FSG脱壳

frida脱二代数字壳全流程

闲谈drizzleDumper只能整体脱一代数字壳，原理是DEX整体脱壳，一代壳市面上较少见。
Siphre·2020-09-13 16:18

apk反编译工具及使用步骤（详解）

最近自己的apk被渗透测试检测出，通过apk反编译工具可以成功脱壳，并且能拿到源代码，所以我对我的项目做了代码混淆，然后再进行加固，做完之后需要反编译测试，才有了对反编译工具深刻的研究。
芒果桔子西瓜汁·2020-09-13 14:31

加固和脱壳详解

2.脱壳虽然apk加固让软件的安全性更高了，但并不是无懈可击（一般加固的也很容易被脱壳获取源代码，比如360助手加固）。所以一些反加固和脱壳技术应运而生，经
芒果桔子西瓜汁·2020-09-13 14:31

Crack8 + QQ吻的教程更新110个（20091016）

Crack8+QQ吻的教程更新110个（20091016）QQ吻QQ396890445有偿收徒软件脱壳木马病毒免杀VB编程诚信交易骗子勿扰^O^点此查看QQ吻最近更新教程^O^QQ吻==VB黑客编程班教程
K8_team·2020-09-13 14:02

我想静静，静静陪着就好

网图，谢谢不得不承认，自己本领不够——没能学会金蝉脱壳，像孙悟空那样只留个躯壳陪着，灵魂游万仞、骛八极……我只是昏昏欲睡但又不能睡。
a优游·2020-09-13 07:10

《加密与解密》ASProtect 2.1x SKE 脱壳过程中遇到的问题与解决方法及脱壳小结

在学习《加密与解密》脱壳部分时，做了一次关于ASProtect的脱壳实验，但按照书上的步骤会报保护错误（Protecterror）。为了明白原因，我继续往下深入。
u010486366·2020-09-13 03:37

逆向练习3(python效率编程学习)

脱壳了的程序不能运行，就用源程序直接动调，静态看脱壳后的ida，关键函数是sub_401f0a，这道题是魔改的base64，所以动调找到改后的表进入函数动调，发现sub_402160是一个判断的关键点进入发现了一个正常
chan3301·2020-09-13 02:53

附加数据的处理实例

查壳，NsPackV1.4->LiuXingPing[Overlay]*，北斗的壳脱壳。
qingye2008·2020-09-13 02:08

asprotect脱壳经验谈

好了，开始运行脱壳后的程序，程序开始处理，显示进度条。在这时本人喜悦不胜言表，就等着开始自己的探索之旅，突然我windbg弹出来
joeleechj·2020-09-13 01:26

急聘：资深样本分析师组长

熟悉样本分类标准和分析流程；3、有团队管理经验，沟通良好,有样本分类自动化经验；4、精通C++程序设计、熟练掌握常用算法、数据结构；5、能够熟练使用ollydbg,softice,IDA等调试工具；6、熟悉PE格式以及加壳脱壳
chouying6149·2020-09-13 01:17

ASPROTECT 2.x 脱壳系列(一)

ASPROTECT2.x脱壳系列(一)【目标】:DVDFabGold2.9.4.2【工具】:Olydbg1.1(diy版)、LORDPE、ImportREC1.6F【任务】:简单的脱壳【操作平台】:WindowsXPsp2
bmd2chen·2020-09-13 01:56

ASPROTECT 2.x 脱壳系列(二)

ASPROTECT2.x脱壳系列(二)【目标】:DVDFabGold2.9.3.5【工具】:Olydbg1.1(diy版)、LORDPE、ImportREC1.6F【任务】:简单的脱壳【操作平台】:WindowsXPsp2
bmd2chen·2020-09-13 01:56

ASProtect V2.X脱壳+处理附加数据+去自校验!

