脱壳机

【保姆级教学】某金融app FRIDA hook加解密算法+jsrpc=乱杀

加固的话，也是有对策的，可以使用脱壳机脱壳，使用hluda绕过frida检测。1.1绕过root检测打开app，发现提示:”系统已root，不允许操作“，然后软件进行退出，无法进行后续操作。
Adminxe·2023-09-29 10:31

Android脱壳工具整理

现在开源的脱壳工具比较多，今天我们来分享几款比较常见的脱壳工具，有刷入定制系统的脱壳机方式的，有Xpose模块hook关键函数的，也有Frida工具hook脱壳的，各有优缺点，小伙伴们可以自由搭配使用。
移动安全星球·2023-09-15 09:40

大学生毕业设计论文题目大全_kaic

《中国新冠疫苗产业国际合作现状报告》（节选）汉译英翻译实践报告《全球产业链向东南亚转移情况分析报告》（节选）汉译英翻译实践报告乡村中学生英语学习情况调研报告―—以广宁县石咀镇石咀中学为例刮板式花生脱壳机结构设计英汉排比结构的对比研究
开心工作室_kaic·2023-09-01 04:21

ctf apk 总结与回顾

this.getResources().getString(0x7F030001)contexttoastAPK目录结构ab文件与sqliteJeb静态分析注意事项apk动态调试解题经验armso动态调试五代加固动态加载和自动脱壳机安卓手游重打包反调试模拟器检测附录从
rookie19_HUST·2023-08-17 05:50

网络安全 CTF 之最新网鼎杯解题思路

一、脱壳PEID查不出来，用了die，显示是UPX3.96的壳，用了脱壳机，脱不了，只能手动脱壳，拖入x64dbg，F9运行到程序领空，很明显的特征，push：无脑使用ESP定律大法，对ESP下硬件访问断点
网络安全-生·2023-03-22 18:42

安卓逆向脱壳：Frida-DEXDump一吻杀一个人，三秒脱一个壳

随着保护越来越强，脱壳机们也变得越来越费劲，繁琐。但是毕竟道高一尺，魔高一丈，市面上有很多手段可以进行脱壳操作今天介绍的是使用Frida的一个脚本
IronOG·2022-12-08 11:58

中国顶级CTF竞赛网络安全大赛--2022网鼎杯re2解题思路来了，快来围观！

作者：黑蛋一、脱壳PEID查不出来，用了die，显示是UPX3.96的壳，用了脱壳机，脱不了，只能手动脱壳，拖入x64dbg，F9运行到程序领空，很明显的特征，push：无脑使用ESP定律大法，对ESP
极安御信安全研究院·2022-11-18 07:11

Ubuntu 18.04 WMware 编译 AOSP android-7.1.2_r33 笔记

答：某脱壳机特征修改或移植到其他机型（此处省略1000字...）笔者在编译之前并没有加入专有二进制文件（后续加入了再补充笔记），以供真机运行时一些硬件设备驱动都正常运行，详细请参考谷歌官方教程：https
westinyang·2021-12-01 17:00

Youpk 爱加密脱壳 和 梆梆脱壳实战

大家好，我是王铁头一个乙方安全公司搬砖的菜鸡持续更新移动安全，iot安全，编译原理相关原创视频文章视频演示：https://space.bilibili.com/430241559主流脱壳机对比下面是我整理的一份常用的脱壳机的对比爱加密脱壳实战梆梆脱壳
移动安全王铁头·2021-04-12 18:57

android 加固、脱壳技术资料整理

对某视频APP的脱壳、hook破解、模拟抓包、协议分析一条龙服务-0x指纹大神菜鸟学8.1版本dex加载流程笔记--第二篇:DexFile::Open流程与简单脱壳原理-0x指纹大神[Android万能脱壳机
牵手生活·2020-10-22 09:57

学习免杀技术请从下面开始

还有一些查壳脱壳软件(如：PEIDRL脱壳机等).以下是常用的几种免杀方法及工具：一、要使一个木马免杀首先要准备一个不加壳的木马，这点非常重要，否则免杀操作就不能进行下去。
hack8·2020-09-11 08:11

