逆向分析

微信小程序之某荟团JS逆向

二、反编译三、逆向分析总结:提示：以下是本篇文章正文内容，下面案例可供参考,本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢！
`Jay·2023-04-09 13:55

安卓apk加固怎么做？

产品功能防逆向：通过DEX文件加壳以及DEX虚拟化等技术，防止代码被反编译和逆向分析。防篡改：通过校验APK开发者签名，防止被二次打包，植入广告或恶意代码。
辉这样说·2023-04-08 20:45

[系统安全] 程序切片原理和分类综述

本文为笔者从零基础学习系统安全相关内容的笔记，如果您对系统安全、逆向分析等内容感兴趣或者想要了解一些内容，欢迎关注。
H4ppyD0g·2023-04-07 07:09

某头条加密参数逆向分析

本文章中内容仅供项目展示使用，不用于其他任何目的，逆向项目不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负任何法律责任，若有侵权，请联系作者立即删除！抓包分析随便打开一个文章，抓包分析一下参数，发现加密监测点在于cookie
板栗呀·2023-04-05 05:31

js逆向-逆向基础

js逆向-逆向基础1.1语法基础Js调试相对方便，通常只需要chrome或者一些抓包工具、扩展插件，就能顺利的完成逆向分析。
Deng872347348·2023-04-03 10:43

游戏安全02：手游外挂简单分类和实现原理介绍

）破解版：脱机挂、受损客户端二、外挂实现原理1）辅助版本外挂实现原理（基于游戏客户端动态修改游戏数据类型）（1）专用插件（2）通用工具2）破解版外挂实现原理（预先静态修改后的独立游戏客户端，可以分为：逆向分析游戏协议
谢白羽·2023-04-03 10:54

IL2CPP框架某手游逆向分析

本文内容仅供学习。可以百度下载阿拉德之怒手游app。解开apk，可以看出该手游是IL2CPP框架的游戏，那么在apk中肯定还有一个global-metadata.dat文件（除非加密）。将global-metadata.dat和libil2cpp.so文件拷贝到同一个文件夹下。使用Il2CppDumper将global-metadata.dat和libil2cpp.so进行解析，下载网站：http
NoAss`·2023-04-03 08:43

从CTF到网络安全，网络安全攻防最不能缺少的是它！

这次比赛以CTF（夺旗赛）的方式开展，赛题的技术类型覆盖Web渗透、二进制漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程等多项网络安全技术。
网络安全乔妮娜·2023-04-02 17:59

Android逆向世界之一:smali文件

一直对android的逆向分析很感兴趣，这些年也陆陆续续反编译了一些android的项目，今天开始对这方面的知识做一下总结。先从android的apk文件开始讲起。
PrinciplesMan·2023-04-02 04:37

App静态逆向分析思路浅析(过检测)

推荐阅读福利来啦-优惠券活动App静态逆向分析思路浅析(过检测)https://blog.csdn.net/u011426115/article/details/121346288jadx+frida查看
哆啦安全·2023-03-31 19:01

MachO文件转dylib测试

看了某大佬的文章:大佬是这么说这个库的有点的好处主要有下面几点：1.可以直接调用别人的算法逆向分析别人的应用时，可能会遇到一些私有算法，如果搞不定的话，直接拿来用就好。
刃之剑·2023-03-31 14:33

游戏启动流程的逆向分析与多开的实现

游戏启动的一般架构登录器程序启动游戏主程序游戏中完成登录登录器完成登录传送token至游戏客户端游戏根据token登入账号客户端直接启动为什么不能直接启动呢？而必须要通过登录器来启动？网络游戏面对很多的情况。游戏的版本，登录器启动的情况下就可以验证一下版本版本不行就可以更新一下，自己更新自己是不太好，当然也有一种就是热更新，但是热更新中间也是有跳板来做的，更新的文件，如果是更新这个程序，热更新也是
#A#·2023-03-31 04:50

自动化助手的添加（红字公告的逆向分析&C++实现函数调用以及菜单呼出）

买东西会有红字购买成功字样发现怎么改都改不了，按道理只要这个要显示内存里都是有的但这个东西内存里有就是改不了有可能这个内容是服务器发送过来的这个地方通过封包的函数还是可以处理掉的还可以试试看改写，但看了看发现不行。但这个红色公告和之前的普通公告都是类似的，都是显示公告在这下断点看看有没有被触发，发现没有，就往下找，这地方是生成类的在这儿下断买个东西发现触发了断点，然后往上找看看他对数据的调用是什么
#A#·2023-03-31 04:20

