逆向工程基础

使用Python进行逆向调试：Objection入门指南

使用Python进行逆向调试：Objection入门指南Objection是一款用于移动应用逆向工程和调试的开源工具，它提供了一组强大的功能，帮助安全研究人员和开发者分析和修改移动应用的行为。
后端架构魔法构筑者·2023-11-17 09:43

linux go反编译软件,【技术分享】手把手教你如何专业地逆向GO二进制程序

就在前一周，我一直在逆向用go语言编写的LinuxLady，由于它不是一个剥离过的二进制文件，所以这很容易。显然，二进制文件是相当大的，也有许多我并不在
指南针丶·2023-11-17 08:29

【验证码逆向专栏】百某网数字九宫格验证码逆向分析

目标目标：百X网数字九宫格验证码逆向分析网址：aHR0cHM6L
K哥爬虫·2023-11-16 22:06

深入解析JavaScript中的变量作用域与声明提升

JS中的变量作用域背景：之前做js逆向的时候，有一个网站很有意思，就是先出现对其赋值，但是后来的变量赋值没有对其发生修改，决定说一下js中的作用域问题.全局作用域：全局作用域的变量可以在任何位置都进行修改
acmakb·2023-11-16 13:34

RT-Thread STM32F407 ADC

与之相对应的DAC(Digital-to-AnalogConverter)，它是ADC模数转换的逆向过程。AD
比特冬哥·2023-11-16 08:05

软断点、硬件断点和内存断点(逆向基础知识)

1寄存器EAX:累加器，加减和比较运算都借助EAX来达到指令优化的效果，乘除必须在EAX中进行。EDX：数据寄存器，EAX的延伸。ECX：计数器ESI：源变址寄存器，存储输入数据流位置信息，“读”EDI：目的变址寄存器，指向相关数据操作结果存放位置，“写”ESP：栈指针，始终指向函数栈的最顶端EBP：基址指针，被用于指向函数栈的最顶端EBX：通用寄存器EIP：始终指向当前正在执行的指令2函数调用堆
23hours·2023-11-16 07:08

【逆向】PE文件解析

文章目录PE文件DOS头部PE/NT头解析区段头/区块表解析数据目录表（存放在某个区段）1.导出表2.导入表3.重定位表PE文件PE文件：PE文件是在windows平台可执行的文件。包括：.exe（可执行程序），.dll（动态链接库），.sys（驱动程序）DOS头部概念：DOS头部共64个字节DOS头部是一个结构体，包含如下字段：重要字段：e_magic（前两个字节）：DOS头签名，可执行文件的标
过动猿·2023-11-16 07:33

逆向七麦数据榜单

网站链接：七麦数据-专业移动产品商业分析平台-关键词优化-ASA优化-七麦科技我们要拿到的数据就是红色方框里的内容打开抓包工具刷新一下页面可以发现，有数字开头的三个url分别对应红色方框里面的数据请求头里面没有需要加密的参数，Cookie值我们可以利用session加载首页的时候携带请求参数中，可以看到参数analysis是被加密过的我们可以先看一下堆栈，可以发现请求是用jQuery发送的，因此我
送你一颗星星·2023-11-16 06:35

安卓逆向入门——smali语法(上)

smali语法部分已经完结，感兴趣的可以访问下面这个链接阅读下一部分：安卓逆向入门——smali语法(下)_不会算法的小白的博客-CSDN博客smali和Java基本数据类型对比smalijavaBbyteSshortIintJlongFfloatDdoubleCcharZbooleanVvoid
送你一颗星星·2023-11-16 06:05

安卓逆向入门——smali语法(下)

smali语法部分已经完结，感兴趣的可以访问下面这个链接阅读上一部分：安卓逆向入门——smali语法(上)_不会算法的小白的博客-CSDN博客创建对象对象的创建分多步进行：#声明实例new-instance
送你一颗星星·2023-11-16 06:05

安卓逆向中常见的加密算法

1、接口中的方法根据调用关系，找到接口中的方法。interfaceIRequest{publicvoidsend(Stringurl);}classContext{publicIRequestreq;publicContext(IRequestreq){this.req=req;}publicvoiddoRequest(){Stringurl="/click/android2/"this.req.
送你一颗星星·2023-11-16 06:05

Python 爬虫逆向

Python爬虫逆向是指使用Python语言来编写爬虫程序，用于爬取网站的信息。
又可乐·2023-11-16 05:25

【Python】逆向与爬虫的故事

2、Python爬虫的主要工具3、爬虫的基本流程4、实例代码三、逆向1、什么是逆向？
卑微阿文·2023-11-16 05:46

(逆向)

