逆向工程基础

老子哲学|用逆向思维看事物的发展

在现实生活中，我们往往习惯于沿着事物发展的正方向去思考问题并寻求解决办法。例如我们每个人都想过更好的生活，那么肯定就要赚更多的钱，因为钱能买来自己想要的东西。然而老子会跟我们说，“少则得，多则惑”，“金银满堂，莫之能守”。图片来自网络老子还有许多让人难以理解的论断，例如“曲则全，枉则直，洼则盈，敝则新”，“将欲歙之必固张之;将欲弱之必固强之;将欲废之必固举之;将欲取之必固与之”，“祸兮福所倚，福兮
偶尔写一写·2021-12-11 21:41

京东sign unidbg逆向

京东signunidbg逆向环境jdk1.8.0_311app9.2.2unidbg还原新建包和类image-20211207144715386添加代码packagecom.jingdong;importcom.github.unidbg.AndroidEmulator
ever_hu·2021-12-10 11:50

安卓逆向 38-40 编译 release版本的app

release版本需要生成签名秘钥1.配置生成秘钥证书信息随意写然后取消2.配置配置签名信息点击ok。3.选择build变量4.应用签名配置信息5.重新生成apkbuild-->GenerateSignedBundleorAPK-->一直选择下一步，直到finish.最后release版本的apk会生成app/release/app-release.apk
·2021-12-09 23:27

【JS 逆向百例】网洛者反爬练习平台第一题：JS 混淆加密，反 Hook 操作

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
·2021-12-09 17:34

【JS 逆向百例】网洛者反爬练习平台第一题：JS 混淆加密，反 Hook 操作

声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！写在前面题目本身不是很难，但是其中有很多坑，主要是反Hook操作和本地联调补环境，本文会详细介绍每一个坑，并不只是一笔带过，写得非常详细！通过本文你将学到：HookFunction和定时器来消除无限debugger；解决反Hook
K哥爬虫·2021-12-09 17:41

安卓逆向 37 button

事件绑定方式在activity_main.xml中，这里设置了onClick绑定的函数为test.因此需要在MainActivity.java中增加对应的函数。publicvoidtest(Viewview){Log.d("hengdi","button被点击了");}事实上，及时没有绑定函数，也能正常编译，但是点击button的时候，app会奔溃。方式二：这块代码要放在onCreate方法中Bu
·2021-12-09 11:04

安卓逆向 36 硬编码的定位

1.TextView控件id->在代码中方便的获取控件控件内容、控件大小(常用单位dp)、字体、字体颜色、字号(常用单位sp)protectedvoidonCreate(BundlesavedInstanceState){super.onCreate(savedInstanceState);System.out.println("MainActivityonCreate333");System.o
·2021-12-09 11:33

安卓逆向 35 安卓程序执行入口

AndroidManifest.xml介绍根节点是manifest，根节点的package属性指定包名，根节点下又有若干子节点user-permission声明app运行需要的权限application指定app自身属性android:allowBackup是否允许备份android:icon在手机屏幕上的图标android:label在手机屏幕上显示的名称android:supportsRtl是
·2021-12-08 22:28

安卓逆向 34 AndroidStudio工程目录结构

gradle->wrapper->gradle-wrapper.properties配置项目gradle版本build.gradle描述工程整体的编译规则gradle.propertiesgradle配置文件，一般无须改动local.properties本机环境配置，SDK、NDK路径等，一般无须改动settings.gradle配置哪些模块在一起编译include':app'只编译appAPPa
·2021-12-08 21:55

基于python win32setpixel api 实现计算机图形学相关操作(推荐)

虽然我没有系统地学过图形可视化的课，但是我之前逆向过一些游戏引擎，除了保护驱动之外，因为要做透视，接触过一些计算机图形学的基础常识。
·2021-12-08 15:05

安卓逆向 33

1.创建NativeC++工程创建c++的，带so刚创建，会同步gradle。AndroidStudio界面介绍工具栏默认在右边，切显示不全面。将工具栏移到左边，并显示全面。项目使用jdk的配置app的编译以下几种方式都可以编译Build->MakeProjectMakeModule'HashMapTest.app'Build->BuildBundle->BuildAPKRunappCleanPr
·2021-12-08 14:43

