在 Windows下搭建LLVM 使用环境 本文为看雪论坛优秀文章看雪论坛作者ID：Rixo_叶默一目的搭建一个windows 下应用层能够快捷使用的 llvm 工具链，文中将会解释为什么要这么做，以及阐述其他方式可能会遇到的坑点，同时这个文章... 2023-4-3 18:0:43 | 阅读: 79 | 收藏 | 看雪学苑 dllvm dyn llvm12 mydemo testprogram

VMProtect 分析与还原（赠价值5000元xx_vm工具） VMProtect是强大的软件保护解决方案之一，历经20年不衰！可将保护后的代码放到虚拟机中运行，它不仅有很多垃圾指令，并且还使用了虚拟机保护，而且每个被它加壳后的程序，虚拟机的代码还不一样，是当前代... 2023-4-2 18:1:26 | 阅读: 18 | 收藏 | 看雪学苑 虚拟 指令 vmp 虚拟机 jcc

深入学习smali语法 本文为看雪论坛优秀文章看雪论坛作者ID：blx2024一前言在对某个 apk 文件进行代码注入的时候，我们面对的往往是反编译后的 smali 代码，而不是直接的 Java 源码文件，因而了解 smal... 2023-4-2 18:1:22 | 阅读: 13 | 收藏 | 看雪学苑 lcom learnsmali smali p0

安卓加固脱壳分享 本文为看雪论坛优秀文章看雪论坛作者ID：CpuDbg首先反编译apk看看AndroidManifest.xml情况!重点看包名package="com.faloo.BookReader4Android... 2023-4-1 18:0:26 | 阅读: 22 | 收藏 | 看雪学苑 端口 apk 映射 faloo jdb

找工作，看这里 有意向者可点击文末【阅读原文】投递简历~本周职位更新深圳市道通科技股份有限公司 嵌入式逆向30-40k 嵌入式逆向解析30-40k 密码分析逆向工程师30k以上 逆向工程师50-60k长按识别关于岗位... 2023-3-31 18:6:51 | 阅读: 10 | 收藏 | 看雪学苑 安全 逆向 网络 windows 议长

南亚APT组织Bitter正在针对中国的核能机构进行网络攻击 Bitter（蔓灵花）是一个长期活跃的南亚网络间谍组织，主要针对能源和政府部门实施敏感资料窃取等恶意行为，过去曾攻击过巴基斯坦、中国、孟加拉、沙特阿拉伯等国，具有明显的政治背景。该APT组织主要采用鱼... 2023-3-31 18:6:48 | 阅读: 21 | 收藏 | 看雪学苑 攻击 钓鱼 网络 吉尔吉 核能

看雪学苑连续六年荣获TSRC年度优秀合作伙伴 2023年3月31日，TSRC 2022年度盛典于线上圆满举办。在本次年度颁奖典礼中，看雪学苑再次荣获TSRC年度优秀合作伙伴，这已经是看雪学苑第六年获此殊荣！看雪学苑连续六年获TSRC年度优秀合作伙... 2023-3-31 18:6:44 | 阅读: 17 | 收藏 | 看雪学苑 安全 tsrc 腾讯 信息 学苑

Flutter 逆向初探 本文为看雪论坛优秀文章看雪论坛作者ID：Mr_Holiday[译]最近看了很多flutter逆向绕过SSL验证的文章，发现有些细节比较模糊，新接触flutter的师傅们可能不太理解，所以搜到原文进行翻... 2023-3-31 18:6:40 | 阅读: 45 | 收藏 | 看雪学苑 flutter 拦截 reflutter apk 逆向

全新Pwn系列课程上线！解锁二进制漏洞挖掘技巧 你是否曾在参加CTF比赛时被二进制漏洞难倒？你是否曾在挖掘二进制漏洞时手足无措？现在，《二进制系列之Pwn篇》课程全新上线，入门到进阶带你全方位学习，掌握二进制漏洞挖掘的技能。无论你是初学者还是已经有... 2023-3-30 18:2:50 | 阅读: 46 | 收藏 | 看雪学苑 二进制 漏洞 挖掘 精通 有余

网络安全也要迈入AI时代？微软推出Security Copilot安全助手 周二，微软宣布将要推出Security Copilot，一款由人工智能驱动的安全分析助手，据说它能够协助网络安全团队快速响应处理威胁、评估报告安全风险。据微软官网信息，其新推出的Security Co... 2023-3-30 18:2:46 | 阅读: 13 | 收藏 | 看雪学苑 安全 copilot security microsoft 攻击