本文主要跟大家分享一个简单逆向stm32固件程序的实例，为了让大家在一款成熟的产品中去考虑加密这一块的技术，不然分分钟被别人copy！2、情景再现咬金，你们公司固件程序有加密处理吗?
最后一个bug·2023-11-16 05:00

【LeetCode】2023.11.5 周赛

解答逆向思维若grid[i][j]==1，则说明i队比j队强，也说明j队比i队弱。而如果不存在强于a队的队伍，则a为冠军。因此，如果对于所有的i，grid[i][a]!
wtttcl·2023-11-16 03:17

python 逆向

1、目标网址：https://www.qimingpian.com/finosda/project/pinvestment2、抓包查看响应体：3、数据加密4、打上断电进行调试5、抠出代码进行运行6、总结functiono(t)就是我们需要的解密函数，可以看到它先调用s函数，传入了四个参数，除了a.a.decode(t)外其他三个都是写死的，最后用JSON.parse转为json对象。然而，找到解密
潘多拉的面·2023-11-15 23:14

20135327郭皓——信息安全系统设计基础第五周学习总结

第五周（10.05-10.11）:学习计时：共5小时读书：代码：作业：博客：一、学习目标1.理解逆向的概念以及2.掌握X86汇编基础，能够阅读（反）汇编代码3.了解ISA（指令集体系结构）4.理解函数调用栈帧的概念
angle4276·2023-11-15 23:12

安卓逆向 | 某新闻类APP urlSign

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、目标参数urlSign二、JAVA层分析搜索出两个关键点，挨个看下。第二个看起来比第一个像很多，有rand，signVer，urlSign参数，和抓包的参数可以对应上。跟进去com.sina.sinahttpsignlibrary.a.a(paramsExt,Integer.valueOf(random))，继续看a方法。a方法
MaxFalse·2023-11-15 23:31

安卓逆向 | 某新闻类APP sign

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、抓包POST请求，url和header里面都携带一个sign，url中的sign猜测可能是根据From表单进行的加密，修改参数，显示签名错误，header里面可能是根据时间戳进行的加密。二、Header中的sign1、Java层分析首先分析header中的sign，搜索“sign”，Hook一下，对照抓包找一下，二三都很像挨个试
MaxFalse·2023-11-15 23:31

安卓逆向 | 某新闻类APP sn

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、抓包通过抓包，然后转换成python代码，通过删除字段的方式确定加密参数为st：猜测为时间戳sn：猜测根据时间戳加密二、脱壳查壳工具查看有壳，用Frida-DEXDump脱壳，不会的可以点击传送门，开箱即用的脱壳工具。传送门三、Java层分析脱壳脱出多个dex，挨个看一下，很幸运第一个dex就搜到了关键点。r0tracerHoo
MaxFalse·2023-11-15 23:31

安卓逆向 | 某社交类APP shield

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、分析执行流程initializeNative()---->cPtr=initialize(str)----->intercept(Interceptor.Chainchain,longj2)二、UnidbgpublicclassxhsextendsAbstractJni{privatefinalAndroidEmulatorem
MaxFalse·2023-11-15 23:01

安卓逆向 | 某社交类APP gsid

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、目标参数gsid二、抓包表单里面必要的几个参数checktoken、mfp、appkey，其中appkey是固定值。0x01、checktokenjadx搜索checktoken，跟进去发现个b方法，用r0tracerhook一下这个方法，根据抓包对应下发现是uid+“/”+did+“/”+"obiew"拼接后传入ai.a中。*
MaxFalse·2023-11-15 23:01

干货！零售业智能化管理会遇到哪些问题？看懂这篇文章就够了

零售行业与很多电商有一个很大的不同，企业需要关注的链路非常的长，正向及逆向流程，存在大量需要处理分析的数据。
yinmaisoft·2023-11-15 16:43

Python移动自动化测试面试准备

uiautomatorviewerSelendroidRobotismAppiumselenium自动化框架Unittest框架单元测试数据驱动DDTpython的第三方库一般进行接口测试时，每个接口的传参都不止一种情况，一般会考虑正向、逆向等多种组合
雨夜的博客·2023-11-15 16:09

hash算法概念和hash加盐法

与指纹一样，散列算法就是一种以较短的信息来保证文件唯一性的标志，这种标志与文件的每一个字节都相关，而且难以找到逆向规律。因
社区之星·2023-11-15 13:30

Android逆向之https，androidstudiondk配置

通用首部：各种类型的报文（请求、响应报文）都可以使用，提供有关报文最基本的信息。请求首部：专用于请求报文的首部，用于给服务器提供相关信息，告诉服务器客户端的期望和能力。响应首部：专用于响应报文的首部，用于告诉客户端是谁在响应以及响应者的能力。实体首部：用于描述http报文的负荷（主体），提供了有关实体及其内容的相关信息。扩展首部：非标准首部，由应用开发者定义的首部。（以下整理的首部并非完全按照这五
m0_64603776·2023-11-15 06:35