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ASProtectV2.X脱壳+处理附加数据+去自校验作者：Hmily博客：Http://Blog.52Hmily.CnQQ
红双·2020-09-13 00:13

反编译之将脱壳后的dex文件重新打包成apk

说实话在我刚得到脱壳后的dex的文件的时候，有点懵，我在想拿到这个dex文件之后该做什么呢？怎么将这个真正的dex文件重新打包回apk呢？我们都知道没有加固的app反编译之后，源码是smali文件
weixin_34319817·2020-09-11 17:47

python之pefile模块（解析PE）

比如常常用到的静态的病毒启发式检测模型的建立、病毒样本分类、查壳脱壳等。搜索了一下发现论坛里面没有我要讲的这个东西，于是我在这里向大家推荐pefile这个python库。
B_H_L·2020-09-11 13:54

免杀技术经验总结

想抓鸡拿服务器的朋友就要进修脱壳破解，高级汇编的内容了，这将
weixin_33834075·2020-09-11 10:29

SpringBoot简单打包部署(附工程)

---脱壳的蜗牛博客园首页新随笔联系订阅管理随笔-95文章-11评论-218SpringBoot简单打包部署(附工程)前言本文主要介绍SpringBoot的一些打包事项和项目部署以及在其中遇到一些问题的解决方案
玉标·2020-09-11 10:13

学习免杀技术请从下面开始

还有一些查壳脱壳软件(如：PEIDRL脱壳机等).以下是常用的几种免杀方法及工具：一、要使一个木马免杀首先要准备一个不加壳的木马，这点非常重要，否则免杀操作就不能进行下去。
hack8·2020-09-11 08:11

加壳学习笔记(三)-简单的脱壳思路&调试思路

首先一些windows的常用API：GetWindowTextA:以ASCII的形式的输入框GetWindowTextW:以Unicaode宽字符的输入框GetDlgItemTextA:以ASCII的形式的输入框GetDlgItemTextW:以Unicaode宽字符的输入框这些函数在使用的时候会有些参数提前入栈，如这函数要求的参数是字符串数目、还有大小写啦之类的东西，这些东西是要在调用该函数之前
byte_way·2020-09-11 06:40

【学习笔记】从eXeScope到汇编与反汇编、加壳与脱壳的理解

目录汇编Assembly反汇编DisassemblyeXeScope软件介绍：壳壳的概念壳的种类加壳和脱壳技术加壳的解压原理首先我们来看下面这么一幅图，该图展示了如何
Hakutaku白泽·2020-09-10 23:10

RCTF Re300 Writeup

拿ida加载后，发现是Upx壳，脱壳后加载入ida进行分析。定位到输入flag的地方，如下图：在od中在0x401455处下断点，执行到此。继续f8执行下去，发现程序来到一块不在程序代码段的用户空间。
weixin_30466039·2020-09-10 18:38

ELF Linker学习篇（一）关于ELF文件装载进内存

学习Linker也有一段时日了，但是还是不太清楚，对于Linker的重要性不多说，无论是对于加固还是对于脱壳都有至关重要的作用，我们作为一名安全爱好者，不需要细细了解源码的每句意思，但是大致的框架理清还是很有必要的
不知世事·2020-09-10 13:36

能熬出厚厚米油的“米脂小米”，营养爆棚

小米，又称“粟”，是谷子脱壳后的产物。它起源于我国北方黄河流域，已有8000多年的种植历史，是我国古代的“五谷”之一。其中，陕西省榆林市米脂县的“米脂小米”是出了名的好吃，还养人得很！
华商韬略·2020-09-08 00:00

180802 安卓-脱壳相关

老大给了几个APP让分析，其中大多带有壳，于是记录一下抗争的经历作为一个只会打CTF的菜狗赛棍而言，其实对壳相关接触的相对很少，只大概知道是通过一些技巧转到so中进行释放dex、解密so等操作最先是的360壳，这个在比赛中遇到过，用drizzleDumper可以轻松拿到原DEX进行分析。它的原理是不断在内存中搜索DEX的头部特征，因此仅能脱下整体DEX还原的壳。后来碰到的是乐固2.8，它将DEX的
奈沙夜影·2020-08-26 08:52

frida-某资讯app逆向的过程

脱壳使用FRIDA-DEXDump进行脱壳获得dex文件使用jadx打开dex文件，并根据抓包路径（v3/newsFlash）进行搜索。搜索到的是http的接口，我们接着找这个接口的调用。
阳光下的小树·2020-08-26 08:31

buu 新年快乐

二.拖入ida，发现要先脱壳。题外话。总结一下手动脱壳，esp定律：1.先单步到只有esp红色时，右键数据窗口跟随。
YenKoc·2020-08-25 17:57

