- Windows 10进程镂空技术（木马免杀）
- 在Win10 x64环境下替换正常的进程，是一个比较高超的技术。使用该技术，可以内存执行病毒、木马。在文件层面实现免杀。可以把一个木马使用DES加密，放在资源里。执行时，从资源里释放出来，在内存里进行DES解密，注入......
- 所属分类：逆向工程 更新时间：2018-06-07 相关标签： 阅读全文...
- 初探Android逆向：通过游戏APP破解引发的安全思考
- 如今移动互联网已经完全融入到我们的生活中，各类APP也是层出不穷，因此对于安卓APP安全的研究也尤为重要。本文通过对一款安卓APP的破解实例，来引出对于APP安全的探讨。（本人纯小白，初次接触安卓逆向一星期，略有......
- 所属分类：逆向工程 更新时间：2018-05-21 相关标签： 阅读全文...
- 95行代码破解极验滑动验证码（附源码）
- 前段写了一个破解极验滑动验证码的程序，事后发现网上的教程给出的方法全都非常复杂，一写就是一个系列。而我写的程序全加起来连100行都不到，所以我想还是有必要和大家分享一下的。
试图破解过极验验证码的人都知......
- 所属分类：逆向工程 更新时间：2018-05-09 相关标签： 阅读全文...
- 逆向分析很难吗？看我如何逆向分析Notability文件格式
- 我个人一直喜欢拿笔记一些关于编程方面的东西，所以果断剁手入了一只Apple Pencil，因为听说这货用起来比较爽。接下来，我开始使用Notability for iPad，这个软件确实不错。但是我又遇到了一个问题：我之前的数据都在......
- 所属分类：逆向工程 更新时间：2018-05-09 相关标签： 阅读全文...
- Android应用程序逆向入门
- 我们每天都会在Google Play商店看到一系列新的Android应用程序，从游戏到公用设施，再到物联网设备客户端等等，几乎我们生活中的每一个方面都可以通过一个app以某种方式进行控制。我们有智能家居，智能健身设备和智能......
- 所属分类：逆向工程 更新时间：2018-04-27 相关标签： 阅读全文...
- 静态分析一款锁首的RootKit样本
- 闲来无事，分析一个Rootkit(MD5:973fe1392e8145daf907fad7b4fbacdc)病毒驱动，样本来源于黑吧安全网论坛。分析此样本的目的在于增加自己的逆向分析能力和加深对windows内核的认识。（可能有分析的不对的地方，请大家......
- 所属分类：逆向工程 更新时间：2018-04-24 相关标签： 阅读全文...
- 修改安卓源码：Art模式下的通用脱壳方法
- 在dalvik时代有很多通用的脱壳方法，而现在的安卓版本早已不使用dalvik模式，很多方法便不再适用。那么，在 art 模式下有没有一种通用的一种方法呢？在 DEF CON 25 (2017) 黑客大会中，两位大牛 Avi Bashan 和 Slava......
- 所属分类：逆向工程 更新时间：2018-03-30 相关标签： 阅读全文...
- Reversing.kr题目之SimpleVM详解
- 概述
Reversing.kr是一个韩国的逆向题练习网站，题目的质量还是比较好的，比较费时间去破解，这里给出我在刷到SimpleVM这道题目的时候的一些心得和体会。
SimpleVM
###0
拿到文件之后拖入ida分析，发现报错，ill......
- 所属分类：逆向工程 更新时间：2018-03-30 相关标签： 阅读全文...
- Unity3D脚本程序反编译研究与加密
- 对付应用 Unity3D 开辟的法式，存在被反编译的危险，也面对着被 dump 内存的威逼，终极惹起游戏或工程被剽窃乃至盗版。 上面简略先容对Unity3D 剧本阐发进程，同时供给了对其掩护的参考手腕。
对象集
dnSpy、Ollyd......
- 所属分类：逆向工程 更新时间：2017-10-19 相关标签： 阅读全文...
