineering)，又称反向工程，是一种技术过程，即对一项目标产品进行逆向分析及研究，从而演绎并得出该产品的处理流程、组织结构、功能性能规格等设计要素，以制作出功能相近，但又不完全一样的产品
web安全学习资源库·2024-01-08 17:14

[iOS逆向之路四]iOS动态调试

LLDB最老版本的Xcode的调试器是GDB后来苹果就在这基础上开发了LLDB现在LLDB都是内嵌在Xcode中Xcode的调试原理debugserver一开始是放在mac的Xcode中的/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport/9.0/DeveloperDiskImag
FIRF·2024-01-08 17:15

日照铭万众筹丨怀才何愁不遇

逆向思维的大胆设想且不说，不言自明的结局使全诗更添含蓄蕴藉。探讨间，一学生发言道：“此诗还有怀才不遇之意。”言之有理，《赤壁》一诗，谈到机遇，周瑜因得东风而胜，曹操却因失机遇而败。
逸动年华·2024-01-08 16:23

十八：爬虫-JS逆向（下）

一：AES与DESDES对称加密,是一种比较传统的加密方式,其加密运算、解密运算使用的是同样的密钥，信息的发送者。和信息的接收者在进行信息的传输与处理时，必须共同持有该密钥(称为对称密码),是一种对称加密算法。一般来说加密用的是encrypt()函数，解密用的是decrypt()函数。AES/DES加密解密网址:https://www.sojson.com/encrypt.html1.AES与DE
温轻舟·2024-01-08 14:58

记一次群聊吃瓜引发的JS破解教程

这里先贴上Loco大佬的知乎专栏,专栏内容主要是爬虫反爬,逆向的文章,更多人关注说不定大佬能奋起更新。
咸鱼学 Python·2024-01-08 13:37

(JS逆向专栏十三)某信平台网站登入SM2

声明:本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！名称:电信目标:登入参数加密类型:SM2目标网址:https://login.189.cn/web/login第一步:查看接口参数Password第二步:搜索参数名我们可以定位到这个可疑的位置在控制台输入一下看看返回值,可以看到返回值明显是加密的值我们跟进sm2Encry
林殊_ls·2024-01-08 13:35

(JS逆向专栏十四)某游平台网站登入SHA1

声明:本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！名称:逗游目标:登入参数加密类型:SHA1目标网址:https://www.doyo.cn/passport/login第一步:查看接口参数password第二步:搜索参数名我们通过搜索可以直接定位到这个地方,这里我们可以很清晰的看到逻辑,就是先请求一个链接拿到返回的no
林殊_ls·2024-01-08 13:35

游戏辅助从0到1-C++调用游戏Lua脚本实现辅助

众所周知，游戏的逻辑基本上都是采用Lua等脚本语言编写的，我们通过逆向分析游戏，找到游戏Lua接口和Lua函数后，很容易的就能实现一个
雪碧透心凉_·2024-01-08 12:12

基于光学计算超表面的全光学目标识别与三维重建

欢迎关注GZH《光场视觉》随着物体识别和三维(3D)重建技术在各种逆向工程、人工智能、医疗诊断和工业生产领域变得必不可少，人们越来越关注与寻求可以简化处理的高效、更快的速度和更集成的方法。
光场视觉·2024-01-08 11:56

tk.mybatis 逆向工程，生成带数据库注释的实体类

1，pom依赖，以oracle数据库为例org.mybatis.generatormybatis-generator-maven-plugin1.3.7src/main/resources/mybatis/config/generator.xmltruecom.oracleojdbc611.1.0.7.0tk.mybatismapper4.1.52，generator.xml配置文件-->1，每次
暴走的程序员·2024-01-08 10:31

毕业两年，接连失业：走出迷茫，你需要“逆向思维”

阿玉从一家985院校毕业后，工作没到两年，要么主动辞职，要么被动离职，特别是近半个月离职过后，找起工作来，屡屡受挫，顿感迷茫，仿佛一切都不知道从哪儿开始，如何开始了。这里需要确定的是，自我感觉不代表事实存在，也就是说主观意志与客观事实是两回事。正如有些人总是看到别人的外表很光鲜，就片面地认为，他一定过得很好。但事实往往却是他的“伪精致”正在使他身心俱疲，如果阿玉看完《40岁，我在公园假装上班》那篇
职路施语·2024-01-08 08:30

