什么是Cycript？Cycript是Objective-C++、ES6（JavaScript）、Java等语法的混合物.可以点击官网来查看，可以点击Cycript文档来查看Cycript的使用方式。需要在iPhone上通过Cydia安装Cycript，才能在iPhone上来调试运行中的App。注意：App必须在启动时才能进行调试ps命令在介绍Cycript使用之前，先来学习一个ps指令,ps命令

爬虫js逆向学习难度取决于你的技术背景和经验。如果你已经具备了一定的编程基础和对网络协议和web开发有所了解，学习爬虫js逆向就会比较容易。

iOS逆向学习笔记之–砸壳和导出应用头文件砸壳工具的使用dumpdecrypted1、下载源代码gitclonehttps://github.com/stefanesser/dumpdecrypted.git2

SSH、OpenSSHSSH是Secure的缩写，意为“安全外壳协议”，是一种可以为远程登录提供安全保障的协议使用SSH，可以把所有传输的数据进行加密，“中间人”攻击方式就不可能实现，能防止DNS欺骗和IP欺骗OpenSSH是SSH协议的免费开源实现我们可以通过OpenSSH让Mac远程登录到iPhone如何使用OpenSSH远程登录到iPhone？安装OpenSSH首先，需要在iPhone上通过

iOSJailbreak（iOS越狱）在学习逆向之前，我们要了解什么是越狱？越狱其实就是利用iOS的漏洞获取iOS系统的最高root权限，类似Android手机获取root权限一样，拥有root权限之后，我们可以对越狱设备进行任何我们想执行的操作。越狱之后的设备可以进行以下的一些操作能够安装各种插件、修改手机主题修改App一些默认的行为安装非AppStore的应用自由访问和管理iOS设备的文件系统

Android逆向学习（四）app修改smali函数跳过弹窗广告，等待广告，更新提醒一、写在前面这是吾爱破解课程的第三个练习，我在写这篇博客时遇到了vscode插件bug，已经想办法联系原作者了，希望能够尽快更新修复这个问题

Android逆向学习（番外一）smali2java部分文件无法反编译的bug与修复方法一、前言昨天我和往常一样准备着android逆向（四）的博客，结果发现smali2java对某些文件无法进行逆向，

Android逆向学习（三）vscode修改smali绕过vip写在前面这是吾爱的第二个作业，主要就是要修改smali代码，其实smali代码我感觉没有必要去学，当然主要是我本来就会汇编语言，基本上汇编语言都是一样的

Android逆向学习（二）vscode进行双开与图标修改写在前面这其实应该还是吾爱的第一个作业，但是写完上一个博客的时候已经比较晚了，如果继续敲机械键盘吵到室友，我怕我看不到明天的太阳，所以我决定分成两篇博客来进行学习注意

Android逆向学习（一）vscode进行android逆向修改并重新打包写在前面其实我不知道这个文章能不能写下去，其实我已经开了很多坑但是都没填上，现在专利也发出去了，就开始填坑了，本坑的主要内容是关于

京东手势验证_某东滑块_逆向学习之旅的博客-CSDN博客这个怎么讲，主要还是轨迹，但相比于手势验证来说，滑块已经算人性了，手势那个作者是完全没办法了。有能力的大表哥如果研究过，可以带带老弟，哈哈。

工具篇1.IDA下载地址：https://hex-rays.com/ida-free/#download参考文档：https://blog.csdn.net/qq_47403671/article/details/119939585使用1怎么分析so文件的入口2:怎么使用ida导出数据。2.1怎么导出IDA的数据-百度经验(baidu.com)2.2IDA->编辑->导出（shift+E）->选择

如何创建一个rootapp1.先安装iosOpendev,详见(iOS之逆向学习之iOSOpendev安装)2.创建一个原生app工程3.点击+号AddUser-definedsettings,添加iOSOpenDev

这是[信安成长计划]的第6篇文章关注微信公众号[信安成长计划]0x00目录0x01C2Profile分析0x02setuserwx“true”0x03setuserwx“false”CobaltStrike提供了一个内存混淆功能，它会在Sleep的时候将自身混淆从而避免一定的检测0x01C2Profile分析因为sleep_mask是从C2Profile中设置的，所以就需要先搞清楚TeamServ

今天下班早，回来赶紧记录一下...这次比较简单，直接python模拟加密规则就可～以（https://tm.zjol.com.cn/channel/tm_recommend.html?5d8c0b92cf8dfd0001a4143d）为例（仅供学习交流，请勿用作商用）：1.爬虫第一步，chrome抓包整一股推荐页抓包很明显，看请求的网页没有返回想要的数据，那就全局搜索一下“上海人民”...Bing