基于python win32setpixel api 实现计算机图形学相关操作

虽然我没有系统地学过图形可视化的课，但是我之前逆向过一些游戏引擎，除了保护驱动之外，因为要做透视，接触过一些计算机图形学的基础常识。
秃桔子·2021-12-08 11:00

羽夏逆向指引——补丁

你如果是从中间插过来看的，请仔细阅读羽夏逆向指引——序，方便学习本教程。补丁
寂静的羽夏·2021-12-07 22:00

LINUX下可执行文件逆向分析基础

一、概述在如下示例程序print_banner中，调用了glibc动态库中的函数printf，在编译和链接阶段，链接器无法知道进程运行起来之后printf函数的加载地址，所以示例中callprintf的地址只有在进程运行起来以后才能确定。080483cc:80483cc:push%ebp80483cd:mov%esp,%ebp80483cf:sub$0x8,%esp80483d2:sub$0xc,
·2021-12-07 20:54

【JS 逆向百例】WebSocket 协议爬虫，智慧树扫码登录案例分析

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
·2021-12-07 17:41

【JS 逆向百例】WebSocket 协议爬虫，智慧树扫码登录案例分析

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
K哥爬虫·2021-12-07 17:08

安卓逆向 32

root1安装Magisk下载https://github.com/topjohnwu/Magisk/releases手机安装这个apkadbinstallD:\Android_study\Magisk-v23.0.apk2拷贝boot.img从sailfish-qp1a.191005.007.a3\image-sailfish-qp1a.191005.007.a3.zip中将boot.img拷贝
·2021-12-06 23:05

安卓逆向 31

刷机教程：https://source.android.com/source/running.htmlhttps://mp.weixin.qq.com/s/1EySfXSucGdiuEBTfLsymA1adb与fastboot手机通过USB连接电脑，需要用到adb刷机包通过线刷刷入手机，需要用到fastboot这俩个东西在安卓SDK中自带，路径为SDK\platform-tools添加到系统环境变
·2021-12-06 22:03

安卓逆向 30

刷机方式的分类线刷官方包(刷的比较彻底，可以刷bootloader、radio)卡刷lineageos(双清)谷歌手机工厂镜像https://developers.google.com...刷机包的分类线刷包/工厂镜像包OTA全量包/OTA增量包刷机包组成bootloader、radio、android系统下载对应的工厂镜像：之前的驱动为PixelbinariesforAndroid10.0.0(
·2021-12-06 21:01

安卓逆向环境搭建

ReverseCode，发送冲刷机https://developers.google.com/android/images#angler开机键+音量减进入recoveryPixelES文件浏览器查看系统文件玩逆向必备一台真机
布丁和尚·2021-12-04 12:07

MyBatis插入Insert、InsertSelective的区别及使用心得

目录逆向自动生成的mybatis对应配置Mapper文件里面，有两个方法，分别为insert和insertSelective。这两个方法均是插入对象的方法。为什么会有两个插入方法呢？
·2021-12-03 11:23

从可塑性和效益前景分析外包公司，程序员到底要不要去?

有程序员问我：想问下大四毕业，学的软件工程基础不太好，今天去面试了恩梯梯数据(中国)有限技术公司，查了一下是一家对日外包公司，因为之前在贴吧看了你的文章，想问下去对日外包公司可塑性大吗，或者前景效益好吗
·2021-12-02 20:03

【JS 逆向百例】W店UA，OB反混淆，抓包替换CORS跨域错误分析

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
·2021-12-02 18:23

【JS 逆向百例】W店UA，OB反混淆，抓包替换CORS跨域错误分析

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
K哥爬虫·2021-12-02 17:19

[玩坏 Linux 的 N 种方式] 垃圾代码中有死循环

鉴于我有一些基础概念，那就从破坏性实验开逆向思考：用垃圾代码搞坏Linux，顺便了解各种情况下系统诊断命令的输出。我的智商下，第一个可能搞坏操作系统的代码就是死循环了。先上代码。最简单的Python。
·2021-12-02 12:53