做一个价值投资者1

二是逆向思维即别人贪婪时我
辰溪之光·2024-01-08 07:34

婉舒管理系统（含工作流） 毕业设计（一）

目录一、项目介绍二、项目搭建2.1、创建工程2.2、导入数据库脚本2.3、Mybatis逆向工程生成代码2.4、整合HPlus资源文件2.5、视图映射处理2.6、home页面2.7、认证功能2.8、登录与注销三
寻获与失落·2024-01-08 06:06

日精进第490天

2比改变:考虑事情逆向思维，学会换位思考，一切都是做好的安排。3.比谦卑:每个人都要通过自己的努力去决定自己生活的样子。要付出你还要学会坚持！坚持就是胜利。4比付出:不管任何时候，别辜负最好的自己！
IiftSky·2024-01-08 05:12

python包怎么做双重差分did分析_【研究方法】双重差分法（DID）介绍

作为政策效应评估方法中的一大利器，双重差分法受到越来越多人的青睐，概括起来有如下几个方面的原因：(1)可以很大程度上避免内生性问题的困扰：政策相对于微观经济主体而言一般是外生的，因而不存在逆向因果问题。
weixin_39647458·2024-01-08 05:54

x64dbg的基本使用

目录x64dbg简介术语打开程序x64dbg打开界面介绍汇编窗口内存窗口寄存器窗口堆栈窗口基本调试方法搜索字符串退出程序x64dbg简介x64dbg是软件逆向里必不可少的动态调试工具，本来考虑学习一下OD
貌美不及玲珑心，贤妻扶我青云志·2024-01-08 04:40

今年流行“逆向考研”

今年流行“逆向考研”_哔哩哔哩_bilibili重要短语or词汇陌生短语or词汇HelloandwelcomebacktoYYDSwithmeLiao.Muchhashappenedsinceyoumissedourshow.Anewphenomenonhasoccuredmoreundergraduatesareapplyingforalower-tierunive
Vincent_Zhang233·2024-01-08 02:29

类比思维，学习的助力

思维有多种，比如演绎推理、归纳总结、逆向思维等等。我今天想讨论的是《“类比”是思考的架手架》里提到的类比思维。类比思维是一种
每天的柠檬·2024-01-08 02:19

62.网游逆向分析与插件开发-游戏增加自动化助手接口-游戏公告类的C++还原

内容来源于：易道云信息技术研究院VIP课上一个内容：游戏红字公告功能的逆向分析-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-
染指1110·2024-01-08 01:01

63.网游逆向分析与插件开发-游戏增加自动化助手接口-自动化助手UI与游戏菜单的对接

内容来源于：易道云信息技术研究院VIP课上一个内容：游戏公告类的C++还原-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：19a2828def451a280ee211c62dcd1074ed422054代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-自动化助手UI与游戏菜单的对接.zip
染指1110·2024-01-08 01:29

密码学中的Hash函数

目录一.介绍二.hash函数的五个基本性质（１）压缩性（２）正向计算简单性（３）逆向计算困难性（４）弱无碰撞性（５）强无碰撞性三.哈希函数的攻击方式四.生日攻击4.1第1类生日问题4.2第2类生日攻击：
唠嗑！·2024-01-08 01:39

C++反汇编学习笔记1——选择判断语句

逆向第一篇，两年前写的，欢迎大家吐槽！转载请注明出处。1.流程控制语句的识别If…else…语句比较简单，这里就不做详细说明。这里对switch语句和循环语句进行判断。
Traxer·2024-01-08 01:08

C/C++汇编学习（二）——学习使用IDA pro

学习使用IDAPro是一项很有价值的技能，特别是对于那些对逆向工程和软件安全分析感兴趣的人。以下是一些基本步骤和概念，帮助你熟悉IDAPro的界面和操作。
Thomas_Lbw·2024-01-08 01:03

