逆向与安全-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

逆向与安全

专栏成员

50

文章

108548

阅读量

36

订阅数

漏洞分析入门一

0x00: 什么是漏洞及漏洞分类 1. 漏洞是指信息系统在生命周期的各个阶段（设计、实现、运维等过程）中产生的某类问题，这些问题会对系统的安全（机密性、完整性、可用性）产生影响。 2. 漏洞的分类:本地漏洞(比如:权限提升类漏洞)、远程漏洞基于技术类型的分类:内存破坏类、逻辑错误类、输入验证类、设计错误类、配置错误类、栈缓冲区溢出、堆缓冲区溢出、静态数、释放后重用、二次释放。

2018-10-18

1.2K0

爱加密企业版静态脱壳机编写

加壳时将方法指令抽走后自定义格式加密存放在assets/ijiami.ajm文件中，通过IDA动态调试分析发现每个被抽走的方法的debuginfo值改成0X3F开始的8字节大不的值，该值在还原时做为Map的KEY。

2018-08-08

3.9K0

APK加固之静态脱壳机编写入门

1.大家都知道Android中的程序反编译比较简单，辛苦开发出一个APK轻易被人反编译了，所以现在就有很多APK加固的第三方平台，比如爱加密和梆梆加固等。

2018-08-08

2K0

GDB多线程调试分析

多线程调试的主要任务是准确及时地捕捉被调试程序线程状态的变化的事件，并且GDB针对根据捕捉到的事件做出相应的操作，其实最终的结果就是维护一根叫thread list的链表。上面的调试命令都是基于thread list链表来实现的，后面会有讲到。

2018-08-08

1.4K0

ARM平台指令虚拟化初探

　　虚拟机保护是这几年比较流行的软件保护技术。这个词源于俄罗斯的著名软件保护软件“VmProtect”，以此为开端引起了软件保护壳领域的革命，各大软件保护壳都将虚拟机保护这一新颖的技术加入到自己的产品中。代码虚拟化是将程序代码编译为虚拟机指令即虚拟代码(自己定义的代码集)，通过虚拟CPU解释并执行的一种方式，大致流程如下:

2018-08-08

1.6K0

nProtect APPGuard安卓反外挂分析

1.最近在学习手游保护方面的技术，本文是学习过程中分析某反外挂的一点记录，高手莫要见笑，有不对的地方还请指教，首先简单通过资源目录中文件名做基本了解，

2018-08-08

4.3K0

从虚拟机角度看Java多态->（重写override）的实现原理

工具与环境: Windows 7 x64企业版 Cygwin x64 jdk1.8.0_162 openjdk-8u40-src-b25-10_feb_2015 Vs2010 professional

2018-08-08

1.4K0

菜鸟学注册机编写之 “RSA”

选取两个别人不知道的大素数p, q. 公共模n = p*q 欧拉值φ(n) = (p-1)(q-1) 选取公匙(加密匙) e , 条件是1< e <φ(n)，且e与φ(n) 互质. 常用为3, 65537等. 根据扩展欧几里德算法求得: 私匙 d = e^-1 mod φ(n) . 加解密算法: 加密: 密文c = m^e mod n 解密: 明文 m = c^d mod n

2018-08-08

1.5K0

“爱加密” 动态脱壳法

2.附加成功后按"G"键跳到dvmDexFileOpenPartial函数与fopen函数与fgets函数去下好断点。

2018-08-08

1.9K0

菜鸟学注册机编写之 “sha1”

2.将程序载入OD, 下MessageBoxA函数断点, F9运行程序, 程序运行后随便输入用户名与注册码,点"OK"后断下，F8一直走，就会看出如下的代码，我们在函数开头下好断点。(或者直接搜索字符串 "Thank you for registration!"，也能快速定位到这里)

2018-08-08

1.3K0

360 so动态脱壳

目前so加壳有很多家，我己知的有爱加密，梆梆，360, 娜迦等各有所长。今天把学习360的脱壳笔记记录下来与小菜共同学习，没有其它目的，大神请绕道！

2018-08-08

1.3K0

爱加密so保护简单脱壳测试

1. 最近研究so文件的保护，在网上搜索发现爱加密支持对so文件的保护，然后联系客户，本来是想让客户保护一个自己的so文件来做测试的，结果客户各种不愿意，说要签什么XX协议后才能给so保护，各种蛋疼..最后客户给了我一个他们保护后so和一个保护前的so与一个说明文档，如下图：

2018-08-08

1.5K0

360加固保动态脱壳

1.我是通过对dvmLoadNativeCode函数下断，分析它执行流程最后到达壳入口（如果您有更好的办法还请告知，感谢中...）,函数dvmLoadNativeCode是执行加载so文件的操作。(2.3系统是这个名字),2.3以上系统被名称粉碎了,不过在2.3以上系统中可以在libdvm.so中搜索函数名也是可以找到的，(我当前系统函数名为:_Z17dvmLoadNativeCodePKcP6ObjectPPc)如下图所示：

2018-08-08

1.1K0

菜鸟学注册机编写之 “查表”

2.载入OD通过下MessageBoxA函数, F9运行程序, 随便输入用户名与注册码, 点ok后断下，如下图所示:

2018-08-08

6850

菜鸟学注册机编写之 “MD5”

sc_office_2003_pro 高手不要见笑，仅供小菜玩乐,有不对或不足的地方还请多多指教，不胜感激!

2018-08-08

4910

菜鸟学注册机编写之 “序列号组合”

1.OD载入程序, F9运行, 点击”Register”随便输入用户名与注册码，如下图：

2018-08-08

7400

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态