安全客 - 安全资讯平台

iOS

iOS静态方式绕过svc反动态调试

iOS

逆向

移动安全

在iOS反动态调试中，常用到”svc #0x80”，通过svc汇编实现对ptrace、syscall的调用，实现反动态调试，使得lldb无法附加到app进程，不易定位到代码位置，增加反调试绕过难度。

360 Vulpecker Team
2023-01-09 14:30:35

721889次阅读

Android

Android逆向：基础入门

Android

逆向

随着app的广泛应用，使用过程中，难免会遇到些很不友好的功能，比如：游戏充值、间断性弹窗广告、续费解锁下一回等等。

Tide安全团队
2022-05-19 14:30:15

478215次阅读 1

逆向

R3蓝屏的多种方式及原理分析（二）—— Win11下的蓝屏探究

逆向

windows内核

操作系统

本篇主要讲解了Critical Process/Thread是如何被设置的，Process又是如何导致蓝屏的，介绍了其中的一些重要结构和类型，最终解决了问题1和问题2，经过一些探索又对Critical Thread产生了疑问，下篇文章将为大家解答这些疑问。

Mikasys
2021-10-21 14:30:32

266048次阅读

R3蓝屏的多种方式及原理分析（一）

蓝屏有它存在的理由，在遇到非常严重的严重错误时，为了避免更严重的错误，立马中止系统的所有操作，顺便给个提示，让你知道错误的原因，对于一个专业人员来说，这些机制确实是非常重要的。

Mikasys
2021-10-18 10:30:54

247010次阅读

恶意软件

七夕—Go二进制文件逆向分析从基础到进阶——数据类型

恶意软件

逆向

golang

书接前文，本文详细介绍 Go 二进制文件中的数据类型信息，如何定位并解析所有数据类型定义。

J!4Yu
2020-09-01 14:30:37

480407次阅读 5

逆向

Hacking All The Cars - CAN总线逆向

本文主要是通过ICSim(Instrument Cluster Simulator)模拟CAN协议通信，通过实践对CAN总线协议进行逆向分析。在实践过程中踩过一些坑，这里跟大家分享交流。

Tiger-Team
2020-06-28 15:30:36

458537次阅读 2

招聘

招聘 | 同盾招聘情报分析、移动安全类岗位

发展至今，同盾科技已拥有近千名员工，超过80%的团队成员是人工智能、云计算、风险管理、反欺诈、商业智能决策等领域的资深专家。公司业务也已经从中国辐射至全球，在北京、上海、深圳、广州、成都、西安、重庆、新加坡、印尼等多地设立分支机构。

Lynlynlyn
2020-06-24 18:00:23

187366次阅读

招聘

招聘 | 阿里安全 - 业务安全研究专家/安全开发专家（杭州/北京/双休）

阿里巴巴集团，是一家由中国人创建的国际化的互联网公司；经营多元化的互联网业务，致力为全球所有人创造便捷的交易渠道；自成立以来，集团建立了领先的消费者电子商务、网上支付、B2B网上交易市场及云计算业务，近几年更积极开拓无线应用、手机操作系统和互联网电视等领域。

shhhh
2020-06-22 17:30:33

268521次阅读 5

招聘

招聘 | 前方请注意，大量安全岗涌入~职等你来~~~

端御科技是一家有着红队基因的信息安全企业，公司技术人员占比超过70%，核心专家团队具有十年以上的国家级红蓝对抗实战及APT攻击应对经验，曾为金融、医疗、政府、大型央企等国家重点行业的头部客户提供定制化的红队演练服务及应对突发安全事件的威胁响应服务，得到市场广泛赞誉。

端御科技
2020-05-11 18:00:55

245894次阅读 1

基于纯软件环境的AVR逆向分析

AVR单片机是Atmel公司于1997年推出的RISC单片机。其中，RISC意为精简指令系统计算机。与CISC（复杂指令系统计算机）不同，RISC优选使用频率最高的简单指令，避免复杂指令，并固定指令宽度，减少指令格式和寻址方式种类，从而缩短指令周期，提升运行速度。

Tiger-Team
2020-04-08 15:42:01

657891次阅读 1