声明本文章内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！工具&环境pycharm：开放工具2019.2chrome:浏览器python：3.7.4node:v12.14.1逆向目标主页：aHR0cHM6Ly93d3cuZ3VhemkuY29tL2J1eQ==get接口：aHR0cHM6Ly9

怀着无比激动的心情开始学习软件安全与逆向分析。今天学习一下Mac环境下使用HT-Editor破解前言：准备工作要做好：clang安装—（Xcode安装过的应该都会有）homebrew:工具管理套。用过都说好，很方便的装各种工具。brewintsllxxx安装软件包brewupdate更新brewupgradebrewremove移除CommandLineTools这个东西如果没有安装的话请安装一下

最近研究了一下C++类的移动构造函数，同时也进行了一些逆向分析，过程中碰到一个很奇怪的问题，以此记录相关背景右值引用右值引用主要是为了解决C++98/03遇到的两个问题临时对象非必要的昂贵的拷贝操作模板函数中如何按照参数的实际类型进行转发本文主要探讨问题1，一些代码尝试和IDA中逆向的分析学习链接：从4行代码看右值引用，这里就不多说了move语义比如在vector.push_back(str)时，

前言在上一篇文章中，笔者学习并整理了有关消息钩子的原理，实现了一个键盘记录器。撇开键盘记录器这个具体的功能不说，从更加抽象的角度来看，消息钩子的利用让我们得以在"别人的EXE"中实现了自己的代码功能，只不过这功能仅限于类似鼠标，键盘的输入监听罢了。而今天的主题——远程线程注入DLL则是更为广泛的，用以在他人EXE中实现自己代码功能的操作，这次就不仅限于键盘记录了。准备工作阅读并实现本文主题，需要以

摘自个人印象笔记，图不完整可查看原笔记：https://app.yinxiang.com/fx/c021af2d-9b6f-42fc-af05-71cf7c929e1c某某源码获取安装夜神模拟器，在模拟器上安装wx，打开“wx指数”小%程%序%用RE管理器找到根目录下的wxapkg后缀的文件，代码一般在：/data/data/com.tencent.mm/MicroMsg/{一串16进制字符}/a

前言著名的迪奥布兰多先生曾说过“人类是有极限的。”确实如此，但也正因为我们不能飞，所以才造出了飞机。正因为我们跑的不快，所以才造出了汽车。人类确实存在极限，但人的学习能力却是无限的。而作为一个正在入门逆向萌新的来说，正确认识自身的极限和意识到学习的无穷是很重要的。为什么这么说呢。回想几个星期前，笔者还在苦苦做论坛上总结的120个CM。每当破解并分析了一个CM感到满足的同时，也为自己耗费长时间去破解

注:本文章是直接拿到项目的最终代码,然后从代码出发,快速逆向学习技术经验!可能需要一些前置知识觉得文章有用可以关注点赞收藏期待更新^^，期待您的评论留言苍穹外卖项目解读(一)完整代码本

注:本文章是直接拿到项目的最终代码,然后从代码出发,快速逆向学习技术经验!可能需要一些前置知识觉得文章有用可以关注点赞收藏期待更新^^，期待您的评论留言苍穹外卖项目解读(一)完整代码本

注:本文章是直接拿到项目的最终代码,然后从代码出发,快速逆向学习技术经验!可能需要一些前置知识觉得文章有用可以关注点赞收藏期待更新^^，期待您的评论留言苍穹外卖项目解读(一)完整代码本

网上关于iOS应用砸壳相关的博客，非常多，但都存在一些问题。年代久远，砸壳的方法早已过时比较新的文档，不够完整，不够详细，对于一些过程都是一带而过，缺乏详细的描述，对小白来说非常不友好。故，我将最近实践成功的经验详细地记录下来，希望对小白们有所帮助吧，如果文中有说得不对的地方，也希望大家能指出。预备知识教材：主要学习了一下庆哥（刘培庆）的书《iOS应用逆向与安全》，小伙伴们可以去买一本正版纸书，支

远程注入LoadLibrary加载DLLcreateRemoteThread创建在另一个进程的虚拟地址空间中运行的线程，并选择性地指定扩展属性virtualAllocEx在指定进程的虚拟地址空间中保留、提交或更改内存区域的状态。该函数初始化它分配给零的内存，返回值是页面分配区域的基址。FreeLibrary释放DLLOpenProcess读取进程句柄VirtualProtectEx改写页保护Rea

