记一次frida实战——对某视频APP的脱壳、hook破解、模拟抓包、协议分析一条龙服务 frida 是一个十分强大的工具，已经学习它有一段时间了，但也只是零零碎碎的练习与使用。最近在对一个 APP 进行分析的过程中，使用 frida 完成了脱壳、... 2020-04-13 15:38:57 | 阅读: 1102 | 收藏 | bbs.pediy.com 账号 arg1 数据 网络 memi1

使用frida hook插件化apk 目录         初步分析                 ps 查看                 dumpsys meminfo查看... 2020-04-13 15:38:56 | 阅读: 410 | 收藏 | bbs.pediy.com loader iqiyi apk setvip

超简单的C++编写Windows平台ShellCode的框架 背景来看雪很长时间了，在这里学到了不少东西，本人菜鸡一只，一直在潜水。周末整理了一下笔记，整理出这个ShellCode编写框架，取名EasyShe... 2020-04-13 02:50:37 | 阅读: 338 | 收藏 | bbs.pediy.com winapi shellcode forcecalc constexpr funname

X64调用门的使用---R3提权R0读写MSR ---支持WIN7 WIN10 看雪论坛『编程技术』... 2020-04-13 02:50:36 | 阅读: 343 | 收藏 | bbs.pediy.com 无视 yy 三重 回帖 安全

ptmalloc代码研究 ptmalloc是glibc中对堆的实现，也是CTF中经常遇到的利用点。这里主要介绍malloc和free的实现思路以及我的看法，便于大家阅读相关部分代码。m... 2020-04-12 01:10:05 | 阅读: 303 | 收藏 | bbs.pediy.com fastbin unsorted arena threshold trim

pwn-格式化字符串学习笔记 格式化字符串函数：格式化字符串函数就是将计算机内存中表示的数据转化为我们人类可读的字符串格式以 printf() 为例，它的第一个参数就是格式化字符串 ：... 2020-04-12 01:10:04 | 阅读: 381 | 收藏 | bbs.pediy.com payload p32 scanf 漏洞 hhn

KPOT窃密木马新变种分析 2020-04-11 18:42:56 | 阅读: 317 | 收藏 | bbs.pediy.com 加密 信息 kpot 木马 shellcode

某南极动物厂AceXGame_sys_23.sys之InfinityHook （传统艺能copy-paste他来了） 2020-04-11 18:42:55 | 阅读: 225 | 收藏 | bbs.pediy.com 安全 预约 第九期 第九 第一名

基址重定位与ASLR 2020-04-11 18:42:53 | 阅读: 434 | 收藏 | bbs.pediy.com aslr 安全 imagebase 固定值 箭头

CVE-2018-0798及利用样本分析 0x01 漏洞描述成因：EQNEDT32.exe在解析Matrix record时，并未检查长度，从而造成栈溢出。无论打不打CVE-2017-11882补丁... 2020-04-10 16:58:02 | 阅读: 540 | 收藏 | bbs.pediy.com 443e34 msvcrt 443f6c 数据 其后

记录下自己学习PE的日子-[滴水三期加壳项目-解密部分] 2020-04-09 15:11:39 | 阅读: 268 | 收藏 | bbs.pediy.com hthread imagebase contx

结合AndServer，实现抖音X-Gorgon算法，设备id生成接口 Gradle引入依赖implementation 'com.yanzhenjie.andserver:api:2.0.5'annotationProc... 2020-04-08 13:28:17 | 阅读: 719 | 收藏 | bbs.pediy.com jsonobject headerbean addheader devicebean okhttp3

android逆向--胆儿肥而美 （wx收款二维码生成）第二篇 2020-04-07 18:11:28 | 阅读: 255 | 收藏 | bbs.pediy.com 箭头 wx 收款 nihao 安全

android逆向--胆儿肥而美 （一款有缘的apk）第一篇 2020-04-07 11:47:45 | 阅读: 262 | 收藏 | bbs.pediy.com apk 逆向 第一篇 数据

某Android模拟器的广告植入分析 2020-04-06 03:37:29 | 阅读: 325 | 收藏 | bbs.pediy.com isflag processid 注入 apc processname

PspCidTable引起的思考和探索 2020-04-05 21:11:42 | 阅读: 355 | 收藏 | bbs.pediy.com pchunter pspcidtable 右移 虚拟机 windbg

实现将AJM 脱UPX壳修复so文件 2020-04-04 12:58:37 | 阅读: 450 | 收藏 | bbs.pediy.com 数据 libexec 修复 upx ajm

2015年AliCrackMe第二题的分析之人肉过反调试 #include <stdio.h>#include <string.h>#include <stdlib.h>#define LOBYTE(x)   (*((char*)&(x)))#de... 2020-04-04 12:58:36 | 阅读: 219 | 收藏 | bbs.pediy.com unk v19 v20 v15 v9

android逆向--胆儿肥而美 （unity3d游戏初探）第一篇 2020-04-03 17:36:56 | 阅读: 237 | 收藏 | bbs.pediy.com tweener ease setease 1f

Win10 DiSPATCH_LEVEL下读取物理内存 2020-04-03 17:36:55 | 阅读: 219 | 收藏 | bbs.pediy.com 虚拟 4kb ppte kirql