--------逆向分析

混淆技术概论

混淆技术概论引言在逆向工程领域，混淆技术是一种非常重要的技术手段，通过打破人们的思维惯性，使得逆向分析变得更加困难。
ergdfhgerty·2024-01-09 20:39

混淆技术概论

引言在逆向工程领域，混淆技术是一种非常重要的技术手段，通过打破人们的思维惯性，使得逆向分析变得更加困难。本文将会介绍混淆技术的概念、分类及其应用，以及如何使用IPAGuard进行iOSIPA重签名。
不写⁠代码没饭吃·2024-01-09 19:33

混淆技术概论

混淆技术概论引言在逆向工程领域，混淆技术是一种非常重要的技术手段，通过打破人们的思维惯性，使得逆向分析变得更加困难。
宝宝别生气了·2024-01-09 19:58

64.网游逆向分析与插件开发-游戏增加自动化助手接口-优化自动助手与游戏焦点的切换

内容来源于：易道云信息技术研究院VIP课上一个内容：自动化助手UI与游戏菜单的对接-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：617ac3477ef18273fb9cc281be3c04052304b965代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-优化自动助手与游戏焦点的切换.
染指1110·2024-01-09 10:27

IDM 6.4.1逆向分析笔记

环境准备安装过程不做说明1.x64dbg官网地址：https://x64dbg.com/2.火绒剑官网地址：https://www.huorong.cn/３.SPY++下载地址：https://github.com/westoncampbell/SpyPlusPlus有安装了VisualStudio2013-2022的在工具栏可以找到4.winhex官网地址：http://www.x-ways.n
YiLiuF·2024-01-08 21:44

CTF之逆向入门

逆向工程(ReverseEngineering)，又称反向工程，是一种技术过程，即对一项目标产品进行逆向分析及研究，从而演绎并得出该产品的处理流程、组织结构、功能性能规格等设计要素，以制作出功能相近，但又不完全一样的产品
web安全学习资源库·2024-01-08 17:14

游戏辅助从0到1-C++调用游戏Lua脚本实现辅助

众所周知，游戏的逻辑基本上都是采用Lua等脚本语言编写的，我们通过逆向分析游戏，找到游戏Lua接口和Lua函数后，很容易的就能实现一个
雪碧透心凉_·2024-01-08 12:12

62.网游逆向分析与插件开发-游戏增加自动化助手接口-游戏公告类的C++还原

内容来源于：易道云信息技术研究院VIP课上一个内容：游戏红字公告功能的逆向分析-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-
染指1110·2024-01-08 01:01

63.网游逆向分析与插件开发-游戏增加自动化助手接口-自动化助手UI与游戏菜单的对接

内容来源于：易道云信息技术研究院VIP课上一个内容：游戏公告类的C++还原-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：19a2828def451a280ee211c62dcd1074ed422054代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-自动化助手UI与游戏菜单的对接.zip
染指1110·2024-01-08 01:29

某建设监督公共服务平台逆向分析

某建设监督公共服务平台逆向分析目标网址分析目标网站扒代码扒D_e()代码扒V_e()代码滑块验证码的解决就办法（用dddocr解决）测试是否能获取数据成功截图失败截图目标网址aHR0cHM6Ly95bmp6amdjeC5jb20vZGF0YVB1Yi9lbnRlcnByaXNl
想看一次满天星·2024-01-06 22:21

记录一次学习通接口分析

记录一次学习通接口分析所需用到的工具登录接口的分析总结课程页面的分析总结课程章节的内容分析总结观看视频分析获取jobid、objectId和otherInfo的值：获取duration、dtoken的值：获取enc的值总结所需用到的工具在这次的逆向分析中我所用到主要是两大工具
想看一次满天星·2024-01-06 22:50

瑞数4——MmEwMD逆向分析

瑞数4——MmEwMD逆向分析提示简介定位入口MmEwMD生成所需参数分析MmEwMD生成的大致流程第一部分生成(所需三个参数)第一部分生成的值赋值给另一个变量第二部分生成并与第一部分拼接最终的结果与MmEwMD
想看一次满天星·2024-01-06 22:40

安卓逆向工程师技术基础入门，Android安全与逆向分析实战教学

一、教程描述本套教程深入讲解了安卓逆向技术，教你使用反编译工具或手段，对安卓APP进行破解攻击，以达到APP测试与逆向调试、逆向分析、安全分析、应用保护等目的，请不要用于非法用途。
itsover·2024-01-06 17:48

神器出现！！！IDA8.3！！！

事件前后经过前几天，网安圈里发生了一件事，就是逆向分析神器IDA8.3版被人放网上了。如果仅仅是IDA新版本
勇敢许牛牛在线大闯关·2024-01-06 15:53