1.什么是应用砸壳  应用脱壳，顾名思义，就是对软件加壳的逆操作，把软件上存在的壳去掉（解密）。  提交给Appstore发布的App，都经过官方保护而加密，这样可以保证机器上跑的应用是苹果审核过的，也可以管理软件授权。经过AppStore加密的应用，我们无法通过Hopper等反编译静态分析，也无法Class-Dump，在逆向分析过程中需要对加密的二进制文件进行解密才可以进行静态分析，这一过程就是

我们学校每次使用校园公共wilf都需要进行web认证。今天来破解他的登录认证加密参数。第一部分：js逆向首先我连接上just后浏览器自动打开了认证页面我们进行抓包以后，发现我们登录时，他会发送一个post协议的包。对登录密码(password)进行了参数加密。来对password进行搜索，发现了非常可疑的地方，不出意外是BASE64加密，我们下断点，来进行调试下断点调试后，发现果然不出所料，这个地

官方手册：https://tkjohn.github.io/flowable-userguide/#_introduction逆向学习来源：https://gitee.com/KonBAI-Q/ruoyi-flowable-plus

学习资料:《安卓Frida逆向与抓包实战》陈佳林/著文章目录基础环境第三章Frida逆向入门之Java层hook3.1frida基础3.1.3frida基础知识frida存在两种操作模式frida操作App的方式有两种3.1.4FridaIDE配置3.2frida脚本入门3.2.1frida脚本的概念3.2.2Java层hook基础1.hook初探2.重载函数的hook3.2.3Java层主动调用

微信插件之语音播报（此项目仅供逆向学习使用）本意是为盲人群体做的一款微信语音辅助的小项目，虽然最终没有被启用，但其中涉及到的反编译思想（逆向思维）以及进程间通讯的模块还是对后续项目开发有一定裨益的。

serkio应用实战前言实战开发多次调用加密方法破解失败如何刷新加密方法同一个浏览器的加密代码如何给不同用户使用注意事项总结前言最近在工作中遇到了一个反爬虫产品，处于技术能力和新产品迭代更新快的考虑，最后选择使用RPC技术解决问题，因为serkio框架帮我们封装好了服务，且自身具备一定的负载均衡能力，所以选择它作为RPC实现方案。新手入门请参考K哥的文章，我也是通过这篇继续学习的。RPC技术及其框

前面干了那么多准备工作，了解了那么多原理性的东西，你会发现想玩下别人的app，重签，代码注入之类的步骤实在太烦躁，难道就没有别人造好的轮子吗？答案是肯定的，比较常用的就是MonkeyDev了。当然在学习使用MonkeyDev之前，必须先了解Logos。Hook1，先新建一个Demo，SB拖两个button，连线代码如下准备如下-(IBAction)clickRightBtn:(id)sender{

JS逆向学习笔记寻找深圳爬虫工作，微信:cjh-18888文章目录JS逆向学习笔记一.JSHook1.JSHOOK原理和作用原理：替换原来的方法.

这两天的内容都偏向于实战，今天的简单服务器搭建已成功啦！给一张成果图：这里来说一下建立基础服务器的过程吧。下面的内容我不用易语言称述，使用前面我们学习的C++,来进行学习。ERPCServer类型和ERPCClient类型，作用在整个客户端和服务端。对应的类型都有自己的方法，主要的是一个处理函数子程序指针，在服务器与客户端交互时使用的，当服务器或客户端收到来自对方的消息信号，进行处理的相应函数，同

近日闲来无事，找了一个ob混淆的案例用作js逆向学习的练手操作内容。于是去哪网的酒店搜索列表进入了我的视线。

本人刚入行没有多久，说的不对的，请大家指正，谢谢~~（文末附送学习资料）Android逆向学习路线：1、Java语言基础2、Android基础既然是Android逆向，首先你肯定要有android方面的基础吧

《基础学习》老师为我们选定的学习方法，是钟道隆的《逆向学习法》，这个学习法尤其强调的是听力，以听写为主。学习顺序为听，写，读，说。具体学习的方法是这样的一、自学。

重签名：iOSApp签名的原理--总结的非常细，一看就明白逆向学习笔记9——代码重签名ios-app-signer执行重签名fishhook的原理iOS逆向工程-fishhook原理--讲的明白，需要结合

前言在上一篇文章中介绍了以模拟调试器的方式来对特定的API地址进行钩取。而这次本篇文章介绍的是修改IAT来同样达到钩取API的目的，这也是一种“劫持”API的方法。本文为个人学习《逆向工程核心原理》书籍的学习笔记，如果想深入学习逆向工程，推荐去观摩一下该本书籍。因为它实在是十分的易懂。原理当程序调用函数的时候，它会使用函数所在模块名称进行一个查表操作。这个表就是俗称的IID（IMAGE_IMPOR