爬虫的js逆向入门到进阶教程手把手教学文章~持续更新

一、内容介绍星球名字  最近和十一姐共同创建了一个知识星球，名字叫时光漫漫，星球里面的所有人员十一姐取了个名字叫漫星，希望在漫漫时光里和大家一起共同成长，将这个授人以渔的星球逐渐壮大起来14.字符类验证码识别反爬2023-09-09->13.普通滑块缺口识别反爬base64加密2023-08-27->12.常见加密>AES-CBC解密2023-08-25->11.常见加密>xx音乐RSA加密202
时光亦不回首·2023-11-15 05:54

js逆向实战案例集目录

一、js逆向基础篇js逆向之字体加密js逆向webpack篇-某电商网站-拼xxjs逆向基础篇-某房地产网站-登录js逆向基础篇-某音乐网站-xx音乐js逆向之猿人学-反混淆刷题平台第一题（手把手教学）
时光亦不回首·2023-11-15 05:24

js逆向验证码篇之极验4代

提示！本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除！网站链接：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vYWRhcHRpdmUtY2FwdGNoYS1kZW1v无感验证码：看看抓包信息，发现请求了两个接口：load、verify，之后看看这两个请求的传参和返回值，首先是load接口，传参如下：params={"captcha_id":"24f5
时光亦不回首·2023-11-15 05:23

app逆向篇之常用命令及刷机

前言 之前刷机的时候记录的，刚好今天发一下，这篇仅用来记录学习及实践过程中的一些知识点，如有错误或不足之处，望大佬们不吝指教ADB命令1.连接设备adbtcpip5555指定连接端口adbconnect192.168.127.56提示connectedto192.168.127.56:5555表示连接成功unabletoconnectto192.168.127.56:5555表示连接失败2.安裝a
时光亦不回首·2023-11-15 05:23

【甄选靶场】Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）

Vulnhub百个项目渗透Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）作者水平很有限，如果发现错误，还望告知，感谢！
教网络安全的菠萝·2023-11-15 04:05

【Rust日报】2021-03-22 逆向工程: 给俄罗斯方块加上快速降落功能

逆向工程:给俄罗斯方块加上快速降落功能TetrisfortheNES版本的俄罗斯方块是作者最喜欢的版本之一,但是他缺少一个功能,就是快速降落(Harddrop).所以作者直接逆向工程给他加上了这个功能.
Rust语言中文社区·2023-11-15 00:29

Rust逆向学习 (5)

文章目录ReverseforVecvec!与添加元素元素访问元素遍历枚举数组弹出最后一个元素——pop总结本文将对Rust中的通用集合类型——动态数组Vec进行学习，对应参考书中的第8章。ReverseforVecVec是Rust中的动态数据结构，与C++中的vector功能类似。实际上Rust中的String就是一个特殊的Vec，这可以通过查看Rust的内核代码证实。vec!与添加元素vec!是
C0Lin·2023-11-14 23:58

Rust逆向学习 (4)

ReverseforStructRust中的结构体是一个重要的内容，由于Rust中没有类的概念，因此其他编程语言中的封装、继承、多态与Rust中的表现都有较大差异。我们使用参考书中的一个示例开始进行分析。Struct初始化structUser{username:String,email:String,sign_in_count:u64,active:bool,}pubfnmain(){letmut
C0Lin·2023-11-14 23:25

web渗透工具分享---挖洞工具分享（你想要的都有）

也是非常好用的1.xsstrike---扫描网站xss漏洞---python写的所以要有python32.dwvs---Acunetix_13_x_破解版---具体可看其他3.x64dbg---ctf逆向
东箭武·2023-11-14 20:07

某建筑网页js逆向分析过程(有坑）

某建筑网页：网站：importbase64#解码website=base64.b64decode('aHR0cHM6Ly9qenNjLm1vaHVyZC5nb3YuY24vZGF0YS9jb21wYW55'.encode('utf-8'))print(website)JSON.parse()当你有一个包含JSON字符串的变量时，你可以使用JSON.parse()将其转换为JavaScript对象。
acmakb·2023-11-14 19:59

linux so库反编译命令,使用IDA反编译.so文件并修改

最近各种原因之下有一些逆向的工作，但是好多应用的核心逻辑都是利用jni在c/c++层去实现的，这就给我们的逆向工作带来了很大的困难，所以了解底层知识还是比较重要的。
weixin_39640520·2023-11-14 16:22