61.网游逆向分析与插件开发-游戏增加自动化助手接口-游戏红字公告功能的逆向分析

内容来源于：易道云信息技术研究院VIP课上一节内容：游戏公告功能的逆向分析与测试-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_
染指1110·2024-01-06 11:44

某大型电商APP sign头部签名逆向分析

APP版本唯品会7.45Java层抓包分析打开抓包工具charles进行分析，可以发现对于API采集需要突破当前这个参数，否则不返回信息jadx静态分析jadx静态分析，打开app搜索关键词api_sign，可以发现有参数位置跟进去上边str赋值方法m52297b,看看参数是怎么来的总结：该方法里面传入上下文、MAP类型参数、2个字符串参数，返回值m52298a对参数进行了系列处理，继续跟进这个方
洛哥爬虫·2024-01-06 00:30

60.网游逆向分析与插件开发-游戏增加自动化助手接口-游戏公告功能的逆向分析与测试

dye_your_fingers/sro_-ex.git码云版本号：878db7708de09b448010ef54526fe615bdc4a994代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-游戏公告功能的逆向分析与测试
染指1110·2024-01-05 11:00

别人看的书，拿来参考

沉思录未看stl源码剖析未看c专家编程未看c缺陷与陷阱未看程序员面试宝典编程珠玑未看剑指offerAndroid及java:疯狂Android讲义-李刚javaweb开发实战宝典Android软件安全与逆向分析未看
weixin_33750452·2024-01-05 09:15

59.网游逆向分析与插件开发-游戏增加自动化助手接口-文字资源读取类的C++还原

内容来源于：易道云信息技术研究院VIP课上一个内容：游戏菜单文字资源读取的逆向分析-CSDN博客之前的内容：接管游戏的自动药水设定功能-CSDN博客码云地址（master分支）：https://gitee.com
染指1110·2024-01-04 10:18

58.网游逆向分析与插件开发-游戏增加自动化助手接口-游戏菜单文字资源读取的逆向分析

dye_your_fingers/sro_-ex.git码云版本号：34b9c1d43b512d0b4a3c395b81c03c0b8e8aa374代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-游戏菜单文字资源读取的逆向分析
染指1110·2024-01-03 01:39

路由器逆向分析------在Linux上安装IDA Pro

01.在Linux系统上安装Linux版本的IDAProLinux版本的IDAPro比较稀少，很幸运的是吾爱破解论坛已经有大牛分享了Linux版本的IDAPro，具体的详细介绍见地址：http://www.52pojie.cn/thread-450156-1-1.html。Linux版本的IDAPro的爱盘下载地址为：http://down.52pojie.cn/Tools/Disassemble
树幻木·2024-01-02 17:39

57.网游逆向分析与插件开发-游戏增加自动化助手接口-接管游戏的自动药水设定功能

内容来源于：易道云信息技术研究院VIP课码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：51307d6bf69f2f3c645c70d09f841f5e32da79b9代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-接管游戏的自动药水设定功能.zip链接：https://pan.baidu.com/s
染指1110·2024-01-02 06:14

自识别类名 自动化Hook JustTrustMe 升级版

抓包往往是逆向分析的第一步很多的App在抓包的时候会断流因为本地做了证书检测这个时候我们通常都会会使用JustTrustMe干掉本地的证书检测但是这个时候弊端就出来了很多app是混淆的在JustTrustMe
珍惜Any·2024-01-01 05:55

微信Wxid转换微信号

微信号在申请的时候，系统随机分配了一个微信原始ID，该ID号以wxid_开头，后面是随机的字符串分配的原始ID是目前是不可以直接用来加好友的，需要转换成微信号才能加好友，经过逆向分析通过PC端找到了该接口并且可以成功用远程微信
乐编小易·2023-12-31 16:53

56.网游逆向分析与插件开发-游戏增加自动化助手接口-通过UI分析自动药水设定功能

内容来源于：易道云信息技术研究院VIP课上一节内容：自动药水设定功能的逆向分析-CSDN博客这次是假设没有之前的思路积累的话，怎样去找按钮事件。
染指1110·2023-12-31 07:30

人均瑞数系列，瑞数 4 代 JS 逆向分析

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！前言01瑞数动态安全Botgate（机器人防火墙）以“动态安全”
K哥爬虫·2023-12-31 05:26

python爬虫实战之逆向分析酷狗音乐

文章目录前言一、请求分析二、逆向思路三、全部代码总结前言声明：本文章只是用于学习逆向知识，仅供学习，未经作者同意禁止转载对于爬虫而言，不管是什么类型的都会遵循这几个步骤获取目标url分析请求数据逆向解密数据伪造请求清洗数据保存数据这是对于逆向爬虫中的步骤。本文会使用谷歌浏览器自带的开发者工具，分析网页端的酷狗音乐的请求进行逆向。当然对于手机端也是可以进行爬虫和逆向的，不过会比网页端复杂多，需要一些
sehun?·2023-12-30 22:55