游戏窗口化助手

需求：在游戏窗口化时，能够在游戏之外弹出一个窗口，可以隐藏或者显示游戏窗口，显示游戏人物的基本状态，以及其他重要的信息游戏窗口句柄的获取游戏窗口坐标的获取游戏移动事件的HOOK人物所在地图数据的逆向分析人物升级所需经验数据的逆向分析
#A#·2023-03-31 04:20

【安卓逆向】某脑洞游戏的逆向分析

一.游戏功能逻辑分析打开神脑洞游戏试玩两把，发现该游戏需要完整观看广告才能增加游戏次数，中途退出观看广告或者退出游戏都无法增加游戏次数二.破解思路想破解这个游戏无限制游戏次数，分析一下大致可从两个方面入手方案1：直接找到游戏次数变量进行修改方案2：通过破解观看广告流程实现增加方案1针对游戏次数这种数据一般会保存到本地文件，打开MT管理器，查看数据库目录发现一个可疑文件jsb.sqlite文件导出到
Anxxx·2023-03-31 04:43

扫雷小游戏逆向分析

1．样本概况1.1应用程序信息应用程序名称：扫雷MD5值：16A4FD569A3EB5CEBEB3DA99EF1D17E1SHA1值：31A1A89BA067EA95F117754818429D6D8E8E59CF1.2分析环境及工具系统环境：win732位工具：Ollydbg、CheatEngine、Spy++、PEiD、VistualStudio1.3分析目标1、鼠标悬停在棋盘上可以查出雷所在
K_BLACKHOLE·2023-03-31 04:35

游戏网络架构逆向分析--1

测试需求和拆解网络游戏客户端与服务端协同形式：一般分为两种情况：UI操作->吃药->生命值增加->发送服务器(发送结果型)UI操作->吃药->发送请求吃药->服务器验证->服务器完成吃药->客户端同步显示发送结果型：首先在界面里按了吃药的操作，按下吃药的操作以后，生命值增加，客户端会看有没有药水，有没有cd能不能吃，生命值就增加了，然后把这个血量发送给服务器，但发送给服务器前的这个是可以改的比如直
#A#·2023-03-31 04:52

[系统安全] 四十八.恶意软件分析 (4)Cape沙箱批量提取动态API特征

只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。
Eastmount·2023-03-29 20:47

[系统安全] 四十七.恶意软件分析 (3)动态分析经典沙箱Cape的安装和基础用法详解

只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。
Eastmount·2023-03-29 20:46

hookui逆向xposed神器之字符串hook跟踪逆向分析。不用抓包工具也能抓http

hookui更新地址t.me/qssq666以及我的一些群里面也有。hook字符串有两种方式一种是在应用启动之后在界面里面设置，另外一种则是在app启动的时候就记录。第一种：启动就抓取。image.png第二种:在应用界面里面设置:image.png点击红色h图标。（不要以为我不会做图标，我只是太懒）这款应用还有很多功能没做，比如动态编写js代码实时hook监听。达到了类似frida的效果。ima
吉凶以情迁·2023-03-29 06:26

Webpack打包后逆向分析

webpack对前端js源码进行压缩打包后，一般会生成如下几个文件：bootstrap.js入口文件：(function(modules){//webpackBootstrap//installaJSONPcallbackforchunkloadingvarparentJsonpFunction=window["webpackJsonp"];window["webpackJsonp"]=funct
D_8270·2023-03-28 13:28

如何实现自己的第一个Ghidra扩展功能

转载自大山子雪人公众号原文链接：https://mp.weixin.qq.com/s/unyB44PTBQ2DMX0STwY0HgGhidra是一款由NSA开发并开源的逆向分析工具，虽然和ida相比，有些功能存在不足
Nevv·2023-03-28 12:46

非越狱iOS逆向分析

1.砸出头文件class-dump--archarmv7-H/Users/cza/Desktop/...-o/Users/cza/Desktop/...2.日志追踪,使用heos的Logify一个模块利用砸出的头文件分析日志logify.plpath/xxx.h>path/Tweak.xm然后删除Tweak.xm文件这行代码-(void).cxx_destruct{%log;%orig;}3.使用
菜先生·2023-03-28 01:35

GLSL转HLSL逆向分析的参考手册【一】

GLSL和HLSL主要的不同点GLSLHLSL面向过程，注重步骤，就像C语言面向对象，注重数据对象，就像C++语言Shader直接编译集成到图形API中HLSL编译器将Shader编译成二进制，然后再将其传递给驱动程序变量直接存储数据通过声明进行传递矩阵是纵向的（行矩阵）矩阵是横向的（列矩阵）逐片元着色逐像素着色基本类型转换(GLSL->HLSL)highpvec4->float4mediumpv
耳朵里有只风·2023-03-27 18:25