一个超简单的反编译任务（IDAPro、X32dbg）

这里笔者建立了一个弹窗程序，运行结果如下：进行IDA逆向分析，我们可以通过空格键来切换视图，这时可以看到HelloWorld这部分的地址为00401031在X32dbg中打开test_hello.exe
一个手掰橙·2023-11-14 16:21

FusionDiff：第一个基于扩散模型实现的多聚焦图像融合的论文

文章目录1.论文介绍2.研究动机3.模型结构3.1网络架构3.2前向扩散过程3.3逆向扩散过程3.4训练和推理过程4.小样本学习4.实验结果1.论文介绍题目：FusionDiff:Multi-focusimagefusionusingdenoisingdiffusionprobabilisticmodels
ctrl A_ctrl C_ctrl V·2023-11-14 12:14

在医疗影像领域，生成式模型可以做些什么？用什么平台快速实现？使用MONAI框架进行生成式模型开发

生成模型具有巨大的潜力，不仅有助于通过合成数据集安全地共享医疗数据，还可以执行一系列逆向应用，如异常检测、图像到图像翻译、去噪和MRI重建。然而，由于这些模型的复杂性，它们的实现和再现性可能很困难。
Tina姐·2023-11-14 09:04

Python采集某网站数据实现简单可视化效果, webpack Js逆向解密

嗨喽，大家好呀~这里是爱看美女的茜茜呐环境使用:Python3.8Pycharmnodejs模块使用:requests-->pipinstallrequestsexecjs-->pipinstallPyExecJScsv采集网站的数据如何去实现:一.数据来源分析明确需求:明确采集的网址以及数据内容网址:https://spa2.scrape.center/page/1数据:影视信息抓包分析:分析数
茜茜是帅哥·2023-11-14 06:55

ios安全加固 ios 加固方案

选择要混淆保护的函数，方法4.配置签名证书5.混淆和测试运行一、iOS加固保护原理从上面的分析来看，我们可以从以下几个方面来保护我们的APP：1.字符串混淆对应用程序中使用到的字符串进行加密，保证源码被逆向后不能看
憧憬blog·2023-11-14 06:52

ObRegisterCallbacks返回0xC0000022(拒绝访问)解决方案

否则这个函数会返回0xC0000022(拒绝访问)，逆向此函数可以看到以下是有关是否加签名的判断，PAGE:00000001404AA75DcallMmVe
yufengly1984·2023-11-14 02:38

buuctf - re 刷题记录 1-18

刷题记录buuctf-re刷题记录1、easyre2、reverse14、内涵的软件5、新年快乐6、xor7、helloword8、reverse39、不一样的flag10、SimpleRev11、Java逆向解密
yyyyzzzllll·2023-11-14 00:34

【FridaHook整理】Frida安装及Hook安卓常用脚本

1概述在逆向过程中，Frida是非常常用的Hook工具，这个工具在日常使用的过程中，有很多通用方法又借鉴了部分网友的代码，我在这里整理记录一下，方便以后直接查阅及使用，部分函数使用的时候，可能需要稍微修改一下
yirj·2023-11-14 00:33

buuctf 逆向刷题01——reverse1

（还没下DIE就没检查有没有壳，直接拖到IDA里打开了）按shift+f12查看字符串，果然看到"flag"字样双击，定位地址。继续双击定位地址。出现流程图。（其实我事后可以直接分析这个流程图了，因为这个流程图也不复杂，就是两个if）按F5查看伪C代码。分析：猜测sub_140011D1应该是printf()，那么sub_14001128F应该是scanf()。返回流程图可以看到str2是{hel
齐韫·2023-11-14 00:02

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-超级终端

)消息宏的定义映射cmdshell.cpp重载构造函数Onsize随窗口大小事件回车键发送命令添加字符转换类StringToTransform招募六边形战士队员一起学习代码审计、安全开发、web攻防、逆向等
amingMM·2023-11-13 22:02

【异步并发编程】使用aiohttp构建Web应用程序

【作者推荐】：对JS逆向感兴趣的朋友可以关注《爬虫JS逆向实战》，对分布式爬虫平台感兴趣的朋友可以关注《
吴秋霖·2023-11-13 15:26

MoveIt 机械臂运动 学习 01-MoveIt 初次见面

的文档、教程、安装说明以及多种机械臂（或机器人）的示例演示，如一些移动操作任务，包括抓握、拾取和放置，或简单的逆向运动学的运动规划。
小海聊智造·2023-11-13 11:20

[安卓逆向]IDA Pro的认识及使用

[安卓逆向]IDAPro的认识及使用软件介绍IDAPro全称是交互式反汇编器专业版，人们其简称为IDA，IDApro是业界最成熟、先进的反汇编工具之一，是目前最棒的一个静态反编译软件，为众多0day世界的成员和
yirj·2023-11-13 08:35
上一页 31 32 33 34 35 36 37 38 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他