BUUCTF Reverse 新年快乐（手工去壳）

在这里直接尝试手工去壳，就不使用脱壳机了这个依旧是采用ESP定律的方法找OEP直
A_dmins·2020-08-25 17:33

安恒杯10月月赛两道逆向2018.10.27

拉到脱壳机脱壳后，再用ida打开可知flag长度为15，经过了三个函数处理，最后和一个字符串比较，若相同则为flag重点是三个函数的作用：我们就从下往上看
一梦不醒·2020-08-24 05:19

通过一款早期代码抽取壳入门学习 so 层分析

1.前言文章开始需要提下的就是，在如今看雪论坛的用户一发关于安卓加固的文章动辄就是有关脱壳机、vmp、函数级指令抽取或者各大厂商的加固等技术的情况下，为何我要发一个代码抽取壳的分析，并且还是早期的那种整体抽取
ab6326795·2020-08-16 12:06

360自动脱壳机，逆向者的福音

首先声明，这并不是一篇技术文章，只是对整个行业，不对，应该是各行各业的一点小小的感触，当然这也从逆向开始说起。下面来说一下，由于最近的工作需要，所以接触之前从没接触过的逆向破解领域。期间经常需要分析别家的APP产品，期间就涉及到各种通讯协议、加解密算法等等。当然现在市面上大多数的App基本都戴上了“杜蕾斯”、“冈本”等套套。没办法，对于以前从没接触过脱壳的处男来说，只能先上网查找相关脱壳资料·，起
zhangzhizhenshuzu·2020-08-09 04:51

DDCTF2019——reverse1_final

百度下载脱壳机，脱壳。
浅汐丶沐雪·2020-08-05 19:21

DDCTF-re1-upx脱壳及去aslr

这道题目比赛时写的比较失败，壳用ESP定律没脱去，用脱壳机也没脱去。只好动态调试出结果。比赛结束后经过别的师傅们指导，了解了这题的脱壳方法。
playmak3r·2020-08-05 19:17

【jarvisoj刷题之旅】逆向题目软件密码破解-1的writeup

刚开始PEiD查到百度了一下说是一个壳把我吓坏了没见过这玩意找了几个脱壳机发现都没用于是直接载入IDA但好多函数看不懂又载入OD中文搜索引擎发现“你赢了”于是在段首下断下图是正读取输入123456789
iqiqiya·2020-08-05 17:03

BUUCTF reverse:新年快乐

1.查壳UPX壳32位文件脱壳，网上找脱壳机，当然也可以手动脱壳2.IDA分析找到main函数，F5反编译int__cdeclmain(intargc,constchar**argv,constchar
Lk k k·2020-08-03 23:10

Android通用脱壳机FUPK3

这次要发的作品是我以前写的一个脱壳机FUPK3，这个脱壳机的思路应该是以前没人放过的，这里我不私藏了，放出来给大家来评评。
weilailu001·2020-07-13 16:52

DexDump使用和解析

背景因为毕设是脱壳，就借鉴http://cb.drops.wiki/drops/tips-9214.html乌云上的这篇上交的大牛脱壳机的思路，卡在脱壳那里了我们的第一个反应是有没有现成的程序，可以去翻译
tangsilian·2020-07-13 14:40

Youpk: 又一款基于ART的主动调用的脱壳机

Youpk:又一款基于ART的主动调用的脱壳机原理Youpk是一款针对Dex整体加固+各式各样的Dex抽取的脱壳机基本流程如下:从内存中dumpDEX构造完整调用链,主动调用所有方法并dumpCodeItem
双刃剑客·2020-06-30 14:15

运动世界校园3.0版本逆向分析破解

目录软件加密壳探测方法一：编写静态脱壳机方法二：强制性反编译+猜测性逻辑分析反编译APP找到加密代码分析前的吐槽：评分还是这么低啊（手动狗头）软件加密壳探测运动世界校园3.0版本已经使用了爱加密企业级加固
@dministrator·2020-06-29 10:37

aspack的简单脱壳，望大牛勿喷。

8.Sfx法以上方法第一种脱壳后还是来个脱壳机试试吧。话说区段一点也不一样。名字都乱了啊，文件也打不开。怀疑脱壳机有问题。AsPack是高效的Win32可执行
weixin_33762130·2020-06-28 05:30

