FSG脱壳

2020看的书

今年的小说改用微信读书看，搜索了下大半想看的小说都有，技术书还是得去kindle上买，用一些脱壳的方法转到其他地方看。
scarqin·2021-02-20 17:07

某文件被加密了（基于时间的随机种子破解）

刚开始用IDA打开，IDA会提示exe的入口点在其他的位置，应该是有壳，先对它进行查壳脱壳：再用IDA打开：i
大灬白·2021-02-15 10:06

安卓逆向-iCitySuzhou的请求参数signature | Fdex2脱壳

并通过jadx打开classes.dex可发现只有壳代码基本确定该apk被乐加固加固了使用Fdex2进行脱壳现在xposed中选中模块，然后在该界面点进Fdex2选择引力波，然后回到主界面点开引力波后即脱壳成功到图片上述的目录地址如果发现没有包被脱出
Class Sam·2021-02-05 13:16

iOS 12.2 脱壳/砸壳(使用frida-ios-dump)

概念加壳：利用特殊算法，对可执行文件的编码进行改变（压缩、加密），达到保护程序代码的目的2021-01-223.58.12.png脱壳：去掉壳程序，将未加密的可执行文件还原出来，或者称砸壳脱壳方式：硬脱壳
SkyMing一C·2021-02-01 18:15

抖音数据采集教程，一例APK脱壳反编译寻找AES密钥过程记录

数据采集教程，一例APK脱壳反编译寻找AES密钥过程记录应客户需求对一款名为“**主治医师总题库”包名为com.zitibaohe.zhuzhiyishierke）的APP进行采集可行性分析。
TiToData·2020-12-30 02:46

抖音数据采集教程，一例APK脱壳反编译寻找AES密钥过程记录

数据采集教程，一例APK脱壳反编译寻找AES密钥过程记录应客户需求对一款名为“**主治医师总题库”包名为com.zitibaohe.zhuzhiyishierke）的APP进行采集可行性分析。
TiToData·2020-12-29 20:16

看雪安卓研修班，安卓逆向

之前介绍了普通常见的反编译模式但对于使用了360加固棒棒爱加密等等的加固应用就没办法了、你会发现反编译出来的dex只有几个类逻辑都是调用so真正的dex会被加载到内存中隐藏起来加固应用都是多dex这种形式要想拿到他真正的dex需要进行脱壳处理基本原理都是从内存中
Wechat:IT201105·2020-12-21 21:36

python hook app_Python 逆向抓取 APP 数据

Python爬虫的教程，这次主要涉及到的是关于某APP的逆向分析并抓取数据，关于APP的反爬会麻烦一些，比如Android端的代码写完一般会进行打包并混淆加密加固，所以除了抓包之外，还需要对APP进行查壳脱壳反编译等操作
weixin_39966644·2020-12-16 00:06

岁月||【原创】父亲的花生油

每年秋收结束后，父亲都会挑拣最饱满的花生脱壳，脱壳后再仔细挑选一遍，晒干装好等老油坊开张后用来榨油。开张后的油坊很热闹，一大早榨油的人就排起了长长的队伍。当
似水流年zjy·2020-12-15 05:10

python app逆向_Python 逆向抓取 APP 数据

Python爬虫的教程，这次主要涉及到的是关于某APP的逆向分析并抓取数据，关于APP的反爬会麻烦一些，比如Android端的代码写完一般会进行打包并混淆加密加固，所以除了抓包之外，还需要对APP进行查壳脱壳反编译等操作
weixin_39792049·2020-12-10 17:27

python爬取app、返回的是加密数据_Python 逆向抓取 APP 数据

Python爬虫的教程，这次主要涉及到的是关于某APP的逆向分析并抓取数据，关于APP的反爬会麻烦一些，比如Android端的代码写完一般会进行打包并混淆加密加固，所以除了抓包之外，还需要对APP进行查壳脱壳反编译等操作
weixin_39679370·2020-12-05 12:33

安卓反编译学习_通过模拟器脱壳

在网上多番搜索后发现了通过脱壳工具来进行脱壳的简便方法教程上大多都是使用root后的安卓机或者在手机上装VirtualXposed才能使用，前者很方便，但是我的海信a2pro官方不提供root权限，再加上用户量少
amerainc·2020-12-04 12:54

