CTF逆向选手入坑指南

什么是逆向？       从实际业务来看逆向包括很多的方面，比如拿到某个无源码的程序根据其在OD或IDA中的生成的反汇编代码逆向还原某功能的…

 TideSec 2020-02-27 16:35:09

3,542 1 0

​一道逆向的三种解题思路

题目分析 1. IDA 打开程序，main 函数反汇编，大概逻辑是输入三次的字符串到 s 中。前两次只可以输入 2 个字符和4 个，第三次输入的是拼接在前两次后面。 下面会经过一个…

 星盟安全团队 2019-10-28 16:53:30

5,090 1 2

Android-APP安全测试（三）

继上一篇Android-APP 安全测试（二）的内容1、数据备份allowBackup 12、Debug调试 33、aapt的使用 34、App安全之网络传输安全问题 64.1散列算法 84.2对称加…

 Lemon 2018-12-27 17:00:55

11,487 1 24

免越狱虚拟定位外挂的调试小记与检测方案

前言    因为工作关系最近需要分析一款windows上的虚拟定位外挂给出一个检测方案，有趣之处在于这款外挂它既不需要苹果设备越狱又不需要安装APP就可以欺骗iOS APP的GPS…

 SecurityPub 2018-10-18 14:45:29

5,797 0 4

安全小课堂CTF实战系列——加了逆向难度的PWN题

JSRC安全小课堂CTF实战系列，将不定期为大家放出CTF赛事的题目解析以供CTF爱好者参考学习。今天为大家带来的是2018年的看雪·京东CTF大赛里的一道加了逆向难度的PWN题。设计思路题目设计C+…

 京东SRC 2018-07-18 10:47:26

7,947 0 4

Android 渗透测试学习手册（三）Android 应用的逆向和审计

前言 上文讲述了《Android 渗透测试学习手册（二）准备实验环境》在本章中，我们将查看 Android 应用程序或 .apk 文件，并了解其不同的组件。 我们还将使用工具（ 如 Apktool，d…

 yuyang 2017-02-24 22:33:08

14,203 0 0