首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
【阶段四】安卓软件开发与逆向分析（实战篇）
推荐课程
程序混淆与反混淆
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

浅析 Google Play 自动保护（PairIP）：代码虚拟化、TEE 密钥与运行时反篡改

起因很常见：一个上了 Google Play 的 Unity app，JADX 拉开关键方法只剩一句 VMRunner.invoke("...")，逻辑全被掏空；扔模拟器上跑起来几秒就退。这两件事是同一层加固的两面——Google Play 的 Automatic Protect ...
作者 : 星野安全 评论
2026-08-15 17:37

KCTF 2026 第三题：午时·永数囚笼 Writeup

AntiAI Writeup 1. 先固定可观测事实 分析中使用的关键地址如下： 地址 作用 0x140002588 调试状态探测 0x1400025EC .text 完整性计算 0x140002940 汇总四份诊断记录 0x14 ...
作者 : F1ux_Team 评论
2026-08-15 12:09

KCTF2026: 第三题：午时·永数囚笼 Writeup

AntiAi — Writeup flag：flag{v4_opaque_trace_2026}（26 字节） $ printf 'flag{v4_opaque_trace_2026}' | ./AntiAi.exe input flag: ok $ printf � ...
作者 : Magic丶 评论
2026-08-15 12:08

Windows 进程 CPU、内存、I/O 与调度指标采样

Windows 进程 CPU、内存、I/O 与调度指标采样 开源项目实现：https://github.com/wangwei-cm/ksword 目标与四步流程 目标是取得指定 Windows 进程的 CPU 使用率、I/O 速率、内存快照和调度状态，并说明这些结果属于哪个进程实例和哪个时 ...
作者 : WangWei_CM. 评论
2026-08-14 14:39

纯静态分析DumpSDK所需的加密数据，动态定位加密UWorld、GameInstance、Object的未加密地址

0、演示demo为国外过气游戏Arc 0、如何Dump 因为游戏采用了一种执行时解密技术，相关技术介绍文章：击败 Theia 反篡改完整脱壳方案（Arc Raiders PioneerGame.exe），当然内容仅提供思路，如果照搬原文的解法，其实已经很早失效了。后续考虑单开一章进行该技术的讲解 ...
作者 : DannysMask 评论
2026-08-14 14:38

第二题：巳时·绿光幽语 WP

下面从拿到样本开始还原完整过程。0x01 先黑盒运行，不急着进 IDA直接运行样本。SSH 终端最初存在中文编码问题，下面是按 Windows 控制台编码还原后的文本：提示：需要还原的代码 def my_function(): ...
作者 : geekfire 评论
2026-08-12 17:57

分析Windows Section Object机制

Windows Section Object 先导内容： 内存交换空间 Windows内存管理中的交换空间 这里写得较为详细，也有些混乱，主要供以后我遇到相关问题时查阅使用。 什么是节对象（Section Object） Section Object，它是一个系统级的、独立于任何 ...
作者 : mb_nnqgphwf 评论
2026-08-11 21:09

ART 底层执行链：从 ArtMethod::Invoke 看 FART 在 Android 12–16 为什么失效

ART 运行时深层结构完全解析——从 ArtMethod、ClassLinker 到 Invoke 全链路，兼谈 FART 在 Android 12–16 的失效与修复 如果你已经拿 FART 脱过壳、或者自己写过主动调用，那这篇应该能直接对上。前面不废话， 背景尽量压短，后面把 Invoke 分 ...
作者 : FinSectech 评论
2026-08-11 21:08

今天学点不一样的打破Linux Bsp安全启动链，自己控制安全启动链与用RP2350 固化CVE-2022-38694注入实践

免责声明 本文基于公开资料、开源项目和个人研究过程整理，只用于科研、教学、逆向工程学习和安全研究。 本文不提供任何可直接用于商业设备的破解文件、私有签名文件、厂商密钥、完整固件包或现成绕过成品。文中涉及的 FDL1、FDL2、SPL Loader、U-Boot、boot、system 等内容 ...
作者 : LeoChen.. 评论
2026-08-11 20:52

Superpowers 这类“教 AI 怎么写代码”的插件，过时了吗？

当模型不断吸收过去需要人类教授的方法，人还需要向模型提供什么？ 序章：21:21，我们删除了 17,712 行 2026 年 8 月 4 日，21:21。 一条名为“迁移至 2.0.0 无 Hook 八 Skill 架构”的提交进入了我们的仓库。129 个文件发生变化，新增 3,0 ...
作者 : 执着的猫 评论
2026-08-11 20:43
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
LeoChen..
130
2
执着的猫
120
3
Mengz3
100
4
BitWarden
100
5
F0xm1ao
100
6
fyrlove
90
7
blackr0ck
90
8
Elenia
90
9
LingMo0412
90
10
漫雾.
90
11
mxystery
90
12
秋落
80
13
xi@0ji233
80
14
易之生生
80
15
the_hs
80
16
Matriy
80
17
n_1ng
70
18
mb_wckjnnha
70
19
AO031
70
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
逆向工程
【体系课】安卓软件开发与逆向分析；加密课程，购课后请添加微信：kanxuecon，一对一发送课程视频
3799
产品服务
360 智能体工程师（ADEA）认证；购买后，请添加助教微信：kanxuecom，获取课程；官方认证体系、48 节系统课程、购课送考试、一考双证
限时 3280 8200
产品服务
人工智能训练师(三级/高级)；培训费2100元/人，鉴定费500元/人
2600
企业安全
基于CVD的云手机定制与风控分析；同步谷歌最新系统｜内核级定制突破｜高阶风控对抗前沿技术实战
2499
推荐职位
换一批  |  更多
开发工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
移动端逆向工程师
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件