抖音爬虫最新方法，首页推荐视频列表、关注视频列表、同城视频列表、视频详情、用户粉丝列表

主要是通过脱壳、frida的逆向开发，在java层和Native层请求参数逆向还原，以及ida动态调试so文件破解请求参数和加密算法实现的爬取。
福星·2020-12-01 14:12

抖音爬虫最新方法，首页推荐视频列表、关注视频列表、同城视频列表、视频详情、用户粉丝列表

主要是通过脱壳、frida的逆向开发，在java层和Native层请求参数逆向还原，以及ida动态调试so文件破解请求参数和加密算法实现的爬取。
福星·2020-12-01 09:29

iOS逆向工程（9）利用 Xcode 重签名应用

准备工作iPhone手机脱壳后的ipa文件（可从www.dumpapp.com进行获取）步骤新建工程"重签名测试"，在工程目录下新建APP文件夹放置需要重签名的ipa包。
ForestSen·2020-11-24 00:29

使用Frida rpc抓取酷安app

用jadx打开APP，看有没有加固，有加固就脱壳搜索请求头X-App-Token看有没有线索在组装参数，看一下每个变量的由来点进方法，看一下怎么生成as的这里就可以直接使用rpc进行方法调用，传进两个参数一个是上下文
公过水蚊·2020-11-09 17:38

BUUCTF_[ACTF新生赛2020]easyre

用IDA打开，有壳：是exe文件，直接脱壳：找到main函数：int__cdeclmain(intargc,constchar**argv,constchar**envp){charv4;//[esp+
ZYen12138·2020-11-05 22:36

iOS 逆向 day05 加壳 脱壳 clutch dumpencrypted

二、脱壳脱壳：摘掉壳程序，将未加密的可执行文件还原出来（有些人也称为“砸壳”）脱壳主要有2种方式：硬脱壳、动态脱壳硬脱壳vs动态脱壳三、如何查看App是否被加壳了呢？1.从App来源判断一般而
望穿秋水小作坊·2020-10-23 15:25

android 加固、脱壳技术资料整理

so加固分析通过一款早期代码抽取壳入门学习so层分析-0x指纹大神脱壳技术记一次frida实战——对某视频APP的脱壳、hook破解、模拟抓包、协议分析一条龙服务-0x指纹大神菜鸟学8.1版本dex加载流程笔记
牵手生活·2020-10-22 09:57

突发！深圳又一长租公寓爆雷，背后还涉拟上市公司…租房生意金融玩法何时休？住建部此前已出手

第三方托管公司的违约，使得原本素不相识的房东和租客变成了矛盾的对立面，各自的权益都没能得到保障，而“经营不善”似乎总能成为资方试图金蝉脱壳的合理说辞。
证券时报网·2020-10-11 00:00

四言古体 送燕归

图片发自App图片发自App子燕脱壳，嗷嗷喙黄。腹饥待哺，引颈盼娘。老燕惕惕，捕虫捉蝗。己腹未裹，急哺儿尝。倏尔羽丰，离巢下梁。图片发自App图片发自Ap
曼殊兆兰·2020-10-10 19:21

中国金融科技50强之“百度金融”技术基因

中国金融科技50强之“百度金融”技术基因研究所属公司：百度百度金融：2015年12月14日成立百度金融服务事业群组（FSG），业务涉及消费信贷、支付、理财、贷款、资产交易、互联网银行、互联网保险等。
shuytu·2020-10-10 15:12

一篇文章教你用python逆向抓取App数据

Python爬虫的教程，这次主要涉及到的是关于某APP的逆向分析并抓取数据，关于APP的反爬会麻烦一些，比如Android端的代码写完一般会进行打包并混淆加密加固，所以除了抓包之外，还需要对APP进行查壳脱壳反编译等操作
python程序员小'鹏·2020-10-10 15:23

【不如问月】私享会周复盘（20180827—20180902）思瑶

【不如问月】私享会周复盘（20180827—20180902）一、行动1、本周看了两本书《把时间当做朋友》和《幸福的颜料》，两部电影《肖申克的救赎》和《金蝉脱壳2》（这部电影看得没多少意义，并非本意）。
秋陌白Annaguo·2020-10-09 17:45