人事管理系统总结

人事管理系统文章目录人事管理系统1.创建项目1.1使用逆向工程创建项目1.2pom.xml的编写导入依赖1.2配置文件的编写1.2.1applicationContext.xml1.2.2Springmvc.xml1.2.3jdbc.properties1.2.4log4j.properties1.3
刘昕hrf·2021-12-01 21:10

iOS逆向之断点技巧

如何断在没有源码的第三方库里,这里涉及到lldb命令:brs-a+函数地址如何获得函数地址:1.可以通过IDA查找2.可以通过打断点到他的下级调用函数在函数栈切换成汇编模式才能看到函数起始地址@1.xcode-->Debug-->DebugWorkflow->AlwaysShowDisassembly查看汇编@2.已知0x100f0a2b0为函数的起始地址@3.通过函数地址-ASLR=函数mach
·2021-12-01 17:02

iOS逆向技巧之HOOK

目前的几种hook方式:1.通过oc的runtime方式去hook，这个仅限于oc方法的hook,有局限性.2.通过monkeydev的logs方式进行hook，这个是monkeydev在oc的runtime方式封装成工具形式,也仅限于oc方法的hook.3.通过monkeydev的substrate可以hook地址，地址查找可通过IDA查看,优点:1.应用范围比较广,可以hookc、c++、sw
·2021-12-01 16:23

Android 移动安全知识技术全解（加固技术、常规漏洞、Android 逆向......），移动安全问题不容忽视！

前言您的设备是否处于遭受攻击、劫持或损害的风险中？毫无疑问。剑桥大学的研究人员发现，87%的Android智能手机有至少一个严重漏洞，ZimperiumLabs在早些时候发现，黑客只需通过一条简单的短信便能对95%的Android设备发起攻击。随着网络信息技术迅速发展，移动互联网的生态系统日益庞大。市场上移动应用也越来越多，在我们享受着手机APP，为我们提供便捷服务的同时，木马病毒、程序破解、广告
·2021-11-30 22:47

【JS 逆向百例】反混淆入门，某鹏教育 JS 混淆还原

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
·2021-11-30 15:19

【JS 逆向百例】反混淆入门，某鹏教育 JS 混淆还原

逆向目标目标：某鹏教育登录接口加密，含有简单的JS混淆主页：aHR0cHM6Ly9sZWFybi5vcGVuLmNvbS5jbi8=接口：aHR0cHM6Ly9sZWFybi5vcGVuLmNvbS5jbi9BY2NvdW50L1
K哥爬虫·2021-11-30 15:04

【JS 逆向百例】反混淆入门，某鹏教育 JS 混淆还原

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
K哥爬虫·2021-11-30 15:15

安卓逆向 29

1查看内核是否存在源码下载完后最好看下里面有没有你手机对应的设备内核如果没有，需要另外下载或者编译https://source.android.google...查看方式：~/bin/aosp/device/google/marlin-kernel/Image.lz4-dtb5、编译源码编译参考以下链接https://source.android.com/se...makeclobber(不同设备
·2021-11-29 23:30

安卓逆向 28

1、安装JDK8sudoadd-apt-repositoryppa:openjdk-r/ppasudoapt-getupdatesudoapt-getinstallopenjdk-8-jdk查看是否安装成功java-version2、安装所需依赖(Ubuntu20.04)sudoapt-getinstallgit-coregnupgflexbisonbuild-essentialzipcurlzl
·2021-11-29 21:24

编辑器漏洞

一.本文介绍1、本文介绍Ewebeditor常识、获取webshell、fckeditor获取webshell、旁注原理、ip逆向查询、目录越权及跨库查询、cdn绕过。
卿酌南烛_b805·2021-11-29 17:19

【2021-11-29】JS逆向之J简壁纸

提示：本文仅供参考,禁止用于非法活动文章目录前言一、页面分析二、数据获取三、总结前言目标网站:aHR0cHM6Ly9iei56enptaC5jbi9pbmRleA==一、页面分析进到首页后,翻页一下,就可以看到目标接口,翻页的时候会出现滑块,抓包看下参数,会有个debugger,直接右键跳过即可,然后某些网页如果特别卡的话,都是一些定时器在作怪,直接输入下面这一行搞顶for(vari=1;i>>0
阿J~·2021-11-29 16:29

安卓逆向 27

安装git并设置邮件和用户名sudoapt-getinstallgitgitconfig--globaluser.emailqin159358883@qq.comgitconfig--globaluser.name"hengdi"将~/bin加入到系统启动中，方便接下来使用repoecho"PATH=~/bin:\$PATH">>~/.bashrc#刷新bashsource~/.bashrc安装c
·2021-11-28 23:13

