首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
Ghidra操作手册
推荐课程
阶段一：Web安全世界观构建
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

CodinGame最高难度Nintendo挑战题

题面几年前在CodinGame上遇到过一道没解出的题。最近再看到，思路阔然开朗，感慨颇多。题目是一段简单代码，核心只有一行表达式（原题见附件）：READ Size READ size / 16 integer ...
作者 : 逆向大聪明 评论
2026-11-02 14:35

闲来无事,逆向一个银狐病毒

闲来无事,逆向一个银狐病毒 样本：chat-deepseek.exe，2,085,620 字节，x64，无签名。样本下载在最后面。SHA256 68ae0cabadce8467534f8a41e9ca139b4b9a066aa20d154254793bb4eb9a6b17分两段：先在宿主机上纯 ...
作者 : 云散皆星河 评论
2026-11-01 19:56

七神分析之还原篇

前言 内容和思路可以看看，有一点点概念就好，也可能还是我对VMP的思考太浅显了，道可道非常道的感觉吧 上文：七神VMP真正的分析与还原 作者： 人生导师日期： 2026 年 9 月 28 日注意： 这篇风格属于从头到尾开始写的，我是从创建项目时候就开了这个文档，所以一些踩坑思路就没有删除， ...
作者 : 一只鸭子 评论
2026-11-01 19:51

某网站瑞数6反爬逆向：从 412 拦截到借道浏览器会话，一次性翻完全部页列表

起因：一个「看着很简单」的列表爬取 需求是抓某网站「公告」频道的列表，自动翻页，把标题、链接、发布日期全量收下来。 这种站点，列表页一眼看过去就是普通的 <ul><li> 结构，第一反应是 requests BeautifulSoup ...
作者 : xiao_qi_lin 评论
2026-11-01 19:50

某记账APP的永久VIP功能和签名绕过等

直接应用商场下载，MT看了下没加固 打开提示要更新，而且没有关闭键，是强制更新，这不得看看啥逻辑 绕过强制更新 因为弹窗在app启动就检测了，通过了才加载主页，那基本上就是启动开始阶段就去调用了，现在看到的页面已经是检测完的弹窗。那这时候的思路可以是 1、定位当前弹窗，定位弹窗调用的 ...
作者 : Topdayplus 评论
2026-11-01 19:48

基于 VMProtect授权锁架构的RSA算法另类Bypass思路

由于笔者非科班出身，在本领域的全部知识都为自行学习，故本篇提到的一些"术语"可能并不标准，见谅VMProtect (下面简称VMP) 提供的授权锁机制，本质上是一种基于 RSA 算法的代码级授权绑定保护手段。具体而言：在未加壳的原始程序中，被打上授权锁标记（如 V ...
作者 : Gmcixy2531 评论
2026-11-01 19:42

CVE-2010-2883漏洞分析报告

分析这个漏洞的过程中发现，网上大部分相关文章对其栈结构的理解都有偏差——把 strcat 的写入起点当成了上一帧的 saved ebp。实际上漏洞函数是 FPO 变体帧：写入起点是本帧局部变量区，往上 0x104 是 /GS cookie、 0x108 才是 saved ebp、 0x10C 是返 ...
作者 : 0xL 评论
2026-11-01 19:40

从黑盒到可交互画面：极域 V6.0 连续投屏与远程操控协议逆向

从黑盒到可交互画面：极域 V6.0 连续投屏与远程操控协议逆向 本文记录 2026.07.31 研究预览版中连续屏幕观看与远程操控链路的逆向过程。结论来自 IDA Pro 静态分析、官方教师端/学生端真实流量对照、逐字节重放和运行日志验证。本文只讨论隔离实验环境中的协议研究，不应被用于未经授权 ...
作者 : 云散皆星河 评论
2026-11-01 19:39

银狐木马深度剖析（二）：动调追踪 C2 通信链，拆解杀软对抗的“四种命”

动调 重新加载了一下这个程序，x64dbg的基址变了（不影响），所以我们在继续往下执行，F8进入jmp这个时候需要对照着payload_C2_v2.bin这个文件看汇编，用ida打开 函数D47D是UAC提权的弹窗（因为我这里尝试过很多此调试，都没法绕过UAC弹窗），所以我打算直接把他nop掉， ...
作者 : viper333 评论
2026-11-01 19:36

浅谈ios的风控检测与对抗

浅谈ios的风控检测与对抗 开始分析一个 iOS 应用时，最先遇到的往往不是复杂算法，而是几件很具体的事：进程能不能正常启动，Frida 能不能附加，脚本执行以后，业务还能不能继续。 接着，问题会变得有些反直觉。 越狱路径已经查不到，为什么环境判断还会异常？Frida 的名字已经藏起来，为什么 ...
作者 : mxystery 评论
2026-11-01 19:35
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
fyrlove
130
2
TeddyBe4r
130
3
LeoChen..
130
4
mxym_
120
5
执着的猫
120
6
BitWarden
110
7
星野安全
110
8
北袅
100
9
Mengz3
100
10
F0xm1ao
100
11
mxystery
100
12
__Shinn
90
13
blackr0ck
90
14
Elenia
90
15
LingMo0412
90
16
漫雾.
90
17
shark_pro
90
18
秋落
80
19
Kazusa
80
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
第十届安全开发者峰会（SDC2026）
1024
AI+ 安全
企业AI Agent安全异常行为监控实战；从零手写检测引擎 + 可视化大屏 + AI 智能分析，完整交付企业级产品
199
产品服务
网络与信息安全管理员（三级/高级）；上海市重点急需技能人员职业（工种）；培训时间：9月6日开课；当前培训费用不包含考试费
2600
逆向工程
[2026春季班]《安卓高级研修班(网课)》月薪两万计划班；Frida、Fart、DEXDump、r0capture脚本的使用和原理全解析
5899
推荐职位
换一批  |  更多
Web2安全研究员
应届毕业生／ 本科
面议
上海弦盾未来信息科技有限公司
上海弦盾未来信息科技有限公司
未融资/ 上海
AI安全研究员
应届毕业生／ 本科
面议
上海弦盾未来信息科技有限公司
上海弦盾未来信息科技有限公司
未融资/ 上海
嵌入式linux工程师
5-10年／ 本科
面议
上海弦盾未来信息科技有限公司
上海弦盾未来信息科技有限公司
未融资/ 广州
Android逆向工程师
3-5年／ 大专
30k以上
上海弦盾未来信息科技有限公司
上海弦盾未来信息科技有限公司
未融资/ 广州
即刻说
更多
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第5期：企业为何想做数据安全
《即刻说》第5期：企业为何想做数据安全
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件