酷我音乐逆向 请求头 参数解密（js逆向）

免责声明：    本篇博文的初衷是分享自己学习逆向分析时的个人感悟，所涉及的内容仅供学习、交流，请勿将其用于非法用途！！！任何由此引发的法律纠纷均与作者本人无关，请自行负责！！！
screamn·2023-12-30 22:45

55.网游逆向分析与插件开发-游戏增加自动化助手接口-自动药水设定功能的逆向分析

内容来源于：易道云信息技术研究院VIP课上一个内容：项目需求与需求拆解-CSDN博客之前在找到过一个虚函数，每个按钮的都有一个实现机制，参考这里游戏结束过程的逆向分析实际上找起来会不会用上不知道，接下来开始逆向分析
染指1110·2023-12-30 09:55

某后台管理系统加密参数逆向分析

前言在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。前端的加解密是比较常见的，无论是web后台还是小程序，都常常存在加解密传输，签名防篡改等机制，会使很多渗透人员没有办法直接对参数的值进行更改，大大增加了攻击者的攻击成本。本文将一个带验证码的后台实站案例与大家分享。正文发包逻辑分析：开局一
蚁景网络安全·2023-12-30 08:54

sword 2逆向分析

基础OD使用F2添加断点F6切换窗口F7步进F8步过(进步进入函数)F9执行到断点ctrl+F9执行到返回,然后就可以回到上一级的call-回到当前执行位置查找字符串:插件->超级字符串查找++Pre/Next进行前后查找跟随入口点:可执行模块->跟随入口保存修改:右键->复制到可执行文件恢复修改:补丁->恢复原始代码右键断点->条件断点:如`esi==4ce60c`断点->内存的写入断点通过修改
killsime·2023-12-30 07:39

【JS 逆向百例】steam 登录 Protobuf 协议详解

目标目标：steam登录协议逆向分析网址：aHR0cHM6Ly9
K哥爬虫·2023-12-30 04:53

53.网游逆向分析与插件开发-游戏反调试功能的实现-通过内核信息检测调试器

码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：b44fddef016fc1587eda40ca7f112f02a8289504代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-通过内核信息检测调试器.zip链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzY
染指1110·2023-12-29 21:42

54.网游逆向分析与插件开发-游戏增加自动化助手接口-项目需求与需求拆解

内容来源于：易道云信息技术研究院VIP课项目需求：为游戏增加VIP功能-自动化助手。自动化助手做的是首先要说一下背景，对于授权游戏来讲它往往年限都比较老，老游戏和新游戏设计理念是不同的，比如说老游戏基本上在10年以前的游戏它设计的时候都是你要玩命的练级、打怪、打装备就这样大量的消耗我们的时间，但是我们现在的10年以后的新的游戏国产游戏设计理念是它是要求每个人差距都是相同的，就是我们之间是没有差距的
染指1110·2023-12-29 21:42

[BJDCTF2020]BJD hamburger competition-buuctf

去查了相关参考：比较关键的几点是：u3d支持c#和js两种脚本，而且c#是最普遍的核心.net代码位于下述路径:\TPH\TPH_Data\Managed\Assembly-CSharp.dll3.关于.net逆向分析根据以上信息
oliveira-time·2023-12-29 15:17

某后台管理系统加密参数逆向分析

前言在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。前端的加解密是比较常见的，无论是web后台还是小程序，都常常存在加解密传输，签名防篡改等机制，会使很多渗透人员没有办法直接对参数的值进行更改，大大增加了攻击者的攻击成本。本文将一个带验证码的后台实站案例与大家分享。正文发包逻辑分析：开局一
合天网安实验室·2023-12-29 13:18

Android逆向笔记之AndroidKiller与Android Studio的使用

样本：《Android软件安全与逆向分析》crackme02.apk工具：AndroidKillerv1.3.1.0（AK）&&AndroidStudio2.2.3(AS)语言：Java，Smali目的
aijia1857·2023-12-28 11:15

51.网游逆向分析与插件开发-游戏反调试功能的实现-设置主线程为隐藏调试破坏调试通道

前置内容：50.网游逆向分析与插件开发-游戏反调试功能的实现-TP、NP等反调试驱动的原理-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers
染指1110·2023-12-26 05:59