2021年春秋杯网络安全联赛秋季赛逆向snake.exeWriteup

下载附件snake.exe，看题目描述是一个游戏那就打开玩玩，发现这是一个贪吃蛇游戏，游戏大概是通过玩贪吃蛇打到一定的分数之后就会有一个flag校验的窗口，所以基本可以判断出不出flag和那个贪吃蛇游戏基本没关系，可以跳过游戏直接去找flag校验的过程下面动手，先查壳一个32位的程序，有一个UPX壳，把壳脱掉扔进idapro找到main函数猜测这里是一个对贪吃蛇游戏的描述，我们可以跳过这个去找找字
bin cat·2021-11-28 20:17

成长日记2021年11月26日

因为李勇腰间盘犯了早晨去替他上实验小学的早勤，回单位赶紧吃饭后参加八点半的全体会，九点多分局政治部组织大家对鄂君王建职级晋升民主测评，十点从单位出发去京津北医处罚非机动车逆向行驶违法行为，下午李勇去做治疗我带着两名辅警去屈店收费站治理机动车乘车人不系安全带
易如人生·2021-11-28 18:15

提效必会：逆向思维在解决问题中的应用

问题提出项目现场人员经常会出现如下场景：现场人员给家里支持人员打电话或发邮件：“系统发布失败，出现×××××错误，现场无法解决，错误日志已发过去了，请支持”。支持人员看过日志,回复：“你把××××修改一下，重启下试试看好用不了”。现场人员：“修改了，还是不好用……”支持人员：“哦，那你在检查一下×××××配置的是否正确，看看是否哪配错了。”现场人员：“都检查好几遍了，没发现错误……”支持人员：“家
软件测试君·2021-11-27 13:42

数据库时间慢了14个小时，Mybatis说，这个锅我不背！

同事反馈一个问题：Mybatis插入数据库的时间是昨天的，是不是因为生成Mybatis逆向工程生成的代码有问题？大家都知道，对于这类Bug本人是很感兴趣的。
·2021-11-27 09:05

Fairplay DRM与混淆实现的研究

我们通过分析混淆系统的设计和实现过程中的问题，克服调试跟踪的障碍，设计了多种静态和动态的对抗方案；同时通过大量的逆向工程，填补了安全研究人员对macO
·2021-11-26 17:03

网络安全专栏——逆向入门爆破登录学习（图文）

郑重声明，逆向学习的初衷是为了实现网络安全，大家不要用于非法用途，尊重知识产权。本文根据果
发现你走远了·2021-11-26 13:13

【JS 逆向百例】你没见过的社会主义核心价值观加密

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
·2021-11-25 17:43

【JS 逆向百例】你没见过的社会主义核心价值观加密

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
K哥爬虫·2021-11-25 17:27

毒APP newSign算法分析 得物逆向分析

毒APP主要使用sign和newSign两个参数来对url进行验签，下面是首页推荐接口的请求：GEThttps://app.poizon.com/api/v1/app/index/ice/shopping?lastId=&limit=20&newSign=3b799d62162b6ce9101f2b4eecee2e46](https://app.poizon.com/api/v1/app/inde
zhanghtt·2021-11-25 14:56

Android逆向入门之常见Davlik字节码解析

目录破解流程相关知识寄存器复杂指令集和精简指令集jvm和davlik的一些区别常见Davlik字节码解释破解程序分析修改smail文件重新签名破解流程破解Android程序流程：反编译—>分析–>修改–>回编译–>签名，这些都是在命令行中操作，当然也有集成了这些操作的工具：macos：Android-Crack-ToolWindows：AndroidKiller相关知识寄存器这里解释下寄存器的概念
·2021-11-25 12:25

【JS 逆向百例】Ether Rock 空投接口 AES256 加密分析

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
·2021-11-24 18:28

【JS 逆向百例】Ether Rock 空投接口 AES256 加密分析

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
K哥爬虫·2021-11-24 17:39

安卓逆向 07 logcat

1.logcat常用选项adblogcat-help查看帮助adblogcat常规显示adblogcat-c清除日志adb-sFA6920312225logcat-cadblogcat-g显示缓冲区大小adb-sFA6920312225logcat-gadblogcat-G256M修改缓冲区大小adb-sFA6920312225logcat-G25Madblogcat-vtime设置不同的显示格式
·2021-11-24 09:10
上一页 140 141 142 143 144 145 146 147 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他