Crackme 破解注册码 - 梦之光芒

://monyer.com/game/game1/img/crackme.exe下载程序，运行后是个注册程序，需要破解注册码PEID查看crackme.exe程序，发现程序已经upx加壳使用upx静态脱壳机脱壳此时
「已注销」·2020-06-25 02:23

恶意代码分析2

image.png说明加过壳了(果然如此,加的是UPX壳)image.png使用脱壳机直接脱壳:image.png脱完壳以后发现变得正常了:image.png发现其创建了一个服务:重点怀疑的对象：image.png
bluewind1230·2020-03-15 14:12

反汇编砍功能去广告实战

而自己找到的一款很好用的软件，但是因为含有反对党和人民的广告，导致不敢借给别人用，怕被说是传播非法内容，这里我们就用反汇编来过滤掉非法内容，砍掉它无用的功能要用到的工具：要修改的软件、ExeinfoPe、UPX脱壳机
墨染丶轻尘·2020-03-09 16:59

安卓脱壳-虚拟机

0x00一点思路全程是虚拟机下进程，虚拟机已经搭建好需要的所有工具（包括脱壳机，格式转换工具等），脱壳机是自动进行脱壳的，即运行脱壳机后倒入需要脱壳的文件，就等着收萝卜了。
Honny_Boo·2020-01-02 04:27

童时记趣:稻花香里说丰年

村里面有一台公用的稻谷脱壳机，自家种植收成的的稻谷拿到那，脱壳后就变成一大堆白花花的大米，实现家庭自给自足。每到稻谷丰收季节，漫山遍野都是金黄色的水稻，随风摇曳生姿。稻谷成熟的一个日子里。
如此且行·2019-11-08 05:50

生豆干处理之脱壳

脱壳就是在干处理厂（drymill）使用脱壳机去除内果皮，主要有两种机型：摩擦脱壳机和紧压脱壳机。
三六书屋·2019-11-01 01:22

利用梆梆加固逻辑漏洞取巧脱壳

抽空看了几家加固的应用，做了个通用脱壳机(轻量化，只需要进程注入埋点，全Java层即可，可以不依赖hook框架，当然我为了方便使用的我自己写的hook框架。
卓桐·2018-11-07 19:45

利用梆梆加固逻辑漏洞取巧脱壳

抽空看了几家加固的应用，做了个通用脱壳机(轻量化，只需要进程注入埋点，全Java层即可，可以不依赖hook框架，当然我为了方便使用的我自己写的hook框架。
卓桐·2018-11-07 19:45

一个简单Crackme的分析

也可以使用脱壳机（百度就有）。为了简单，这里使用nSPack脱壳机进行脱壳。如图。
GentTaokk·2018-07-23 19:48

171104 逆向-上海CTF（Re）

1625-5王子昂总结《2017年11月4日》【连续第400天总结】A.上海邀请赛CTF（WP-Re）B.ReverseCrackme查壳发现有NsPack，百度下来脱壳机搞定IDA反编译看到算法将两个数组
奈沙夜影·2017-11-06 00:04

Android So简单加固

但是因为Android系统开源的特性，这种加固方法的安全性并不高，只要修改源码中dex加载的部分，就可以dump出隐藏的dex，根据这一原理目前也已经有多个Android通用脱壳机。
Omni-Space·2016-10-05 15:58

6、XPOSED二、叉叉助手框架--用XPOSED实现

继《xposed框架初探》之后，编写一个小小的demo应用，刚好之前分析叉叉的游戏辅助框架(参考《叉叉助手逆向分析续集--模拟实现游戏插件框架--再扩展到脱壳机》，我们是用了libsubstrate的hook
asmcvc·2015-08-06 14:00

