逆向

【Frida Android】实战篇17：Frida检测与绕过——基于inline hook的攻防实战⚠️本博文所涉安全渗透测试技术、方法及案例，仅用于网络安全技术研究与合规性交流，旨在提升读者的安全防护意识与技术能力。任何个人或组织在使用相关内容前，必须获得目标网络 / 系统所有者的明确且书面授权，严禁用于未经授权的网络探测、漏洞利用、数据获取等非法行为。

嫂子的姐夫

008-字体反爬：猫眼案例地址：猫眼电影票房看请求头，有两个参数加密：再看负载：又有两个，面对这种请求参数比较多的，可以直接生成基础爬虫代码然后通过注释来判断哪些需要逆向：

汇编语言与逆向分析一轮复习笔记这个课程在计算机专业太他喵小众了，几乎很难依靠个人力量学习。。。很多知识点在书上是找不到的，PPT又一大段，很裂开。

某海外 _signature签名分析aHR0cHM6Ly93d3cudGlrdG9rLmNvbS9hcGkvc2hvcC91cy9ob21lcGFnZV9kZXNrdG9wL3NlYXJjaF93b3JkX3N1Z2dlc3Rpb24/bXNUb2tlbj1mWEItOHRoRU9hNllIblkyellKM1lLaDlBMUtGeks3NnpXWjk2bnRwMUlldjNjTDFBdmNQRllpTmtLVllXUThLNVhYUkdJRFd4VjM2ekxWWEtPNFNLLWNGUFpjLU44cGhab1pWMW1kVWxwNi0

《静态分析：GUI程序的明码比较》首先在detect it easy中进行查壳可以得到以下信息文件大小：81.50 KiB文件类型：PE32（32位Windows可执行文件）

给你的Ida插上翅膀“小x同学，把0x1011218f 的函数中的花指令去除掉”。最近飞哥已经陷入到AI中无法自拔，感觉以后古法分析都快要成非遗了，以后的标题都得是"传承三十年，古法纯手工去花指令，定位关键算法"。

ImHex 十六进制编辑器 v1.38.0 多语便携版ImHex 是一款开源的十六进制编辑器，专为逆向工程、数据分析和低级编程任务设计。它提供了强大的功能和灵活的配置选项，使得用户可以轻松查看、编辑和分析二进制文件。

Windows GUI 逆向分析题（CrackMe）首先下载文件在detect it easy中进行查壳，从 DIE 结果可以知道：PE32，32 位 GUI 程序（Windows GUI）

js逆向-某省特种设备aes加密研究文仅供学习参考，如有侵权可私信本人删除，请勿用于其他途径，违者后果自负！如果觉得文章对你有所帮助，可以给博主点击关注和收藏哦！

【Frida Android】实战篇15：Frida检测与绕过——基于/proc/self/maps的攻防实战⚠️本博文所涉安全渗透测试技术、方法及案例，仅用于网络安全技术研究与合规性交流，旨在提升读者的安全防护意识与技术能力。任何个人或组织在使用相关内容前，必须获得目标网络 / 系统所有者的明确且书面授权，严禁用于未经授权的网络探测、漏洞利用、数据获取等非法行为。

AC15启动项分析，漏洞分析第一个问题，监听ip有问题我们需要配置网卡sudo brctl addbr br0sudo ifconfig br0 192.168.100.3

嫂子的姐夫

005-AES：采招网本文来做一个标准AES案例：采招网但是你往里看会发现还有一个断点：注释也写得明明白白，直接进来扣这里的代码

嫂子的姐夫

004-MD5_易车网本文案例网站：易车网参数里传入了密文，跟异步后第一个栈看：还有，那咱么进异步之前（异步前打上断点刷新网页断下来）：

【Frida Android】实战篇14：非标准算法场景 Hook 教程⚠️本博文所涉安全渗透测试技术、方法及案例，仅用于网络安全技术研究与合规性交流，旨在提升读者的安全防护意识与技术能力。任何个人或组织在使用相关内容前，必须获得目标网络 / 系统所有者的明确且书面授权，严禁用于未经授权的网络探测、漏洞利用、数据获取等非法行为。

【Frida Android】实战篇13：企业常用非对称加密场景 Hook 教程⚠️本博文所涉安全渗透测试技术、方法及案例，仅用于网络安全技术研究与合规性交流，旨在提升读者的安全防护意识与技术能力。任何个人或组织在使用相关内容前，必须获得目标网络 / 系统所有者的明确且书面授权，严禁用于未经授权的网络探测、漏洞利用、数据获取等非法行为。

工具 | netcat, netstat1. netcat：监听目标端口，查看接收的数据（reverse shell的实现利用）；2. netstat：监听本机的网络连接情况，不知道网络连接端口时可以使用netstat；

360安全应急响应中心

VMP的手动分析和AI还原作者：uiop@360SRCDEX-VMP：主要保护Android应用中的Java/Kotlin方法。它会将Dex文件中的ART字节码转换为自定义字节码，并将原方法标记为native方法。

Ghidra逆向分析工具使用Ghidra 是由美国国家安全局研究局创建和维护的软件逆向工程 (SRE) 框架。该框架包括一套功能齐全的高端软件分析工具，使用户能够在包括 Windows、macOS 和 Linux 在内的各种平台上分析编译代码。功能包括反汇编、汇编、反编译、绘图和脚本，以及数百个其他功能。Ghidra 支持多种处理器指令集和可执行格式，并且可以在用户交互和自动化模式下运行。用户还可以使用 Java 或 Python 开发自己的 Ghidra 扩展组件和/或脚本。

iOS逆向-哔哩哔哩增加3倍速（1）-最大播放速度作为一名哔哩哔哩的重度用户，我一直期待官方推出 3 倍速播放功能。然而等了许久，这个功能始终没有上线 😮‍💨。

【Frida Android】实战篇12：企业常用对称加密场景 Hook 教程⚠️本博文所涉安全渗透测试技术、方法及案例，仅用于网络安全技术研究与合规性交流，旨在提升读者的安全防护意识与技术能力。任何个人或组织在使用相关内容前，必须获得目标网络 / 系统所有者的明确且书面授权，严禁用于未经授权的网络探测、漏洞利用、数据获取等非法行为。