安全KER - 安全资讯平台

逆向工程

frida hook native层巧解Android逆向题

逆向工程

最近还是老朋友发来一道Android逆向题，挺有意思，用frida hook native层解出了题目，记录下学习的过程。

雷石安全实验室
2022-12-01 10:30:06

557633次阅读

iOS

WMCTF 2022 挑战赛 chess writeup

有幸受邀给 WMCTF 2022 出一道客户端的赛题。而传统的客户端 CTF 一般无论是以游戏的形式展示或者单纯一个输入框，都是客户端内置了一个算法，需要选手去逆向这个算法来拿到 flag。

陌陌安全
2022-08-25 15:30:28

1397736次阅读

Android Native层逆向探索

近期，暗影实验室发现了一款app,此类恶意程序启动后，隐藏启动图标，防止用户主动查杀，而其真正目的是在后台窃取用户隐私。

暗影安全实验室
2022-06-02 10:30:56

574986次阅读

逆向工程

通过手动给upx去壳简单了解逆向

逆向工程

upx

这几天我想学习一点逆向的知识，但苦于入门较难，教学视频废话太多，也不想看，就去刷ctf题，不会的就看wp，不得不说ctf真的是居家旅行，杀人灭口必备良药啊。

Tide安全团队
2022-05-06 10:30:50

566836次阅读

苹果无线生态系统安全性指南

Apple公司拥有着世界上最大的移动生态系统之一，在全球拥有15亿台有源设备，并提供十二种专有的无线连续性服务。以往工作揭示了所涉及协议中的一些安全性和隐私性问题，这些工作对AirDrop进行了广泛的研究。

CDra90n
2022-01-20 10:00:30

796519次阅读

CTF

hsctf hcsDS题目 writeup

CTF

逆向工程

nds

在今年的hsctf(“High School Capture the Flag”)里遇到了一个比较少见的nds(任天堂DS)逆向题目,侥幸拿下一血,因为感觉网上整理好的相关资料比较少在这里分享给大家。

天河
2021-07-28 12:00:08

250129次阅读

Android

DroidSkynet：一种分析早期版本App漏洞的工具

Android

移动安全

逆向工程

Android 平台的普及这导致开发商投入资源以维持需求的上升。不幸的是，随着利润潜力越来越大，这些App受到攻击的机会也越来越大。

CDra90n
2021-07-06 15:30:24

401257次阅读

逆向工程

记一次对Ghidra反编译的修复

逆向工程

Ghidra

Ghidra是NSA在2019年开源的逆向工具，可以说从开源发布开始，就基本成了开源界唯一可以与 IDA 竞争的存在，其它的工具多少总是欠点意思。

星阑科技
2021-07-02 10:00:11

567567次阅读

逆向工程

使用ETW监控冒个进程创建和启动服务以及加载驱动程序

逆向工程

做edr的同学大概都晓得edr中经常需要监控windows服务以及windows驱动模块的加载的监控。

浪子_三少
2021-06-02 10:30:52

453412次阅读

逆向工程

冠状病毒接触者追踪应用程序隐私：以新加坡OpenTrace应用程序为例

逆向工程

本文报告了新加坡OpenTrace应用程序传输到后端服务器的实际数据的分析结果，以评估对用户隐私的影响。

CDra90n
2020-09-11 10:30:17

391321次阅读