4、叉叉助手逆向分析续集--模拟实现游戏插件框架--再扩展到脱壳机

这里以HOOK程序启动后调用天天星联盟为例，下面是2014年4月30日抠出来的天天星联盟插件APK代码：package com.xxAssistant.UI; import android.app.Activity; import android.content.Context; import android.util.Log; import android.widget.RelativeLayo
asmcvc·2015-08-06 14:00

过陌陌APK签名校验

分析使用的是5.2版本，这个版本进行了加壳，先要把壳脱掉，脱壳因为有万能的脱壳机，这里过程就略过了，主要讲下过签名校验吧。    
justFWD·2014-11-14 18:00

过陌陌APK签名校验

分析使用的是5.2版本，这个版本进行了加壳，先要把壳脱掉，脱壳因为有万能的脱壳机，这里过程就略过了，主要讲下过签名校验吧。   
chenjava·2014-11-12 21:00

新手免杀教程

还有一些查壳、脱壳软件(如：PEIDRL脱壳机等)，以下是常用的几种免杀方法及工具：一、要使一个木马免杀首先要准备一个不加壳的木马，这点非常重要，否则免杀操作就不能进行下去。
okgogogo71315·2014-06-26 19:08

谈免杀 简单分析特征码修改技术

还有一些查壳脱壳软件(如：PEIDRL脱壳机等).以下是常用的几种免杀方法及工具：一、要使一个木马免杀首先要准备一个不加壳的木马，这点非常重要，否则免杀操作就不能进行下去。
huyifanstar·2014-04-24 11:29

aspack的简单脱壳，望大牛勿喷。

8.Sfx法以上方法第一种脱壳后还是来个脱壳机试试吧。话说区段一点也不一样。名字都乱了啊，文件也打不开。怀疑脱壳机有问题。AsPack是高效的Win32可执
dubuqingfeng·2013-07-25 15:24

免杀技术学习

还有一些查壳脱壳软件（如：PEIDRL脱壳机等）.以下是常用的几种免杀方法及工具：一、要使一个木马免杀首先要准备一个不加壳的木马，这点非常重要，否则免杀操作就不能进行下去。
cogbee·2013-02-25 21:00

脱壳免杀技术大纲

 1.基础的汇编语言2.修改工具(不指那些傻瓜式软件).如:OllyDbg.PEditor.C32ASM.MYCCL复合特征码定位器.UE.OC.资源编辑器等.还有一些查壳脱壳软件(如PEIDRL脱壳机等
喜欢宁静·2012-11-07 20:51

寻找OEP

一般的压缩壳，如Aspack等都有专用的脱壳机 。而加密壳（如ASProtect,Armadillo）一般很少有脱壳机，必须手工脱壳。
king_c·2012-06-17 13:00

ISCC2012 破解关的一些蛋疼想法

ULtraStringReference轻松搞定第二题:使用ULtraStringReference轻松搞定第三题:加了个比较变态的壳，使用PEid查了一下叫做，PE-ArmorV0.460-V0.759->hying*，在看雪上下了几个脱壳机都没搞定
wangyi_lin·2012-05-16 10:00

脱壳免杀技术大纲

资源编辑器等.还有一些查壳 脱壳软件(如PEID RL脱壳机等) . 以下是常用的几种免杀方法及工具: ||J=7{4wh一. 
billyzhou033·2012-05-14 19:00

脱壳基础(三)

一般的压缩壳，如Aspack等都有专用的脱壳机　。而加密壳（如ASProtect,Armadillo）一般很少有脱壳机，必须手工脱壳。
cfree·2009-04-28 09:00

手动脱ASPack壳

手动脱ASPack壳 write by 九天雁翎(JTianLing) -- blog.csdn.net/vagrxie 讨论新闻组及文件 个人手动脱壳定义，不是完全不用工具，仅仅是指不用脱壳机
webcenterol·2009-02-06 19:00

手动脱UPX壳

手动脱UPX壳 write by 九天雁翎(JTianLing) -- blog.csdn.net/vagrxie 讨论新闻组及文件 个人手动脱壳定义，不是完全不用工具，仅仅是指不用脱壳机，并且手动寻找
webcenterol·2009-02-06 17:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他