- Android安卓 SO自动化逆向分析
- 历久从事Android SO静态库阐发时，时常会做一些重复性较高的事情。比方，SO库中的Java_com_xxx_yyy()等一体系与Java层桥接的办法，逆向它们时，平日必要做以下事情：
IDA Pro载入SO，完成第一次的反编译。
导入jni......
- 所属分类：逆向工程 更新时间：2017-09-29 相关标签： 阅读全文...
- 安卓应用程序的逆向工程
- 你常常在用 Burp 拦阻信息的时刻很渺茫么？你常常在阐发用加密的数据停止通讯的App，对付必要懂得它的数据而怀疑么？在本文，我将会分享许多办法来用于逆向阐发APK。咱们将会对目的APP采纳静态和静态的阐发办法。
我......
- 所属分类：逆向工程 更新时间：2017-09-20 相关标签： 阅读全文...
- 逆向破解研究探讨Aura睡眠闹钟
- 在头几天，我收到了一款名叫Aura的装备。这款装备由Withings计划、临盆和贩卖，依据先容，Aura是一款联网就寝闹钟。然则Aura实在不纯真是一个闹钟，它的外部计划异常棒，它参与了Sporttify音乐流办事，你可以或许抉择......
- 所属分类：逆向工程 更新时间：2017-09-20 相关标签： 阅读全文...
- 某款小软件它依照系统的时间来确定软件试用的天数
- 有个小软件，它的试用天数是根据系统时间来变化的，请问如何查找它存在系统里的的记录文件进行对比来达到延长时间
答：一般来说都是注册表或者本地文件
CreateFileW
RegCreateKeyExW
一般有效
实在不行就hook本......
- 所属分类：逆向工程 更新时间：2017-09-12 相关标签： 阅读全文...
- 一款恶意插件Eclipse的逆向过程
- 开始呢我想要讲的是我不是一个安全研究员、白帽子或者逆向工程方面的专家。我目前正在从事Java开发，但是我一直以来对信息安全方面非常的喜欢。
近期我对信息安全的诸多领域进行了研究，包括二进制、逆向工程到破解......
- 所属分类：逆向工程 更新时间：2017-08-31 相关标签： 阅读全文...
- 智能卡破解入门二三事
-
随着智能设备NFC功能的普及，用RFID卡支付现金的模式也越加流行。现在的非接触式卡片(包括但不限于社保卡、饭卡、交通卡、门禁卡等)都是使用的RFID技术。
这么看来射频识别技术（RFID）是一个应用相当广泛的技术，......
- 所属分类：逆向工程 更新时间：2017-08-18 相关标签： 阅读全文...
- 如何使用windbg调试javascript
- 由于javascript具有强大、可用性高，很少被禁用的特点。javascript经常被恶意软件作者用来执行恶意代码。我们之前的文章介绍了如何使用windbg调试.net程序吸引了很多人的关注因此也有了这篇文章如何使用windbg来调试......
- 所属分类：逆向工程 更新时间：2017-08-18 相关标签： 阅读全文...
- 如何手脱Locky自定义壳
- Locky是一款勒索软件，因其加密后的文件后缀为.locky而得名。不同于一般的软件，Locky使用了自定义壳对代码进行保护，增加了对其进行静态分析的难度。这篇文章将教你一些小技巧并向你演示如何对Locky进行脱壳。
手脱......
- 所属分类：逆向工程 更新时间：2017-08-14 相关标签： 阅读全文...
- avet：杀软绕过工具使用教程
- 0x01 简介
avet是一款在github（https://github.com/govolution/avet ）上的杀软绕过技术工具，同时也是2017亚洲黑帽大会（3月28日-7月31日）/美拉斯维加斯黑帽大会（7月22日-7月27日 PST）的arsnal（https://www.b......
- 所属分类：逆向工程 更新时间：2017-08-04 相关标签： 阅读全文...
- 逆向分析智能窗帘频射协议
- 近来我热衷于对家庭自动化设备的破解，然后将它们添加到我的Homekit集成包之中。这事情要从几个月前说起，当时我爸订购了大批量的RAEX 433MHz射频电动窗帘，以替代老式的手动式窗帘。
注意：你可以在Spotlight网......
