安全KER - 安全资讯平台

移动安全

Android Native层逆向探索

移动安全

逆向工程

arm

近期，暗影实验室发现了一款app,此类恶意程序启动后，隐藏启动图标，防止用户主动查杀，而其真正目的是在后台窃取用户隐私。

暗影安全实验室
2022-06-02 10:30:56

573065次阅读

缓冲区溢出

ARM 架构—探究绕过NX的一种方式Ret2ZP

缓冲区溢出

arm

代码调试

ARM 指令集架构，常用于嵌入式设备和智能手机中，是从RISC衍生而来的。

大中午啊
2021-06-30 10:30:44

397703次阅读

arm

硬件安全系列——ARM Cortex-M4固件逆向分析

arm

Ghidra

ARM体系架构由来已久, 为嵌入式行业所青睐. 随着近年来IOT及车联网设备的兴起, 嵌入式系统安全成为安全研究人员必须关注的领域. 本文只是起到一个抛砖引玉的作用。

Tiger-Team
2020-06-30 10:00:17

662497次阅读 6

移动安全

ARM设备武器化指南·破·Kali.Nethunter.2020a.上手实操

移动安全

arm

NETHUNTER

前文中介绍了Nethunter Rootless的使用方法，和可以在任意手机上安装和使用Kali Linux的特性。接下来就来康康，100%威力是啥样的。

asukaf1ght
2020-05-19 10:30:00

753638次阅读

Pwn

ARM PWN 从 0 到 1

Pwn

arm

ARM处理器中一共有37个32寄存器，其中31个为通用寄存器、6个位状态寄存器。任何时候，通用寄存器（R0-R14）、PC、一个状态寄存器都是可以访问的。但是在不同的工作状态和工作模式，寄存器是否可以访问是不一样的。

星盟安全团队
2020-05-13 15:30:28

492830次阅读

IoT

CVE-2018-18708：Tenda路由器缓冲区溢出漏洞分析

本文通过对一个ARM路由器缓冲区溢出漏洞的分析，实践逆向数据流跟踪的思路与方法。

进攻性强的神经蛙
2020-05-08 10:30:02

705044次阅读 7

写给初学者的IoT实战教程之ARM栈溢出

本文面向入门IoT固件分析的安全研究员，以一款ARM路由器漏洞为例详细阐述了分析过程中思路判断，以便读者复现及对相关知识的查漏补缺。

进攻性强的神经蛙
2020-05-07 15:30:51

875687次阅读 6

Pwn

记一次arm架构的ret to dl_resolve利用

Pwn

CTF

arm

想试试这个利用方式是因为今年Xman冬令营选拔赛上的一道题目baby_arm。

Mask6asok
2020-01-08 11:00:05

1449598次阅读 1

Shell

用ARM编写TCP Reverse Shell

Shell

arm

在本教程中，你将学习如何编写没有空字节的TCP反向shellcode。

栗子
2019-03-28 15:30:13

609539次阅读 1

缓冲区溢出

ARM汇编之堆栈溢出实战分析四(GDB)

缓冲区溢出

arm

这是最后一个实例stack6的分析实战过程，中间跳过了两个例子，他们的解决思路在前面每个例子的尾部EXP的构造、实现中已经得到了体现，就不再写一些重复的内容，今天主要带来的是几个新技巧：ret2zp，通过这两中技术来绕过栈保护机制。

勤学奋进小郎君
2019-02-19 16:00:28

672075次阅读