BUUCTF Reverse 新年快乐（手工去壳）

就是UPX嘛，好像有什么直接脱壳的工具但是好像可以手工去壳？在这里直接尝试手工去壳，就不使用脱壳机了这个依旧是采用ESP定律的方法找OEP直
A_dmins·2020-08-25 17:33

ios逆向与安全攻防

一、iOS逆向工程基础苹果开发者计划脱壳重签名日志打印本地文件网络通信Hook1.苹果开发者计划只有加入苹果开发者计划，才能对应用进行合法签名。Debug版本和Release版本。开发者调式设备。
Nicole_coder·2020-08-25 16:55

ios逆向与安全攻防

一、iOS逆向工程基础苹果开发者计划脱壳重签名日志打印本地文件网络通信Hook1.苹果开发者计划只有加入苹果开发者计划，才能对应用进行合法签名。Debug版本和Release版本。开发者调式设备。
Nicole_coder·2020-08-25 09:41

把话说到心窝里-刘墉

、有事等明天再说3、无论对别人尊重三、幽默的话更让人接受1、老公三从四德老婆出门跟从、老婆化妆要等得接生法：一句话分成三四话说2、逆转式说法：失恋：她失去了一个不爱她的男人，男人失去爱他的女人3、金蝉脱壳式说法
诗不在远方·2020-08-25 07:44

IDA6.8 爱加密脱壳简单示例

第一步:将手机的/system/lib/libart.so文件拷贝出来.注:↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓5.0以下的系统是/system/lib/libdvm.so5.0级5.0以上的是/system/lib/libart.soadbpull/system/lib/libart.soC:\Users\Administrator\Desktop第二步:使用IDA静态分析
PLA12147111·2020-08-24 21:42

Python 逆向抓取 APP 数据

Python爬虫的教程，这次主要涉及到的是关于某APP的逆向分析并抓取数据，关于APP的反爬会麻烦一些，比如Android端的代码写完一般会进行打包并混淆加密加固，所以除了抓包之外，还需要对APP进行查壳脱壳反编译等操作
小几斤·2020-08-24 21:37

教你如何反编译app,拿到加密方式

大家知道app有安卓和ios安卓是apk现在基本上apk都是经过加密的想动态脱壳没一定的技术是搞不定的IOS是ipa今天我主要讲的是这个准备好反编译设备1.一套越狱的ios手机我的设备是iphone6ios8.3
weixin_34128237·2020-08-24 17:56

他乡_视频_目录

01、VMProtect脱壳理论与逆向分析02、VMProtect1.6x版完美脱壳03、VMProtect1.704(VB)脱壳实战04、VMProtect1.6x~1.8脱壳分析05、自创法脱VMProtect1.6
weixin_30326515·2020-08-24 16:12

linux下查看系统版本信息常用命令

2.lsb_release-a：FSG（FreeStandardsGroup）组织开发的LSB(LinuxStandardBase)标准的一个命令，用来查看linux兼
aovenus·2020-08-24 12:56

每天阅读:《蜕变》

像蝉脱壳，蛇蜕皮，蝴蝶破蛹而出都是生长需要。耐心的酝酿，等待，蜕变出一个崭新形象。老鹰到40岁时，因为生存的需要，它面临是置死地而后生，再活30年，还是坐等死亡。
娈姝·2020-08-24 09:28