ProGuard 初探

可以有效的减少程序的大小，提高运行效率，提高逆向分析的成本。ProGuard运行过程ProGuard优化主要分为四个阶段:Shrink,Optimi
轻微·2023-03-26 21:43

反编译Python打包的可执行程序

近期工作中需要逆向分析一个神奇的木马，文件看起来是一个linux下面的elf文件，但是通过常规手段用ida或者ghidra分析完全没有头绪(主要是因为菜>_client-update.py可以看到最后反编译的结果非常清晰可读
半夜菊花茶·2023-03-23 21:15

主流厂商（华为、小米）权限跳转方法

1.adbshell"dumpsysactivitytop|grepACTIVITY"dumpsys命令查看topActivity路径，直接startActivity即可2.Extra参数需要逆向分析例如
张佳奇·2023-03-21 19:41

网易易盾js逆向分析

目标url：滑动拼图验证码_拼图验证_图形验证_在线体验_网易易盾抓包分析，先看看传递回来的参数看起来有用的就这几个包。滑动滑块故意失败，发现传回来断点data传个false，并返回tonke，成功则为true。失败的话还会重新传回两张图片。这俩包就是加密的地方。一步步跟栈，找到了加密位置，cd打上断点进入到函数内部，看看cd是怎么来的进去后发现传了个32然后进行加密，每次加密结果不同。进去后发现
西楚傲天·2023-03-14 21:17

网易易盾——推理拼图验证码参数逆向分析和调用

之前发过一篇文章，《对无序的验证码拼图还原》，地址在这里，本篇文章主要是对验证的提交参数进行逆向分析，成功演示结果在最底部目标网址aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9pbmZlcmVuY2U
一个瓜瓜·2023-03-14 21:46

快手滑块逆向分析

目标URL：aHR0cHM6Ly9wYXNzcG9ydC5rdWFpc2hvdS5jb20vcGMvYWNjb3VudC9sb2dpbi8/c2lkPWt1YWlzaG91LndlYi5jcC5hcGkmY2FsbGJhY2s9aHR0cHMlM0ElMkYlMkZjcC5rdWFpc2hvdS5jb20lMkZyZXN0JTJGaW5mcmElMkZzdHMlM0Zmb2xsb3dVcmwlM0
一个瓜瓜·2023-03-14 21:46

某Y易盾滑块acToken、data逆向分析

内容仅供参考学习欢迎朋友们V一起交流：zcxl7_7目标网址：案例地址这个好像还没改版，我看官网体验那边已经进行了混淆只研究了加密的生成，环境不正确可能会导致的加密结果不对(太累了，先缓缓吧，最近事比较多)分析请求体中出现了多个字段其中token是getapi请求返回的中的参数id就直接当作是固定值，cb在之前已经研究过加密过程。因此现在需要研究的就是标题中所说的2个加密值acToken和data
一位路过的程序员·2023-03-14 21:46

【JavaScript 逆向】极验三代滑块验证码逆向分析

声明本文章中所有内容仅供学习交流，相关链接做了脱敏处理，若有侵权，请联系我立即删除！案例目标极验验证码demo：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby8=滑动验证码：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby9zbGlkZS1mbG9hdC5odG1s文件版本：slide.7.8.9.js以上均做了脱敏处理，Base64编码及
Yy_Rose·2023-03-14 21:12

【JavaScript 逆向】安居客滑块逆向分析

声明本文章中所有内容仅供学习交流，相关链接做了脱敏处理，若有侵权，请联系我立即删除！案例目标验证码：aHR0cHM6Ly93d3cuYW5qdWtlLmNvbS9jYXB0Y2hhLXZlcmlmeS8/Y2FsbGJhY2s9c2hpZWxkJmZyb209YW50aXNwYW0=以上均做了脱敏处理，Base64编码及解码方式：importbase64#编码#result=base64.b64e
Yy_Rose·2023-03-14 21:12

【JavaScript 逆向】百度旋转验证码逆向分析

声明本文章中所有内容仅供学习交流，相关链接做了脱敏处理，若有侵权，请联系我立即删除！案例目标爱企查百度安全验证百度搜索：aHR0cHM6Ly93YXBwYXNzLmJhaWR1LmNvbS9zdGF0aWMvY2FwdGNoYS8=以上均做了脱敏处理，Base64编码及解码方式：importbase64#编码#result=base64.b64encode('待编码字符串'.encode('utf
Yy_Rose·2023-03-14 21:12

