安全客 - 安全资讯平台

移动安全

frida inlinehook 巧解Android逆向题

移动安全

题目设置刚刚好（我看就是不想让人做出来），后面看了别人的wp是用unidbg做的，这个我不怎么会就换成用frida，直接做了出来，主要还是学习一下frida的inlinehook。

雷石安全实验室
2023-02-15 10:30:45

63266次阅读

iOS静态方式绕过svc反动态调试

在iOS反动态调试中，常用到”svc #0x80”，通过svc汇编实现对ptrace、syscall的调用，实现反动态调试，使得lldb无法附加到app进程，不易定位到代码位置，增加反调试绕过难度。

360 Vulpecker Team
2023-01-09 14:30:35

188011次阅读

移动安全

英媒：英国大臣的手机或可在20分钟内被黑客破解

移动安全

英国

据英国《泰晤士报》2日援引科技专家的话称，数千名英国公务员的手机号码、社交媒体资料和个人详细信息在网上公开多年，导致其极易受到黑客攻击。

安全客
2023-01-05 11:45:59

105029次阅读

移动安全

frida inlinehook 巧解Android逆向题

移动安全

最近又又又是老朋友发来一道Android逆向题，比赛时没做出来，后来参考了别人的思路，还是用frida解出了题目，学到一些思路记录下。

雷石安全实验室
2023-01-03 15:30:42

69351次阅读 1

移动安全

知道手机投屏可以看剧，不知道还能被用来窃取隐私！

移动安全

诈骗过程中，我们发现不法分子都引导用户下载并使用到了“投屏”软件，窃取金融账户密码、验证码等信息进行盗刷。

360手机卫士
2022-11-09 17:30:51

224664次阅读

移动安全

一道Android逆向题的取巧解题思路

移动安全

最近朋友发来一道Android逆向题，挺有意思，花时间研究了一下，在算法逆不出来的情况下（我太菜），用frida取巧解出了题目，记录下学习的过程。

雷石安全实验室
2022-10-31 14:30:32

137052次阅读

移动安全

手机好像在“监听”你说话，你有过这种恐慌吗？

移动安全

近期，卫士妹收到粉丝的求助问题。

360手机卫士
2022-10-17 16:30:19

172207次阅读 1

移动安全

一例APP绕过root检测解密

移动安全

最近在分析一款app时遇见了root检测，数据包加密，花了时间简单研究了一下，记录下学习的过程。

雷石安全实验室
2022-09-16 10:30:17

119442次阅读

移动安全

警惕！“清理、Wifi”类应用不能随意下载

移动安全

2022年7月12日，小米应用商店官方表示，为维护小米用户合法权益和 MIUI系统体验，将开展“App侵害用户权益治理行动”，针对在架、非在架的清理类产品，进行集中排查与治理，并且即日起停止清理类应用收录，逐步推进下架等处理措施。

爱加密
2022-09-08 17:30:25

98644次阅读

iOS

WMCTF 2022 挑战赛 chess writeup

有幸受邀给 WMCTF 2022 出一道客户端的赛题。而传统的客户端 CTF 一般无论是以游戏的形式展示或者单纯一个输入框，都是客户端内置了一个算法，需要选手去逆向这个算法来拿到 flag。

陌陌安全
2022-08-25 15:30:28

530311次阅读