能熬出厚厚米油的“米脂小米”，营养爆棚！

小米，又称“粟”，是谷子脱壳后的产物。它起源于我国北方黄河流域，已有8000多年的种植历史，是我国古代的“五谷”之一。其中，陕西省榆林市米脂县的“米脂小米”是出了名的好吃，还养人得很！
建筑师杂志·2020-10-06 00:00

Python 逆向抓取 APP 数据

Python爬虫的教程，这次主要涉及到的是关于某APP的逆向分析并抓取数据，关于APP的反爬会麻烦一些，比如Android端的代码写完一般会进行打包并混淆加密加固，所以除了抓包之外，还需要对APP进行查壳脱壳反编译等操作
菜鸟学Python·2020-09-20 09:05

使用Frida在多设备中批量脱壳APP

一、Frida简介Frida是一款基于python+javascript的hook框架，适用于android/ios/linux/win/osx等平台。Frida的动态代码执行功能，主要是在它的核心引擎Gum中用C语言来实现的。注入模式：大部分情况下，我们都是附加到一个已经运行到进程，或者是在程序启动到时候进行劫持，然后再在目标进程中运行我们的代码逻辑。这种方式是Frida最常用的使用方式。注入模
a峰_18fa·2020-09-18 16:46

记一次（IDA+实机）附加调试Android原生库过程中遇到的问题

大神们分享的各种IDA调试Android应用的帖子很多：Android逆向系列之动态调试IDA调试Android方法及简单的脱壳实现在此只记录我遇到的问题。
JeanneYan·2020-09-17 15:48

python 读写PE文件模块pefile

比如常常用到的静态的病毒启发式检测模型的建立、病毒样本分类、查壳脱壳等。搜索了一下发现论坛里面没有我要讲的这个东西，于是我在这里向大家推荐pefile这个python库。
zhou191954·2020-09-17 14:49

Android App加固原理分析

对Appdex进行加固的基本步骤如下：1.从App原始apk文件里获取到原始dex文件2.对原始dex文件进行加密，并将加密后的dex文件和相关的存放到assert目录里3.用脱壳dex文件替换原始apk
双刃剑客·2020-09-16 17:50

[iOS 逆向 10] 实践一

设备：iPhone6PluswithiOS12.4目标：解除番茄ToDo会员功能限制1脱壳使用dumpdecrypted工具，把可执行文件和framework都脱壳。
Eric217·2020-09-16 15:05

某APP应用签名逆向破解漏洞

直接实战走起1、进入应用程序查询到其他信息，可见jsonstr参数已加密2、通过分析报文jsonstr解密不出来3、逆向应用程序发现存在加固4、首先进行应用程序脱壳并提取出相关代码，然后在寻找相关加解密算法
曲终人散o·2020-09-15 18:05

孙子兵法 三十六计（猫鼠版）

敌战计1、无中生有2、暗渡陈仓3、隔岸观火4、笑里藏刀5、李代桃僵6、顺手牵羊三、攻战计1、打草惊蛇2、借尸还魂3、调虎离山4、欲擒故纵5、抛砖引玉6、擒贼擒王四、混战计1、釜底抽薪2、混水摸鱼3、金蝉脱壳
happmaoo·2020-09-15 00:43

修改exe 软件的标题和界面

如果是加过壳的软件，首先就需要脱壳（这涉及的东西就更多），建议先学习一下，很多壳都很难脱的。如果是VB或者Delphi开发的软件，则有另外的一些方法。
小敏·2020-09-14 22:06

病毒分析——静态特征分析 及 动态行为分析

一、静态特征分析1、上传漏洞平台检测（简单实用的方法，但是这也仅供一个参考，尽量还是要自己去分析）：常用检测平台：微步在线、VT等可查看评论是否有安全专家分析结果，可查看可疑行为进行初步分析;若有报FSG
土豆.exe·2020-09-14 21:50

exe重定位清除，主要让WIN7的动态基址不起作用

爽.原文在看雪：标题:【原创】【脱壳修复】win7下简单处理重定位表作者:xhbuming时间:2015-04-23,15:14:40链接:http://bbs.pediy.com/showthread.php
pklong008·2020-09-14 19:44

SEH技术

由于Ollydbg对SEH处理异常灵活，因此脱壳用Ollydbg会大大提高效率。附CONTEXT结构环境：代码:typedefs
lwglucky·2020-09-14 19:09