- 所属分类：逆向工程 更新时间：2017-07-27 相关标签： 阅读全文...
- CS GO游戏AliveNK外挂分析
- 背景
《反恐精英：全球攻势》(简称：CS:GO)作为《反恐精英》系列游戏的第四款作品，在FPS游戏玩家中一直有着比较高的知名度，目前是世界上玩家数最多的FPS游戏之一，2017年4月18日《CS:GO》国服开启先锋首测，尽管此......
- 所属分类：逆向工程 更新时间：2017-07-04 相关标签： 阅读全文...
- Apk源码的加固(加壳)原理解析和实现
-
前言：
在Android中没有经过加密的Apk给人的感觉就是在裸奔，通过apktool,dex2jar,AndroidKill等各式各样的反编译工具就可以轻松的获取其smail代码，如这个叫SourceProject的helloworld程序被apktool反编译后，对......
- 所属分类：逆向工程 更新时间：2017-06-22 相关标签： 阅读全文...
- 国产流氓软件“火球”分析与溯源
-
6月1日，知名安全公司CheckPoint发布报告称，发现了由中国公司控制的流氓软件“火球（Fireball）”，因受害者众多，已经引起国外安全机构的重视。
在“火球（Fireball）”事件中，火绒安全团队发现了野马浏览器、......
- 所属分类：逆向工程 更新时间：2017-06-05 相关标签： 阅读全文...
- 逆向工程初体验-记一次有趣的hack经历
-
序
我一朋友最近在玩国内某三四线厂商的不知名手游，跟我说他已经充了不少钱了，但最近有个充值活动看起来很诱人，不知道要不要参加。我带着轻蔑的语气回复他道：“这种破游戏有什么好充钱的，我分分钟给你破解掉......
- 所属分类：逆向工程 更新时间：2017-05-25 相关标签： 阅读全文...
- PinDemonium通用动态脱壳工具
- 本文是对16年的blackhat大会上PinDemonium通用动态脱壳工具介绍。
通用脱壳工具简介
通用脱壳工具可以通过以下方法实现：
-debuggers
-kernel modules
-hypervisor modules
-Dynamic Binary Instrumentation (......
- 所属分类：逆向工程 更新时间：2017-05-23 相关标签： 阅读全文...
- WannaCry勒索病毒逆向和内网传播数据分析
- 由于周末没有加班，所以没有及时对这个病毒及时做分析，虽然网上已经有很多分析报告了，不过还是想写一下自己的分析，直接进入主题。
盛传的KillSwitch，如果域名访问成功则不执行加密，关于这个域名探测的目的，我......
- 所属分类：逆向工程 更新时间：2017-05-20 相关标签： 阅读全文...
- Wannacry勒索软件母体主程序逆向分析
- 挺长时间没做逆向分析了，以前做逆向伤到了脑，也就成了所谓的脑残。但今天我手机里的微信公众号被Wannacry强势刷屏，于是又忍不住分析了下。
Wannacry勒索软件的背景大家都知道了，就是老美的重武器泄漏出来，结果......
- 所属分类：逆向工程 更新时间：2017-05-15 相关标签： 阅读全文...
- 我是如何利用NSA泄露的安全工具的漏洞在终端上玩转彩虹猫游戏的
- 最近，我正盘算着找些东东来砥砺一下自己的逆向技能。选谁呢？我们知道，在NSA被泄漏的工具中，有一个名为catflap的一个可执行文件（ELF）：NSA工具……ELF格式……名为catflap……，听起来很有趣，好吧，那就选它了......
- 所属分类：逆向工程 更新时间：2017-05-15 相关标签： 阅读全文...
- CVE-2010-3333分析[漏洞战争]
- CVE-2010-3333漏洞是一个栈溢出漏洞，该漏洞是由于Microsoft word在处理RTF数据的对数据解析处理错误，可被利用破坏内存，导致任意代码执行。
首先使用metsaploit生成crash poc
msf > search CVE-2010-3333
......
- 所属分类：逆向工程 更新时间：2017-05-15 相关标签： 阅读全文...
