逆向工程

申万宏源证券新闻中心 —— AES/ECB 响应解密（摩斯电码派生密钥）免责声明：本文内容仅用于合法授权范围内的技术学习、安全研究、逆向分析方法交流与风控防护理解，不针对任何网站、产品或服务提供绕过、攻击、滥用或破坏性使用建议。文中涉及的接口分析、参数加解密、调试定位、代码复现、数据请求等内容，仅用于说明相关技术原理和分析流程。读者应在遵守相关法律法规、平台规则、robots 协议、用户协议以及获得合法授权的前提下进行学习和实验。请勿将本文中的方法、脚本或思路用于未授权访问、批量采集、账号撞库、绕过风控、破坏验证码体系、规避平台限制、侵犯数据权益、商业化滥用或影响线上系统稳定

x64dbg 反汇编逆向入门到实操：从安装到动手调试零基础完整教程x64dbg 是一款开源的 Windows 平台图形化调试器，主要用于分析、调试 Windows 可执行程序。借助该工具，使用者可以观测 EXE 程序在内存中的运行状态，逐条查看汇编指令执行逻辑，实时监控 CPU 寄存器数值变化。

通过KiSystemServiceUser获取SSDT基址在64位Windows中，SSDT被隐藏起来了，但是通过windbg调试发现，nt中导出了KeServiceDescriptorTable，该数组的第一个元素的第一个字段就是SSDT的基址。

巷尚UP3D-三维扫描检测逆向建模

工业部件逆向工程与检测，Artec Leo三维扫描兼顾效率与精度【巷尚UP3D】挑战：寻找效率更高的新型检测方案，在保障测量精准度的前提下，提升工业传动零部件的检测产能。解决方案：采用Artec Leo三维扫描仪、Artec Studio处理软件以及Geomagic for SOLIDWORKS插件。

Lab 3-1应该修改了注册表，访问了一个网址。其导入函数只有ExitProcess，不过观察其字符串信息，可以看到其它模块的名称，应该是动态导入了其它模块，并且使用了hash的方式：

Lab 1-2特洛伊木马的一种。被upx加壳了。这个壳比较简单，使用堆栈平衡法即可脱去。可以看到它创建了服务进程，并且有计时的功能，还打开了链接。

调试CreateProcess本文记录我调试CreateProcess函数的过程，从用户态到内核态。程序在64位win11上运行。在现代版本的Windows中，先前在kernel32模块中实现的函数，大多被移植到了kernelbase模块中实现，kernel32中只保存了对应的桩函数。比如对于这次我们调试的CreateProcessW函数，它在kernel32中：

消费电子曲面如何逆向？蓝光3D扫描实现精密件快速迭代当前消费电子行业已迈入微创新、快迭代新阶段，TWS 耳机、智能手机、笔记本、AR 眼镜等产品集成复杂自由曲面、超薄结构与微型化组件，同时兼顾轻量化与人机工学，设计全流程持续逼近工程极限。

虚表hook虚表hook是一种address hook，通过修改虚表中的项实现hook。实际操作的时候还是有一些需要注意的地方。

Windows用户态下常见的DLL注入技术总结这里总结一下Windows用户态下常见的DLL注入技术，从经典的 CreateRemoteThread 到隐蔽性极高的反射式注入等多种方法，并对比其优缺点与适用场景。

I Pack You加密壳：实现页粒度的动态解密和惰性加密上一篇文章：I Pack You：实现基本的软件壳框架搭建好基本框架之后，我又向框架中添加了一些基础的静态反调试功能，这篇文章主要记录一下如何实现页粒度的动态解密与惰性加密。

I Pack You：实现基本的软件壳框架记录一下自己开发简易软件壳的过程，参考的开源软件和书籍贴在文末。这只是一个简易的加壳工具，实现了加壳的基本框架，后面会增加更多的功能填充这个框架。

串口调试助手注册机制研究（一）串口调试助手，是一款非常优秀的软件。官方下载地址为：UartAssist串口调试助手-软件工具-野人家园https://www.cmsoft.cn/resource/101.html

带娃的IT创业者

当不可能成为可能：我将 Mac OS X 移植到了 Nintendo Wii在科技史上，有些项目听起来就像是痴人说梦。将苹果的桌面操作系统移植到一台2006年发布的游戏主机上，这听起来像是一个疯狂的周末项目，但正是这种“不可能”的挑战，往往催生了最令人惊叹的技术壮举。最近，开发者 Bryan Keller 在 Hacker News 上分享了他的惊人成果——将 Mac OS X 移植到了 Nintendo Wii 上，引发了社区的广泛关注和讨论。

柔性材料3D数字化：蓝光扫描在内衣胸垫设计与质检中的应用[!TIP] 请选择阅读语言 / Please select your language:在贴身衣物（尤其是文胸、运动内衣）的研发中，胸垫（Bra Pad）的设计直接决定了产品的承托性、透气性与消费者的极致穿着体验。然而，对于服装工程与质控部门而言，胸垫一直是个令人头疼的“测量黑洞”。

带娃的IT创业者

逆向工程与数字考古：以3万美元收购Friendster为例的技术重构实战在互联网的浩瀚历史中，无数平台如流星般划过，留下的不仅是用户的回忆，还有庞大的数据残骸和架构遗产。最近，Hacker News 上一个热门话题引发了技术圈的剧烈讨论：一位开发者以 3 万美元的价格收购了曾经的社会网络巨头 Friendster。

[逆向工程]160个CrackMe入门实战之aLoNg3x.2解析（七）作者说不要打补丁，找出用户名和注册码，隐藏下面的按钮，算成功还是用补丁方式，验证是否逆向成功无壳，32位程序，Delphi语言

[逆向工程]160个CrackMe入门实战之Andrnalin.1解析（八）爆破后成功验证：vb语言，无壳，32位直接入dbg进行分析，运行到用户代码（U),搜索-所有用户模块-字符串，发现有successful字样，查分析程序

Pure_White_Sword

[NSSRound#6 Team]void(V1)拿到题目附件，先查看文件类型，得知是64位的 elf 文件。先用 ida64 打开程序进行静态分析，查看 main 函数逻辑，可以的得知这里的逻辑是将用户输入传给 sub_8CE 函数处理过后，赋值给 v3 ，之后 v3 与 s2 做比较。

Pure_White_Sword

[广东省大学生攻防大赛 2022]pyre下载附件拿到一个 exe 文件使用 exeinfo 检测程序特征，识别为 PyInstaller 打包的 Python 可执行文件