IDA PRO 01 - 静态逆向分析基础01

环境搭建仍然推荐使用虚拟机，本人5600X+32G的机器也感觉不到啥卡顿。IDAPRO的版本推荐7.7，看雪上就有的下，是百度网盘的，傻逼百度。所以我传了一份夸克网盘，毕竟开淘宝88vip送的，不用白不用。两个链接都贴上，按需下载：https://bbs.kanxue.com/thread-276531.htmhttps://pan.quark.cn/s/21914be44cccpython安装与
二手的程序员·2023-12-25 11:14

IDA PRO 02 - 静态逆向分析基础02

之前我们的例子还没有分析完成，由于算法分析部分会单独成一个系列，所以就不继续了，该系列的核心还是在于IDA的使用。本篇再介绍一些其他的IDA使用技巧，有些技巧在特定的地方会很好用。数据转换我们在文本视图里面，经常会看到这样的东西：有没有好奇过，这个db是什么意思呢？byte/char/uint8/int8->db1个字节word/short/uint16/int16->dw2个字节dword/in
二手的程序员·2023-12-25 11:14

50.网游逆向分析与插件开发-游戏反调试功能的实现-TP、NP等反调试驱动的原理

前置内容一个调试器工作的状态是什么，工作状态有两种结构一种CreateProcess、一种是通过附加的方式详情看：49.网游逆向分析与插件开发-游戏反调试功能的实现-软件调试器设计的基本原理-CSDN博客不管是两种里的哪一种
染指1110·2023-12-25 04:33

京东h5st和x-api-eid-token逆向分析

首先先抓个包，分析他的参数，发现有一个h5st这样的参数往下看还有一个x-api-eid-token经过测试发现对其检测并不是很严格，重点还是这个h5st这个参数，废话不多说直接来分析吧通过全局搜索关键词h5st，找到我们想要的接口位置打上断点进行页面刷新这里我们找他的加密方法，发现他是由这个r方法进行加密这个h5st这个参数的此时发现h5st已经生成了，向上跟栈查看哪里调用了该函数。r是由这几个
m0_72605044·2023-12-24 14:29

49.网游逆向分析与插件开发-游戏反调试功能的实现-软件调试器设计的基本原理

图0：下方是一个简化过的代码做一个软件调试器最基本的是，首先要调试一个进程那么就要有一个进程拿x96dbg来讲调试一个进程有两种方式，第一种通过附加（如图1），通过附加可以对已经创建的进程进行调试，第二种通过打开（如图2）创建一个进程对它进行调试，图0里的代码也有体现，创建一个进程CreateProcess函数，另外一种DebugActiveProcess函数，需要提供任务管理器里的进程id。如图
染指1110·2023-12-24 14:47

【逆向分析篇】APK逆向脱壳过程

【逆向分析篇】APK逆向脱壳过程简单写下Android应用（APK）的逆向脱壳过程—【蘇小沐】文章目录【逆向分析篇】APK逆向脱壳过程（一）Apk的文件结构1、META-INF目录1）MANIFEST.MF
DFIR·2023-12-24 13:34

JS逆向基础

二、接口抓包三、逆向分析一、什么是JS逆向？
笛秋白·2023-12-23 15:38

网游逆向分析与插件开发-代码保护壳的优化-修改随机基址为固定基址

码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：c90bfbd6bd91f504b5e981558a9b2dd73a93ac88代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-修改随机基址为固定基址.zip链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzY
染指1110·2023-12-23 09:33

网游逆向分析与插件开发-游戏反调试功能的实现-项目需求与需求拆解

上一个专栏结束位置：网游逆向分析与插件开发-代码保护壳的优化-修改随机基址为固定基址-CSDN博客上一个专栏是做了一个壳有了一定的保护，但是保护还是不够，最大的保护是根上把问题解决了，就是我不允许你对我进行调试
染指1110·2023-12-23 09:58

python爬虫网易云音乐（js逆向）

本文章不贴js逆向分析了，不会的可以看我QQ音乐那偏文章。
oO小明.同学Oo·2023-12-22 17:40

js逆向-某天下房地产验证码

【验证码逆向专栏】房某下登录滑块逆向分析流程分析目标很明确，滑块验证码的识别，使用算法还原。打开网站，输入手机号后点击
逆向新手·2023-12-21 20:04

JS逆向 - 数美滑块验证码逆向分析

文章旨在学习和记录，若有侵权，请联系删除文章目录前言一、请求分析二、参数逆向三、模拟轨迹四、请求验证总结前言数美验证码的应用非常广泛，像某书、某街就是使用了数美滑块来进行风控的，当爬虫没有使用代理ip、ip质量比较差或者单个代理ip使用次数过多的时候，就会出现滑块验证码，严重的时候还会出现无限滑块的情况。那么我们通过官网的示例，来分析下数美滑块的流程，并使用协议来通过数美滑块的验证。目标网址：ht
追风暴的人·2023-12-19 05:28
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他