探究SMC局部代码加密技术以及在CTF中的运用

前言近些日子在很多线上比赛中都遇到了smc文件加密技术,比较出名的有Hgame杭电的比赛,于是我准备实现一下这项技术，但是在网上看了很多文章，发现没有讲的特别详细的，或者是无法根据他们的方法进行实现这…

 dingjiacan@antvsion.com 2023-03-10 14:27:12

11,609 0 2

浅谈android端的字符串加密

 背景字符串加密是一个非常传统的代码保护方案，在android的逆向过程中会涉及到java代码和CC++代码，通常在对APP做逆向过程中第一步一般就是反编译后查看代码中是否有包含一些可以作为…

 小道安全 2022-12-06 17:18:03

10,194 0 11

揭开新型窃密软件的面纱：伪装成CDR画图应用安装包

恶意文件名称：Cdr 版本转化器威胁类型：信息窃取简单描述：该软件伪装成一款图形编辑软件，运行后持续窃取用户信息，并发送给攻击者服务器。恶意文件分析1.恶意文件描述近期，深信服深盾终端实验室在运营工作…

 Further_eye 2022-08-24 14:09:20

13,866 0 1

对小绵羊的轰炸APP逆向分析

 背景在网络上意外看到一款叫小绵羊的轰炸机APP，经过下载安装(这种未知风险的APP建议都在模拟器上去安装验证和分析功能，有安全风险问题模拟器删除即可)后确认，只要在APP界面的编辑框中输入…

 小道安全 2022-07-12 13:54:12

12,100 0 8

软件常见漏洞的解析

理论基础漏洞可以定义为“在软件和硬件组件中发现的计算逻辑（例如代码）中的弱点，当被利用时，会对机密性，完整性或可用性产生负面影响”。软件漏洞是信息安全系统漏洞的重要组成部分，它通常被认为是软件生命周期…

 小道安全 2022-07-06 16:00:38

11,745 0 2

这个外挂一般人不敢下手

背景在无意间从网络上获取到一款付费的游戏黑产外挂样本，并且该外挂号称可以无视游戏客户端的反外挂检测功能。好奇的心就不由自主的将外挂样本下载下来，并丢进虚拟机环境尝试学习下强大的外挂功能。从文件上看起来…

 小道安全 2022-06-07 16:42:04

12,357 0 2

APP应用安全检测

背景目前APP发包上架的流程前，免不了需要对APP应用安全检测这个重要且必不可少的步骤流程，APP应用安全检测大部分采用采购第三方的APP安全检测产品(因为这块技术基础储备)，也有部分企业基于开源的移…

 小道安全 2022-03-31 14:19:05

12,021 0 11

Firebird数据库提权姿势总结 | 技术精选0128

本文约3500字，阅读约需9分钟。在一次端口探测中，发现了3050端口，第一时间没想到是什么服务在运行，查了查，居然是冷门的Firebird。翻看了网上的资料，几乎没有。在国外看到一个汇总贴，但里面存…

 酒仙桥六号部队 2022-03-28 16:51:14

7,794 0 6

CTF高质量PWN题之二叉树的漏洞利用

分享一道CTF线下比赛中由c++编写的一道高质量赛题。附件领取：链接: https://pan.baidu.com/s/1k3Wmf64yqRPW517rQKT_Wg 密码: qpwb初步分析程序运行…

 dingjiacan@antvsion.com 2021-11-18 15:35:58

9,426 0 0

Pin学习参考手册

Pin学习参考手册使用的Pin版本：3.201. 简介Pin 是一个动态二进制插桩工具，支持 Linux*， macOS* 和 Windows* 操作系统以及可执行程序。Pin可以通过pintools…

 Further_eye 2021-10-19 15:32:48

11,080 0 103