静态分析基础技术

VirusTotal2.哈希值2-1.md5deep2-2.WinMD53.查找字符串3-1.Strings程序4.加壳与混淆恶意代码4-1.文件加壳4-2.使用PEiD检测加壳4-3.使用UPX工具脱壳
afu42832·2020-09-14 18:02

三十六计解释及快速记忆

金玉檀公策，（金）蝉脱壳|抛砖引（玉）|借以擒劫贼，（借）刀杀人|（以）逸待劳|（擒）贼擒王|乘火打（劫）|关门捉（贼）鱼蛇海间笑，浑水摸（鱼）|打草惊（蛇）|瞒天过（海）|反（间）计|（笑）里藏刀羊虎桃桑隔
落尘曦·2020-09-14 14:31

mt管理器小白破解之路-基础篇第一课

前期做的教程比较基础，后期会逐渐深入的，到脱壳，破解支付之类的，本文章主要做给小白，希望大佬勿喷!
小王庄村·2020-09-14 10:29

脱壳常见问题

脱壳常见问题:内存dump之后图标无显示,资源文件不见了?
tooyoungtosimple·2020-09-14 07:28

简单识别脱壳

VC6特点：入口点代码是固定的代码，入口调用的API也是相同的，其中有的push地址不同程序可能不同；区段有四个也是固定的.text、.rdata、.data和.rsrc。VS特点：入口点只有两行代码，一个CALL后直接JMP，第一个CALL进去后调用的API也是相同的；区段相对于VC6多了一个.reloc。易语言特点：可以从程序里找一些call的调用最终都会走到上面核心代码图位置（文字不太好表达
Crazwly·2020-09-14 06:29

g_mass_storage: Unknown symbol fsg_common_set_sysfs (err 0)

arm开发板usb作为从机时，挂载驱动insmod/home/lib/g_mass_storage.kofile=/dev/mmcblk0p1stall=0removable=1的时候报错insmod/home/lib/g_mass_storage.kofile=/dev/mmcblk0p1stall=0removable=1g_mass_storage:Unknownsymbolfsg_comm
王大锤_2·2020-09-14 04:37

软件的壳和壳的含义、概念以及加壳和脱壳方法

软件的壳和壳的含义、概念以及加壳和脱壳方法PE（PortableExecutable）也就是EXE和DL)文件所具有的起压缩、加密、保护作用的东西。可以用PEiD等软件查壳。
煎蛋aa·2020-09-14 02:23

我的分享类文章索引

分享资料,工具等:intel三卷我的自动全文设计模式笔记Tuts4you社区,脱壳教程全集.1.5G本人公众号以前链接,随时可学习注册半天下载不了,结果不用注册,下载地址在这里.下载QTc语言语法中文版学习编译原理的好东西前桥和弥征服
fqbqrr·2020-09-14 02:23

软件壳的概念和如何脱壳基础

在自然界中，我想大家对壳这东西应该都不会陌生了，由上述故事，我们也可见一斑。自然界中植物用它来保护种子，动物用它来保护身体等等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。就像动植物的壳一般都是在身体外面一样理所当然（但后来也出现了所谓的“壳中带籽”的壳）。由于这段程序和自然界的壳在功能上有很多相同的
findaway123·2020-09-14 02:18

什么是加壳和脱壳技术？加壳和脱壳技术是什么意思？

什么是加壳和脱壳技术？加壳和脱壳技术是什么意思？
THMAIL·2020-09-14 01:23

什么是加壳和脱壳技术？加壳和脱壳技术是什么意思？

什么是加壳和脱壳技术？加壳和脱壳技术是什么意思？
zhu2695·2020-09-14 01:48

shark恒破解笔记6-BC++假自效验

假自效验这小节介绍了查壳(peid)查软件编写语言(die)以及用esp定律脱aspack壳，最后是破解bc++的自校验部分目标:首先查看软件peid查壳有壳，但是不知道是什么语言写的，这里使用DIE查看esp脱壳
卿's Blog·2020-09-13 19:16

暴力破解

暴力破解的一般流程1、有壳者自然得先脱壳2、试注册看看有何提示，让我们抓抓小尾巴3、若有提示，用OD动态调试器或者是W32静态调试器查找错误提示4、来到错误提示处分析代码找关键C
yizhenweifeng·2020-09-13 17:27
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他