[原创]记一次基于unidbg模拟执行的去除ollvm混淆 //保存指令和寄存器环境类：    class InsAndCtx    {        long addr;        Instruction ins;        List<Number>... 2023-5-4 18:35:0 | 阅读: 11 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com tolowercase locale trim patchins peek

[原创]Fart 源码攻略笔记 最近在学习心心念的 Fart，研究了几天也翻阅了许多文章，但还是发现在有许多的问题不易理解（大佬们的笔记总是惜墨如金），最后决定把每一行代码的分析记录下来，便于日后温习，我始终坚信好记性不如烂笔头，分... 2023-5-3 20:37:4 | 阅读: 8 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com dexfile dexfilepath dalvik fart

[原创]EMBA安装、使用与源代码分析_0 qnap_extractor() {  local DECRYPTED_FW_="${1:-}"  if ! [[ -f "$DECRYPTED_FW_" ]]; then    return  fi... 2023-5-1 16:15:5 | 阅读: 18 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com qnap orange sysroot rootfs2 qpkg

[原创]【新手初试】挑战最简单的脱杀Denuvo DRM加密 [原创]【新手初试】挑战最简单的脱杀Denuvo DRM加密... 2023-5-1 14:6:0 | 阅读: 16 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com drm denuvo 加密 dmm 虚拟

[原创][原创]某浏览器和输入法小众软件base64加解密 12345678910111213141516void decrypt(char * data, int filesize, char * dst) {    char * key = "Z#jM0N... 2023-4-30 22:1:0 | 阅读: 11 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com filesize 0x23 jm0nevv wmdg9

[原创]metasploit浅析 [原创]metasploit浅析... 2023-4-29 19:7:0 | 阅读: 14 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com payload 攻击 模块 载荷 opts

[原创]CobaltStrike分析2 - beacon 解析 [原创]CobaltStrike分析2 - beacon 解析... 2023-4-29 18:53:0 | 阅读: 16 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com beacon shellcode payload 数据

[原创] 发点好玩的东西 x 2，但是依旧没源码 2023-4-29 17:23:28 | 阅读: 20 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

[原创]贵阳大数据及网络安全精英对抗赛Reverse EZRE_0解题 [原创]贵阳大数据及网络安全精英对抗赛Reverse EZRE... 2023-4-28 20:41:34 | 阅读: 26 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com 数据 加密 解题 错位 可逆

CVE-2023-21768 Windows内核提权漏洞 对最近的一个Windows提权洞进行分析，漏洞点不是很难，相比于之前分析的CVE-2021-1732，过程还简单一些，主要是学习I/O Ring这种读写原语，感觉后续微软可能会对I/O Ring的预注... 2023-4-27 17:48:16 | 阅读: 51 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com ioring hioring mc phandleinfo

[原创]虚拟机检测技术整理 第一次尝试恶意代码分析就遇到了虚拟机检测，于是就想着先学习一下检测的技术然后再尝试绕过。学习后最终发现，似乎最好的方法不应该是去patch所有检测方法，... 2023-4-27 15:50:38 | 阅读: 21 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com 虚拟 虚拟机 windows 指令 dllc

[翻译]使用Triton框架分析混淆代码 (How Triton may help to analyse obfuscated binaries) 文章介绍123作者：Jonathan Salwan（@JonathanSalwan）和Romain Thomas（@rh0main）机构：Quarksl... 2023-4-26 20:41:34 | 阅读: 13 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com triton 指令 数据 控制

Linux内核Makefile执行流程 Linux内核Makefile执行流程... 2023-4-24 20:32:22 | 阅读: 16 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com kbuild 概要 推导 zhuanlan 模块

[原创]DASCTF Apr.2023 X SU战队2023开局之战 reverse&&blockchain writeup 2023-4-23 16:6:8 | 阅读: 6 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

[原创]2023腾讯游戏安全竞赛决赛题解(安卓) 决赛在 il2cpp 上的防护以及 anti-debug 上并没有增加难度,而是把重心放在了注册机算法上,所以决赛篇就不重复写 dump 和 anti-... 2023-4-22 20:53:29 | 阅读: 33 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com tt tttt temp2 ttt

[原创] 发点好玩的东西，但是没源码 2023-4-22 17:21:0 | 阅读: 2 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com

[原创]CobaltStrike分析1 - stager 生成流程分析 2023-4-22 11:55:28 | 阅读: 3 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

[原创]2023腾讯游戏安全竞赛初赛题解(安卓) 虽然这次很不走运没拿名次,但是既然都花了这么长时间,还是得好好复现总结总结所学,尤其是才接触安卓两三个月,基础有点不牢固,于是准备重做一遍并记录下过程,... 2023-4-22 09:53:29 | 阅读: 29 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com v77 libsec2023 v16 v17 oo0ooooo

[原创]记一次独特的逆向过程 多年之前的有一天，领导说要逆向一个android app，据说，有些不法分子会使用该软件来从事危害国家安全的事，天下兴亡匹夫有责，为了维护国家安全，尽到每个公民的义务和责任，我积极接下了该任务。... 2023-4-21 11:23:0 | 阅读: 14 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com aload getfield nio

“可过PG”的驱动伪装与隐藏 2023-4-19 01:28:18 | 阅读: 15 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com