【JavaScript 逆向】极验四代滑块验证码逆向分析

前言相较于三代滑块，四代的逻辑流程更简短，底图没混淆，某些点校验不严格声明本文章中所有内容仅供学习交流，相关链接做了脱敏处理，若有侵权，请联系我立即删除！案例目标滑动验证码：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vYWRhcHRpdmUtY2FwdGNoYS1kZW1v文件版本：gcaptcha4.js以上均做了脱敏处理，Base64编码及解码方式：importbase64
Yy_Rose·2023-03-14 21:42

【JavaScript 逆向】极验三代无感验证码逆向分析

相关文章【JavaScript逆向】极验三代滑块验证码逆向分析【JavaScript逆向】极验四代无感验证码逆向分析【JavaScript逆向】极验四代滑块验证码逆向分析声明本文章中所有内容仅供学习交流
Yy_Rose·2023-03-14 21:42

【JavaScript 逆向】网易易盾滑块逆向分析

声明本文章中所有内容仅供学习交流，相关链接做了脱敏处理，若有侵权，请联系我立即删除！案例目标验证码：aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9qaWdzYXc=以上均做了脱敏处理，Base64编码及解码方式：importbase64#编码#result=base64.b64encode('待编码字符串'.encode('utf-8'))#解码result=base64.
Yy_Rose·2023-03-14 21:41

迷你无人机 FPV WIFI CAMERA图传破解，mini drone WIFI camera

因为我想用电脑显示，或者开发自己的APP来控制和显示实时视频，于是逆向分析了一下在此记录。
Aric·2023-03-14 04:48

未知协议逆向分析关键技术研究_王庆亮

0前言1.论文简述论文基于全系统仿真系统动态指令流分析平台，利用特定跟踪插件监控目标进程的动态指令执行轨迹，并生成一个汇编文件。通过分析此汇编文件，构建动态污点扩散逻辑树，进而对遍历分析解析出未知协议的语法结构，同时也采用静态报文序列比对分析方法解析未知协议语法结构。最后，综合动态分析和静态分析两种分析结果提取比较准确的协议语法信息。针对协议字段语义的识别，调用钩子插件跟踪目标进程的函数调用序列并
不湿的尿布湿·2023-03-13 10:16

iOS应用加固

iOS加固加密效果防逆向采用整体和混合加固保护，并对核心逻辑代码进行虚拟化保护，有效防止攻击者使用逆向分析工具将二进制代码反编译为伪代码
辉这样说·2023-03-11 16:04

【验证码逆向专栏】某验二代滑块验证码逆向分析

文章目录声明逆向目标抓包情况逆向分析获取H7z值获取r7z值获取userres
K哥爬虫·2023-02-21 08:53

【验证码逆向专栏】某验四代滑块验证码逆向分析

文章目录声明逆向目标通讯流程验证码流程分析逆向分析captcha_id参数challenge参数w参数结果验证声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途
K哥爬虫·2023-02-21 08:23

【验证码逆向专栏】某验“初代”滑块验证码逆向分析

声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！逆向目标目标：某验”初代“滑块验证码，实为二代离线模式，validate参数逆
K哥爬虫·2023-02-21 08:23

【验证码逆向专栏】某片滑块、点选验证码逆向分析

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！逆向目标目标：某片的滑动验证码和点选验证码逆向主页：aHR0cH
K哥爬虫·2023-02-21 08:22

【验证码逆向专栏】某验三代滑块验证码逆向分析

文章目录声明逆向目标验证码流程分析逆向分析w参数u参数l参数底图还原错误结果结
K哥爬虫·2023-02-21 08:22

【验证码逆向专栏】安某客滑块逆向

逆向目标目标：安某客滑动验证码逆向分析主页：aHR0cHM6Ly
K哥爬虫·2023-02-21 08:21

Android 开发， Android 安全 精品资料收集 （持续更新...)

360移动安全wiki.secmobi.commobilesecuritywiki.comandroid-security-awesome[CSDN]Android安全及病毒分析主要致力于Android逆向分析
Omni-Space·2023-02-06 21:19

【验证码逆向专栏】某验“初代”滑块验证码逆向分析

声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！逆向目标目标：某验”初代“滑块验证码，实为二代离线模式，validate参数逆
·2023-02-03 17:27

安卓逆向之破解某成人APP播放次数限制

由于过于贫穷，于是抽空，对其安卓APP进行了逆向分析，最终成功破解了其播放次数限制。破解思路思路一通过使用发现，当我点击列表，跳转至视频详情页时，播放次数就会减一。
·2023-02-02 10:40

安卓逆向之破解某成人APP播放次数限制

由于过于贫穷，于是抽空，对其安卓APP进行了逆向分析，最终成功破解了其播放次数限制。破解思路思路一通过使用发现，当我点击列表，跳转至视频详情页时，播放次数就会减一。
·2023-01-29 12:31
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他