首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
阶段四：成为Web安全主力选手
推荐课程
二进制Pwn中级篇
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

七神VMP真正的分析与还原

前言 只对 VMP 本身进行研究与还原不对其中算法还原，我这个思路投了SDC了，但是现在又感觉这东西算是工程方面非常强但是思路组合，适合作为长篇大作来讲或许不太适合当成一个小篇章的上台发言吧，既然我发了那能不能选上就听天由命 作者： 人生导师日期： 2026 年 8 月 31 日注意： 这篇 ...
作者 : 一只鸭子 评论
2026-09-28 20:40

Unreal Engine 4引擎基础及其2024第九届游戏安全竞赛-初赛-安卓客户端安全为例

Unreal Engine4引擎逆向基础 本文以 2024 第九届腾讯游戏安全竞赛安卓初赛题目（com.tencent.ace.match2024）为例，完整记录一次 UE4 手游的逆向过程。内容从 GUObjectArray、GWorld、GName 三大核心结构体的源码分析讲起，便于对 UE ...
作者 : dayDReam_10 评论
2026-09-28 20:38

某知名海外社交 Android 签名链AI逆向分析全流程

1. 任务目标 分析 Android 45.5.3 的搜索请求签名链，重点关注： x-gorgon x-argus x-ladon x-khronos x-ss-stub 目标环境是已授权测试设备。本文只记录静态分析、运行状态确认和安全的请求重放方案，不提供可对任意请求生成 ...
作者 : mb_hbqdmtuz 评论
2026-09-28 20:37

逆向 HanaAgent：一次 Electron 组件自还原机制的定位与禁用

本文仅用于安全研究与技术学习，请勿用于任何违法用途。 背景 手上在用 HanaAgent 这个开源 AI Agent，Electron 写的，本机 0.450.0。用着用着发现它有个毛病：内置了一个叫 file-history 的模块，专门记录工作区文件的历史版本。这模块会把整个工作目录 ...
作者 : ranshaodexia 评论
2026-09-28 20:32

安卓root对抗，财富都在内核里

由于业务需求，最近需要熟悉一些端技术，把日常的一些分析学习用文章记录一下。 对普通用户来说，手机是用来聊天、购物和支付的终端；对黑产来说，一部手机首先是一台可以被批量控制、重复执行任务并伪装运行环境的计算设备。 正常 Android 会把不同 App 隔离开：每个应用有自己的身份和数据目录，不能 ...
作者 : qianlan 评论
2026-09-28 20:19

[病毒分析]仿冒 CCleaner 投递 GhostDesk 木马：无文件加载、用户态 Rootkit 隐身与 Chrome 恶意扩展

近期有威胁情报检测到伪装成知名系统清理工具 CCleaner 的恶意软件。攻击者搭建了仿冒的官方网站（ccleanerwind[.]top ），诱导受害者下载伪造的安装程序 CCleaner.exe 。该程序安装运行后，会进行 DLL 侧加载、无文件内存加载、用户态 Rootkit 等操作，并最终以 ...
作者 : ZyOrca 评论
2026-09-28 20:16

基于MCP协议的x32dbg自动化调试平台设计与实现

摘 要逆向分析与软件调试要求对目标进程的执行流进行精确、可重复的观测与干预。传统人工调试效率有限，而让 AI 助手直接驱动调试器又受制于接口的自动化程度。本文以 MCP（Model Context Protocol，模型上下文协议）为桥梁，设计并实现了一套由 AI 助手远程操控 x32dbg调试器的 ...
作者 : 俏狐 评论
2026-09-28 20:15

从端侧风险检测到策略闭环

就在今年的一月我开源 iOS-SDK 检测项目，加上七月开发的风控 Agent，今天我可以说终于能够真正写完，看完后你就能理解，现在的风控到底是怎么做的，以及他们做风控的根据是什么。 PS：个人理解，杠就是你对，你 前言 先从一个问题开始，我们在客户端检测到了越狱，检测到了 Hook，或者发现 ...
作者 : qqqiu 评论
2026-09-28 20:01

当 Web3 Agent 被骗，谁来守住签名权？

最近看到 Normanxbt 提到的一起安全事件，恰好和我们这段时间研究的 Web3 Agent 安全有关。事件的具体细节我们并不了解，这里就不展开，也不推测攻击过程。我想借这个机会，聊聊最近做实验时一直在想的问题：当 Agent 开始替用户操作钱包，我们该信任它到什么程度？ 此前，我们在一篇关于 ...
作者 : dirge 评论
2026-09-28 19:56

木马的密文里，出现了我的窗口标题：从主机取证、内存逆向到 C2 协议与渗透尝试复盘

最让人后背发凉的，并不是屏幕上跳出一个陌生进程，而是从它的密文里读到了自己熟悉的窗口标题。然而，真正把这次分析拖进深水区的，是另一个看似令人安心的结果：密文解开了，中文也出来了，验证程序还在不断打印成功。 这次排查恰好走到了这一步。调查目录里已经积累了一组载荷文件、几份内存提取件、几十个通信文件， ...
作者 : 学习的小秦 评论
2026-09-28 19:55
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
fyrlove
130
2
TeddyBe4r
130
3
LeoChen..
130
4
mxym_
120
5
执着的猫
120
6
星野安全
110
7
Mengz3
100
8
BitWarden
100
9
F0xm1ao
100
10
北袅
90
11
__Shinn
90
12
blackr0ck
90
13
Elenia
90
14
LingMo0412
90
15
漫雾.
90
16
mxystery
90
17
秋落
80
18
Kazusa
80
19
xi@0ji233
80
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
360 智能体工程师（ADEA）认证；购买后，请添加助教微信：kanxuecom，获取课程；官方认证体系、48 节系统课程、购课送考试、一考双证
限时 3280 8200
产品服务
人工智能训练师(三级/高级)；培训费2100元/人，鉴定费500元/人
2600
AI+ 安全
提示词越狱系统指南：从原理到防御实践；购课后，请添加助教微信获取加密课程及相关资料
1499
企业安全
基于CVD的云手机定制与风控分析；同步谷歌最新系统｜内核级定制突破｜高阶风控对抗前沿技术实战
2499
推荐职位
换一批  |  更多
IOS逆向开发工程师
5-10年／ 大专
30k以上
上海畅指网络科技有限公司
上海畅指网络科技有限公司
未融资/ 广州
安卓逆向开发工程师
5-10年／ 大专
30k以上
上海畅指网络科技有限公司
上海畅指网络科技有限公司
未融资/ 广州
开发工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
即刻说
更多
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件