逆向微信小程序代码image.png一、iOS非越狱手机用iExplorer或越狱手机拷贝目录image.pngimage.png1、iExplorer备份手机缓存目录，查看微信缓存，这个比较简单就叙述了https://macroplant.com/iexplorer2、越狱获取[email protected]获取进程ps-eimage.png2.1、cydia装cycriptC

前言笔者已经有一段时间没发文了，说实话最近学习逆向没劲儿，不知道是不是因为天气总是变化无常，人感觉有点疲惫。友情提示：下面一堆笔者废话，所以只想看技术细节可跳过。之前一直在看韩国人写的《逆向工程核心原理》，但总感觉缺了点什么，于是乎买了本《加密与解密》。总体上来说看到现在给我的感觉就是，很难，似乎较为注重理论知识。与《逆向工程核心原理》一章好几个实践不同，《加密与解密》前面用了大部分章节去介绍诸如

0x0前言：我还记得小时候——大概08年那会儿，流行玩一款叫梦幻西游的网游。那时候我尚幼小，并没有诸如电脑病毒，木马等概念，反正拿到鼠标键盘就是一顿操作，玩玩游戏就行。直到有一天电脑突然弹出一个记事本exe，上面写道：“你的马面真的是垃圾。”本沉迷网游的我一下从梦中惊醒。还没等我反应过来，鼠标不受控制，右下角退出瑞星杀毒软件。后来两个游戏号陆续被盗，让我很是沉闷一段时间。直到现在我学习了《逆向工程

断点通常我们逆向别人的app拿到的只是一个可执行文件，没办法像平常一样，直接在Xcode上面加断点了，这个时候就需要我们掌握LLDB添加断点的技能*设置断点/**set是子命令*-n是选项是--name的缩写!*/$breakpointset-nXXX//也可以指定某个类的方法$breakpointset-n"-[ViewContollerviewDidload]"查看断点列表$breakpoin

一、Diffusion是什么Diffusion是一种去噪扩散模型，工作原理是对图像逐步施加噪点，直至图像被破坏变成完全的噪点，然后再逆向学习从全噪点还原为原始图像的过程，而AI所看到的是全是噪点的画面如何一点点变清晰直到变成一幅画

滴水逆向文章目录滴水逆向一：二：三：进制-0与1：数据宽度：通用寄存器（内存读取）：内存地址—堆栈：标志寄存器(EFLAGS)：JCC：堆栈图：VC++6.0数据结构：C语言-if语句逆向：C语言基础：一：信息的存储：一切信息在电脑中的存储方式都是用二进制存储。为了方便显示和，电脑将二进制数以十六进制数显示，八位二进制数为一字节，一字节是系统操作的基本单位，系统通常用两个十六进制数来表示一字节。P

目录逆向学习第一阶段——基础语法第二阶段——开发阶段第三阶段——逆向阶段第四阶段——Andriod逆向游戏开发最近正在学习逆向编程，但感觉学的很杂，没有章法，学习的游戏外挂编写既不懂得原理，遇到新的游戏有时候也会无从下手

今天来学习一下知乎的x-zse-96加密，废话不多说直接开工。我这个是搜索话题直接全局搜索x-zse-96他有两个地方有这个东西，不管他直接两个地方都打上断点。然后可以看到x-zse-96是通过2.0_加上y值，y值得来源很明显，是上面那个E函数返回的值看一下E接收的三个值，url,headers里面的x-zse-93（固定的），cookie里面的d_c0参数走到这他把这几个值都进行了拼接看到这个

第11课-条件断点1.条件断点设置断点的第二种方式：当条件满足时中断程序，shift+F22.条件记录断点当满足条件时，可设置条件后，选择不中断，只是在log窗口记录中，但是有个2个疑问：※1：条件记录断点产生的记录有什么意义，能看到什么信息吗？如何把更多的信息输出到log中去？※2：是否可以把log写入到文本中，如何操作？3.API断点通过ctrl+N打开模块窗口，可以看到调用的DLL，以及DL

本文用于接收油猴插件，收录常见的hook脚本声明本文章内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！插件安装方法1：将下载下来的压缩包解压出来，其中类型为CRX文件就是接下来需要用到的安装文件。打开浏览器设置，打开扩展程序页面，或者直接搜索Chrome://extensions/进入。然后保