一道有趣的逆向题--warmup1

链接：https://pan.baidu.com/s/1dpPF6UFuqFo4MEfVCjyFww提取码：q1ap题目的逻辑很简单，就是输入一个字符串，然后调用judge函数检验，有趣在这个judge函数被加密了for(i=0;is=get_bytes(0x600b00,182)Python>buf=''Python>foriins:Python>buf+=chr(ord(i)^0xc)Pyth
n0va·2024-01-08 01:13

Mybatis逆向工程

mavenlog4jlog4j1.2.17org.mybatismybatis3.2.3org.mybatis.generatormybatis-generator-core1.3.2mysqlmysql-connector-java5.1.30com.oracleojdbc612.1.0.1-atlassian-hostedxml-->-->启动类publicclassGeneratorSqlm
渔阳节度使·2024-01-08 00:40

【攻防世界】Reverse—— IgniteMe writeup

main函数：首先检查前4个字符是否“EIS{”，如果是，则会进入check函数。如果check返回true，则会显示“Congratulations”int__cdeclmain(intargc,constchar**argv,constchar**envp){intresult;//eaxsize_ti;//[esp+4Ch][ebp-8Ch]charv5[8];//[esp+50h][ebp
Melody0x0·2024-01-07 20:55

【攻防世界】Reverse——BABYRE writeup

下面的代码可知：flag的长度是14，通过judge来判断是否成功。但jugde函数是加密过，也就是代码是被混淆过的。所以不可以直接查看。int__cdeclmain(intargc,constchar**argv,constchar**envp){chars[24];//[rsp+0h][rbp-20h]BYREFintv5;//[rsp+18h][rbp-8h]inti;//[rsp+1Ch]
Melody0x0·2024-01-07 20:55

【攻防世界】mobile easyjni writeup

首先观察MainActivity的代码：publicclassMainActivityextendsc{static{System.loadLibrary("native");}privatebooleana(Strings){try{returnthis.ncheck(newa().a(s.getBytes()));}catch(Exceptionexception0){returnfalse;
Melody0x0·2024-01-07 20:25

【攻防世界】Reverse——happyctf writeup

使用IDA分析，查看主程序：int__cdeclmain(intargc,constchar**argv,constchar**envp){std::ostream*v3;//eaxstd::ostream*v4;//eaxintresult;//eaxstd::ostream*v6;//eaxstd::ostream*v7;//eaxunsigned__int8*v8;//[esp+5Ch][e
Melody0x0·2024-01-07 20:25

【攻防世界】Reverse——easyre-xctf writeup

使用exeinfo得知这个exe文件是经过upx加密的使用upx进行脱壳：把脱壳的exe文件拖到ida进行分析。main函数没有任何flag的线索，查看stringswindow发现有个字符串很想是flag的一部分：但是这个字符串没有任何的交叉引用：从它的名字f_part2，那应该会有个part1。但是stringswindow并没有任何part1类似的名字。应该是从代码产生的。在函数名处查找，有
Melody0x0·2024-01-07 20:25

【攻防世界】 APK逆向

题目链接把APK拖进Jeb，通过分析可得它的逻辑：通过userName的MD5值与输入的sn值对比，我们要求解的是这个sn值。通过以下java代码就可以得到sn值：importjava.security.MessageDigest;importjava.security.NoSuchAlgorithmException;publicclasstest{publicstaticvoidmain(St
Melody0x0·2024-01-07 20:55

【攻防世界】 Android 2.0 Writeup

XCTF-OJ中的CTF题库是学习CTF入门和提高技能的好去处。这是Mobile部分的入门级别的题目，网址进入。它的主要算法放在so，将它拖进IDA，可以得到如下代码：bool__fastcallJava_com_example_test_ctf03_JNI_getResult(inta1,inta2,inta3){_BOOL4v3;//r4constchar*v4;//r8char*v5;//r
Melody0x0·2024-01-07 20:54

【攻防世界】Reverse——parallel-comparator-200 writeup

这道题考察c语言代码阅读能力。注意到下面这连个循环，inthighly_optimized_parallel_comparsion(char*user_string){//省略前面的代码......for(i=0;i=64);intfirst_letter;first_letter=(initialization_number%26)+97;pthread_tthread[FLAG_LEN];ch
Melody0x0·2024-01-07 20:24
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他