首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
【阶段四】安卓软件开发与逆向分析（实战篇）
推荐课程
KCTF 2016 题解视频
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

飞常准微信小程序逆向：双 MD5 签名还原与 wx.login code 打通登录搜索全链路

起因 目标很明确：拿到飞常准小程序的请求构造规则，脱离微信环境，用纯协议完成「登录 搜索航班」。 手头有一份 wmpf-trace 抓出来的 trace 日志（traceOut/run-...），里面有完整的 HTTP 请求、响应体、以及小程序 webpack 打包后的 JS 源码。任务就是 ...
作者 : xiao_qi_lin 评论
2026-11-01 16:15

记录第一次的so文件逆向分析

某对 AI 登录 sign 分析：从定位 native 到纯算法还原 说明：本文由 AI 生成和整理，但里面的分析逻辑是我自己一步步跟下来的。 1. 介绍 目标 app：某对 AI版本：7.8.0 (1820)参数：登录接口 sign 2. 找加密位置 此 app 没有加壳，所以直 ...
作者 : mb_rqgxdcwg 评论
2026-11-01 16:11

瑞幸咖啡附近门店接口逆向实战：从 Chaos VM 字节码到纯 Node.js 零登录复现

目标：不启动微信、不打开小程序，用一段纯 Node.js 代码直接拉取瑞幸咖啡"附近门店"列表。手段：xiaojianbang 小程序 trace 抓包 反汇编腾讯 Chaos VM 字节码 还原 AES 与自定义签名。结果：算法全还原，25 个历史样本 100% 复 ...
作者 : xiao_qi_lin 评论
2026-11-01 15:55

从主控调度到登录态窃取：多平台游戏账号攻击链分析

导读近日，瞬犀安全技术团队发现了一组针对游戏账号与登录态的窃取样本。报告记录的运行链从 cli2update2.exe 启动开始：程序下载并加载 pz2.bin，随后持续检查 Steam、QQ、WeGame/TGP 等客户端进程；发现目标后，进入对应采集分支，并将获取的数据发送到外部服务器。样本在后 ...
作者 : 瞬犀安全 评论
2026-11-01 14:42

记一次完整的 Zelix KlassMaster 本体逆向与源码级反混淆实战

【原创及合著说明】 本文由我（对应原博客署名：Inkarro）与团队成员共同完成，首发于第一作者个人博客（https://cubk.cn/articles/obliterating-zelix-klass-master）。原博客文末已添加本帖链接以及我的看雪 ID 作为原作者身份证明。 源码已发布 ...
作者 : Inkarro 评论
2026-11-01 13:06

给大模型装上固件审计员的骨架：一个 IoT 固件漏洞挖掘 Skill 的设计与实现

给大模型装上固件审计员的骨架：一个 IoT 固件漏洞挖掘 Skill 的设计与实现 作者：记忆里的纯真 摘要：固件漏洞挖掘的瓶颈不在于「模型看不懂汇编」，而在于没有一套可执行、可复核的工作流。本文介绍一个开源的 IoT 固件审计 Skill：它把资深审计员的工作骨架——流水线、资源分配、证据标准 ...
作者 : 记忆里的纯真 评论
2026-11-01 13:02

从零手写 ARM64 VMP

从零手写ARM64_VMP 前言 VMP（Virtual Machine Protection，虚拟机保护）简单说就是把.so中的关键代码转换成自定义的虚拟指令，交给程序内置的虚拟机执行，以此来增加逆向分析的难度。这里的VMP泛指代码虚拟化保护。 程序在正常情况下的执行顺序是，ARM64原生指 ...
作者 : 北袅 评论
2026-11-01 13:00

吉他能听见你的话吗？——某无线吉他拾音器空中协议逆向（一）射频与扰码

前言 无线音频的传输安全性，长久以来都是个人隐私保护的一个关键议题。当我们看到“无线音频安全”这个词的时候，我们可能想到的是蓝牙耳机，可能是智能家居的音箱设备，乃至特工电影里一些发着红光的小圆柱体。然而在不依赖用户失误或厂商为节约成本做到极致的情况下，想要正面攻击这些链路（它们通常在标准实现下也配 ...
作者 : MicroOrange 评论
2026-11-01 12:51

逆向已死2：AI直接操作电脑逆向，无差别替代所有真人

逆向已死2：AI直接操作电脑逆向，无差别替代所有真人 环境说明：本文全部操作基于 Windows 10 x64，命令默认在 Windows 原生 PowerShell 中执行；手机端使用 Pixel 2 XL / Android 10。下文的路径、安装步骤与桌面操作均按这一环境记录。 逆 ...
作者 : FinSectech 评论
2026-11-01 12:50

PHP2Shell（CVE-2026-109618）UAF 路径分析与隔离环境复现记录

PHP2Shell（CVE-2026-109618）UAF 路径分析与隔离环境复现记录【测试声明】（1）本文全部验证均在本地隔离环境完成（127.0.0.1，Docker 单机靶场，与生产网络物理隔离），未对任何第三方系统发起请求；（2）文中出现的脚本调用均指向官方公开仓库中的验证脚本，仅用于确认脆 ...
作者 : 和沉默做朋友 评论
2026-10-31 21:31
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
fyrlove
130
2
TeddyBe4r
130
3
LeoChen..
130
4
mxym_
120
5
执着的猫
120
6
星野安全
110
7
北袅
100
8
Mengz3
100
9
BitWarden
100
10
F0xm1ao
100
11
__Shinn
90
12
blackr0ck
90
13
Elenia
90
14
LingMo0412
90
15
漫雾.
90
16
mxystery
90
17
shark_pro
90
18
秋落
80
19
Kazusa
80
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
逆向工程
【体系课】安卓软件开发与逆向分析；加密课程，购课后请添加微信：kanxuecon，一对一发送课程视频
3799
系统安全
冰与火的战歌：Windows内核攻防实战；课程采用加密播放器（购买后请添加微信kanxuecom）；所有代码均随课程提供，学员可直接参考学习进行实战，并最终可获得随课程产出的“基于AI的自动化程序行为审查工具”
限时 16200 18000
AI+ 安全
企业AI Agent安全异常行为监控实战；从零手写检测引擎 + 可视化大屏 + AI 智能分析，完整交付企业级产品
199
逆向工程
[2026春季班]《安卓高级研修班(网课)》月薪两万计划班；Frida、Fart、DEXDump、r0capture脚本的使用和原理全解析
5899
推荐职位
换一批  |  更多
长期诚聘【高级爬虫逆向工程师】海外网站安全无风险
经验不限／ 学历不限
30k以上
北京一路无忧科技有限公司
北京一路无忧科技有限公司
未融资/ 北京
开发工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第5期：企业为何想做数据安全
《即刻说》第5期：企业为何想做数据安全
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件