逆向

二进制与网络安全的关系声明！学习视频来自B站up主泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec

CTF-RE 从0到N: windows反调试-获取Process Environment Block(PEB)信息来检测调试在Windows操作系统中，Process Environment Block (PEB，进程环境块) 是一个包含特定进程信息的数据结构。它可以被用于反调试中

【js逆向学习】某多多anti_content逆向（补环境）本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

frida脚本，自动化寻址JNI方法版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/

安全见闻（9）——开阔眼界，不做井底之蛙学习视频来自B站UP主泷羽sec,如涉及侵权马上删除文章笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负

九月镇灵将

爬虫逆向学习(十一)：实战分享反爬机制快速定位与破解此分享只用于学习用途，不作商业用途，若有冒犯，请联系处理站点：aHR0cHM6Ly9jenFqZC5qc3p3ZncuZ292LmNuL2tkY3B1YXBvcnRhbC8jLw== 接口：/kong/InnerGateway/kdcpua/lib/project/publicity

DASCTF 2024金秋十月赛RE题wp执行的时候dump出来，然后静态分析发现这里是个魔改的RC4：然后这里是个魔改的XTEA：根据这些写出exp跑出flag：

Android 下通过触发 SIGTRAP 信号实现反调试版权归作者所有，如有转发，请注明文章出处：cyrus-studio.github.io/blog/Linux 信号是一种用于进程间通信（IPC）和异常处理的机制。以下是详细的 Linux 信号列表，包含信号名称、默认行为及用途

码农研究僧

逆向解密接口信息（附Demo）以学习为主，主要讲解思路，请勿越过红线！此处搜索之后，查询的结果是加密数据！如果要拿到数据，需要对应进行解密，对此需要逆向

【js逆向学习】极志愿 javascript+python+rpc网址：https://www.jizhy.com/44/rank/school 接口：https://www.jizhy.com/open/sch/rank-list 加密参数： - sign - app_id

逆向WeChat(七)上篇介绍了如何通过嗅探MojoIPC抓包小程序的HTTPS数据。本篇逆向微信客户端本地数据库相关事宜。

C#（.NET FrameWork库）逆向基础流程（纯小白教程）限时题目，只能用网盘来分享了，侵权联系删->百度网盘请输入提取码使用工具查看文件信息，能看到分析出文件编写语言为C#，使用了.NET库

Android下反调试与反反调试版权归作者所有，如有转发，请注明文章出处：cyrus-studio.github.io/blog/反调试检测的几种方式。

逆向WeChat(六)上篇回顾，逆向分析mojo,mmmojo.dll, wmpf_host_export.dll，还有如何通过mojoCore获取c++binding的remote或receiver，并调用它们的功能接口。

逆向WeChat (五)本篇逆向mmmojo.dll，介绍如何使用mmmojo，wmpf_host_export的mojo。本篇在博客园地址https://www.cnblogs.com/bbqzsl/p/18216717

xhs x-s参数逆向，2024.8.11更新该内容需要有一定逆向知识储备替换js文件的方案有很多，下面我介绍我自己比较喜欢的替换方案打日志方法有很多，如果有其他更好的位置也可以进行打印

【Python 逆向滑块】（实战四）逆向滑块，并实现用Python+Node.js 生成滑块、识别滑块、验证滑块、发送短信逆向日期：2024.08.02使用工具：python、Node.js本章知识：逆向网易易盾【data】参数里的【d】【p】【f】【ext】参数

【Python 逆向滑块】（实战五）逆向滑块，并实现用Python+Node.js 生成滑块、识别滑块、验证滑块、发送短信逆向日期：2024.08.03使用工具：Python，Node.js本章知识：滑块距离识别，滑块轨迹生成，验证滑块并获取【validate】参数

写代码的厨子Chance

修改PE文件来实现管理员权限在Windows我们常用的方法就是给应用添加app.manifest清单文件，然后生成的Exe就会具有管理员权限。近期我在使用Wix制作Exe安装包时，发现此方法不通，我在github上和StackOverflow上了搜了好久都没找到很好的办法，唯一可行的就是用App应用包装一层，这样安装包启动时就会具有管理员权限，但是我觉得不是很好，因此我决定直接修改PE文件，经过一天的努力，已经成功用C#代码实现了(当然你也可以使用CFF Explorer工具界面话操作实现)，接下来介绍使用工具修改达到效果。