RSS 订阅
使用 RSS 阅读器订阅本站最新文章
订阅地址
将上方订阅地址添加到任意 RSS/Atom 阅读器（如 NetNewsWire、Feedly、Inoreader、Follow 等），即可即时接收新文章推送。
https://819229.xyz/rss.xml如何订阅
Follow, Feedly, Inoreader, FreshRSS, Miniflux
NetNewsWire, Reeder, Read You, Fluent Reader
最新推送文章
ELF文件格式
ELF,全称Executable and Linkable Format,即可执行与可链接格式,他是 Linux/unix 系统中最主流的二进制文件格式,常见于: - 可执行文件 - 目标文件(.o) - 动态链接(.so) - Core Dump 文件
某宝app逆向分析
这个样本是一道面试题,先来看看题目要求吧
01-ebpf环境搭建
| 维度 | libbpf | bpftrace | BCC | | ------ | -------------------- | ---------------------- | -------------------- | | 定位 | 底层 C 库，eBPF 程序开发框架 | 高级脚本语言，动态追踪工具 | Python/C++ 高级框架 | |…
某手app逆向分析
首先,这个样本是没有加固的,不用查了,直接抓包吧,进去就要我登录,直接抓登录的包了吧 可以发现,参数还是挺多的,有 sig, __NS_sig3 这样的参数,当然 __NS_sig3 它是重点需要分析的 打开 jadx-mcp-server 进行分析定位,定位是哪一个 native 函数生成的这两个参数,ai 同志已经直接找出来了 sig 的调用链如下 最…
某红薯shield参数逆向分析
样本地址:aHR0cHM6Ly93d3cud2FuZG91amlhLmNvbS9hcHBzLzYyMzM3MzkvaGlzdG9yeV92OTI0MDgxMQ==
Android 启动流程分析
首先,需要建立一个概念,Android 启动,本质上是一个逐层接力的过程: - 第一层,把硬件从"刚上电"带到"可以继续启动" - 第二层,把系统从"裸硬件"带到"Linux 内核已经运行" - 第三层,把 Linux 用户空间带到"Android 自己的运行环境建立起来" - 第四层,把 Android framework 服务带起来 - 第五层,把桌面…