一个简单实践理解栈空间转移 本文为看雪论坛优秀文章看雪论坛作者ID：winsunxsstack pivoiting是一种栈空间转移技术。有时候缓冲区有长度限制，不利于在栈上配置rop gadget(空间不够)！3.1 pop r... 2023-3-30 18:2:43 | 阅读: 10 | 收藏 | 看雪学苑 vuln spivot payload ropgadget rbppop

欧洲刑警组织：ChatGPT很有可能被滥用于网络犯罪 欧洲刑警组织在一篇报告中警告，像ChatGPT这类基于人工智能的系统很可能会被犯罪组织滥用。ChatGPT是一种大型语言模型（LLM），用以处理、操作及生成文本。它能够回答绝大多数问题、翻译文本、进行... 2023-3-29 18:4:31 | 阅读: 15 | 收藏 | 看雪学苑 chatgpt 犯罪 刑警 模型

记一次某盾手游加固的脱壳与修复 本文为看雪论坛精华文章看雪论坛作者ID：乐子人一前言前一段时间在逆向某游戏Y，被其丧心病狂的ollvm混淆折磨的欲仙欲死。游戏Y以牺牲性能为代价做安全保护的精神实在令人佩服，截图如图：竟然对所有常数都... 2023-3-29 18:4:13 | 阅读: 52 | 收藏 | 看雪学苑 数据 信息 符号表 加密 修复

更新4节 | Windows 开发不完全指南 第五章更新4节一名软件逆向分析工程师不仅要具备专业的逆向分析技术，还需要一定的程序开发能力。攻击即防御，先正向后逆向，你得明白正向的过程，才可能站在逆向的脚度去考虑程序的设计结构。逆向开发是在正向开发... 2023-3-28 18:0:16 | 阅读: 18 | 收藏 | 看雪学苑 逆向 安全 windows 网络

要求GitHub提供泄露者信息，Twitter证实其源代码被公布在GitHub上 据外媒报道，全球最为流行的社交应用Twitter的部分源代码曾有数月时间暴露在GitHub上，并且直到最近才被删除。此事得到了Twitter官方的证实——该社交应用的部分源代码以及来自部分服务器的缓存... 2023-3-28 18:0:12 | 阅读: 13 | 收藏 | 看雪学苑 源代码 github 信息 后门 此事

Realworld CTF 2023 Ferris_proxy 本文为看雪论坛优秀文章看雪论坛作者ID：1mmortal题目含有两个程序client和server以及一个包含flag传输的pcapng流量文件。打开题目一看，好消息是binary没去符号，坏消息是这... 2023-3-28 18:0:8 | 阅读: 17 | 收藏 | 看雪学苑 streamid c2s 加密 legth s2c

10·24，专属于安全极客的舞台还会在吗？ 今天是 GeekPwn 极棒停更的第 146 天。做一名黑客，要让大家知道 TA 能力的最好方法，就是干坏事、然后运气足够差或者说足够好，上了报纸版面，最后“出了名”；TA 能够养活自己的最好方法，也... 2023-3-28 18:0:4 | 阅读: 14 | 收藏 | 看雪学苑 黑客 geekpwn 中国 安全 公正

精品新课！系统0day安全-二进制漏洞攻防 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。因此，二进制漏洞的挖掘和分析就显得尤为重要，不仅能帮助安... 2023-3-27 18:1:1 | 阅读: 14 | 收藏 | 看雪学苑 安全 漏洞 助教 二进制 15000

被U盘炸伤！厄瓜多尔记者收到伪装成U盘的炸弹 据外媒报道，数日前厄瓜多尔有五名记者收到了陌生人邮寄给他们的U盘。大概是误以为U盘之中或许有观众爆料的独家新闻，一名记者没起什么疑心就将U盘插入了电脑，这一瞬间发生了爆炸事故，致其手部及脸部受伤。根据... 2023-3-27 18:0:58 | 阅读: 13 | 收藏 | 看雪学苑 u盘 多尔 炸弹 攻击

线性MBA杂谈 本文为看雪论坛优秀文章看雪论坛作者ID：R1mao背景：线性MBA混淆1. 定义什么是BA(Boolean-Arithmetic)n 为一个正整数，且B={0，1}，那么下面这个代数系统可以成为BA其... 2023-3-27 18:0:55 | 阅读: 13 | 收藏 | 看雪学苑 mba 化简 blast r1mao arithmetic