安卓逆向之基于Xposed-ZjDroid脱壳

前言之前介绍了普通常见的反编译模式但对于使用了360加固棒棒爱加密等等的加固应用就没办法了、你会发现反编译出来的dex只有几个类逻辑都是调用so真正的dex会被加载到内存中隐藏起来加固应用都是多dex这种形式要想拿到他真正的dex需要进行脱壳处理基本原理都是从内存中
世界美景·2020-08-24 09:15

砸壳、Clutch、插入动态库、dumpdecrypted、frida-iOS-dump

一、砸壳软件脱壳，顾名思义，就是对软件加壳的逆操作，把软件上存在的壳去掉（解密）。
Code_人生·2020-08-24 07:12

DLL文件脱壳（重定位表修复部分）

标题：DLL文件脱壳（重定位表修复部分）作者：kanxue时间：2008-03-1610:42链接：http://bbs.pediy.com/showthread.php?
yizhenweifeng·2020-08-24 06:45

记一次CTF出题WP

然后按F9运行然后单击Click将其改成19999的16进制然后再摁F92、简单密码题UPX脱壳用IDA逆向后记下base64编码的地址打开x64dbg加载后按F9后将
秃桔子·2020-08-24 06:56

攻防世界 逆向 EasyRE

攻防世界逆向EasyRE（原创）原题如下：下载文件：查看exe文件的脱壳信息并用IDA打开。Shift+F12查看字符串窗口，发现flag，但是并不对。注意到下面的right\n，查看其伪代码。
与日平肩以头抢地·2020-08-24 05:10

攻防世界 reverse 进阶 easyre-153

easyre-153查壳：upx壳脱壳：1int__cdeclmain(intargc,constchar**argv,constchar**envp)2{3intpipedes[2];//[esp+18h
deyou0823·2020-08-24 05:31

全国大学生信息安全竞赛三等奖virusTotal论文展示

基于API调用行为的二进制通用脱壳方法注：本人去年参赛的作品，欢迎大家对不足之处提出宝贵的意见，谢谢。
软工李昂·2020-08-24 05:27

安恒杯10月月赛两道逆向2018.10.27

拉到脱壳机脱壳后，再用ida打开可知flag长度为15，经过了三个函数处理，最后和一个字符串比较，若相同则为flag重点是三个函数的作用：我们就从下往上看
一梦不醒·2020-08-24 05:19

脱壳

5月1日星期二天气：晴今天刚观察完凤仙花，我进屋一看：哇，蚕宝宝第二次脱壳了，也就是说它已经两岁了。我连忙跑出去叫妈妈，妈妈说：“真的吗？”她赶快跑进了屋，妹妹也飞快地跑了进来。
添淇·2020-08-24 03:05

【iOS逆向工程】脱壳入门

利用特殊的算法，对可执行文件的编码进行改变（比如压缩、加密），以达到保护程序代码的目的脱壳摘掉壳程序，将未加密的可执行文件还原出来脱壳工具Clutch：https://github.com/KJCracks
GeniusWong·2020-08-23 19:37

apk壳检测（改善了下代码坑）

简介最近在研究APP脱壳，然后网上撸了个APK壳检测代码，发现Python写的不能直接用，调试了下可以用了，还是花了些时间。
tangyuan569·2020-08-23 19:40

长脖子乌龟

比赛开始了，小乌龟要脱壳，小兔子看了心想：呀!它要脱壳了，我肯定跑不过他。我得让他别脱壳。他跟小乌龟说：“我落了一个东西，我回家拿下，你先不
毛显棋·2020-08-23 19:19

APK查壳特征识别

为快速了解APK加壳方式并在网络上查找对应的现成脱壳工具进行尝试。同时也可通过快速了解加壳厂商，根据以往该类型加壳原理分析的经验进行调试找到脱壳突破点。下面给出APK加壳特征以识别加壳方式。
beginnboyer·2020-08-23 15:31

中国人，不了解小米就out了！

小米是由谷子脱壳后而成的粮食产物，是我国具有代表性的杂粮之一。在上世纪三十年代，小米的种植面积一度达到最高峰，但由于传统谷子品种产量低，种植面积越来越少。
华夏粟粮·2020-08-23 08:16
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他