看雪学院-安全培训|安全招聘|www.kanxue.com

看雪知识库

推荐课程

换一批 | 更多

推荐课程

安卓高级研修班（线下）

推荐课程

Intel CPU漏洞研究

使用Frida解锁某加速器会员功能

第一次使用frIDA hook，记录一下分析流程分析的软件没有壳，非常适合我这个萌新练手学习首先进入软件注册登录。因为我之前使用过，所以首页这里现在显示免费已到期，刚注册的话会有几天免费，另外新注册账户也一样显示免费到期，所以推测是以设备标识符为准而不是以账户。拖入JEB中分析代码，搜索“免费已到 ...

作者 : 余雨评论

8小时前

Art 虚拟机代码加载简析

这篇是Art版，基于android-5.0.0_r2，java层和android-4.4.4_r1好像区别不大，android5的mCookie 类型由int 变成了long，android4 native层和java层（好像？）是通过brige连接，android5 开始才是JNI标准

作者 : Ssssone 评论

22小时前

InfinityHook 事件逆向

看本文之前建议先看一下《剖析InfinityHook原理掀起一场更激烈的攻与防恶战》这篇文章。 InfinityHook寻找指针方式解析我们先来看看原作者是如何寻找的，在源码的IfhpInternalGetC ...

作者 : 下咯评论

22小时前

VMP3逆向分析虚拟机指令浅析

首先我们写一下一个简单的demo，主要代码如下，然后输出eax的值，我是用win32asm环境写的，其他部分我就不写出来了，就是常规的框架，这里主要是把下面这4句汇编vm然后分析虚拟机是怎么处理的，如果你没有masm32汇编环境你也可以用vs内联汇编代替

作者 : zuoshang 评论

1天前

推荐职位

换一批 | 全部职位

程序开发

3-5年／学历不限

12-20k

南京有米信息科技有限公司

未融资/其它

AI研发工程师

经验不限／本科

12-20k

深圳市一面网络技术有限公司

不需要融资/深圳

高级咨询顾问（云安全/数据安全）

5-10年／本科

20-30k

上海安恒智慧城市安全技术有限公司

未融资/上海

Android内核提权漏洞CVE-2019-2215 Binder UAF

漏洞简述CVE-2019-2215是一个谷歌P0团队发现的与binder驱动相关的安卓内核UAF漏洞,配合内核信息泄漏可以实现任意地址读写,进而可以通过权限提升获取一个root权限的shell。本EXP中使用的这种攻击方式构思极其巧妙，已经从最初的页表伪造 https://bbs.pediy.com ...

作者 : amzilun 评论

1天前

Linux内核PWN [BPF模块整数溢出] 漏洞分析

本篇文章带来一个Linux内核的模块的整数溢出，非常适合CTF选手与实战接轨，考察点较为全面，也有可以深挖的地方～Linux内核[BPF模块整数溢出] 漏洞分析本漏洞不涉及正式发行版，主要涉及Linux Kernel 4.20rc1-4.20rc4，我们使用Li ...

作者 : ScUpax0s 评论

1天前

OLLVM虚假控制流源码学习笔记

虚假控制流的原理和去除方法我在另一篇文章已经讲过了：利用angr符号执行去除虚假控制流，这篇文章简单记录下我阅读OLLVM虚假控制流源码的过程。OLLVM虚假控制流源码地址：https://github.com/obfuscator-llvm/obfuscator/blob/ ...

作者 : 34r7hm4n 评论

1天前

《看雪论坛精华21》发布！

2000～2021，我们一起走过，未来我们继续携手前行！

数字猫小说阅读软件分析

市面上很多小说阅读软件，这些小说软件美其名曰免费，实际上翻两页就是一大段广告，十分影响阅读体验，本篇文章通过数字猫小说软件入手，对其进行去广告以及相关算法分析。去广告软件没加壳，直接用JEB载入，通过搜索“AD”之类定位广告：相关函数符号还没混淆：isVideoRewardExpire判断看 ...

作者 : wmsuper 评论

1天前

CVE-2020-1472 NetLogon 权限提升漏洞研究

CVE-2020-1472 NetLogon 权限提升漏洞是微软8月份发布安全公告披露的紧急漏洞，CVSS漏洞评分10分，漏洞利用后果严重，未经身份认证的攻击者可通过使用 Netlogon 远程协议（MS-NRPC）连接域控制器来利用此漏洞。成功利用此漏洞的攻击者可获得域管理员访问权限。

作者 : 蝶澈—— 评论

1天前

SimpleDpack_C 编写32位与64位shellcode压缩壳_PE结构与壳的原理讲解

SimpleDpack_C 编写32位与64位shellcode压缩壳_PE结构与壳的原理讲解by devseed，此篇教程同时发在论坛和我的博客上，完整源码见我的github

作者 : devseed 评论

2天前

游戏YS的global-metadata文件保护分析记录

早在9.15的时候其实就开始尝试分析YS了，不过那个时候没啥动力，后来一次面试说可能用到，就尝试做了一下。以前都是试着搞一下小一点的游戏，第一次对这种有一点名气的厂商下手，心里还是挺打鼓的（典型欺软怕硬）。

作者 : Mengluu 评论

2天前

破解Switch侵权案结了！腾讯获赔30万

2019年2月，腾讯获得任天堂公司授权，担任Nintendo Switch硬件产品在中国大陆地区的独家经销商。同年12月，国行版Nintendo Switch在官方渠道正式发售。在去年年底的时候，广东省广州市越秀区人民法院、江苏省常州市钟楼区人民法院作出国内首...

作者 : Editor 评论

已有 8449 人阅读・3天前

大量使用的Node.js包存在代码注入漏洞，请及时更新

近日，有外媒bleepingcomputer称一个名为“system Information”的轻量级Node.js库，存在高危命令注入漏洞（CVE-2021-21315）。该漏洞影响到“system Information”NPM组件，该组件每周下载约80万...

作者 : Editor 评论

已有 12307 人阅读・4天前

安卓安全思维导图

直接上图，希望大家参考和补充，导图软件用的思创脑图，附件有原文件。

作者 : 半杯凉茶评论

4天前

二进制漏洞分析技能脑图

简单总结二进制漏洞分析的个人认为需要掌握的技能表，由于本人才疏学浅，技术积累存在盲点，希望各位二进制漏洞分析的大师傅多多提出意见，大家一起来丰富该脑图

作者 : 有毒评论

4天前

win10 1909逆向（win10内存分区浅析）

内存分区是物理页的集合，这些物理页基本上独立于其他分区中的物理页进行管理。每个内存分区都抽象为一个分区对象，可以通过句柄进行访问。一个内存分区是内置的。

作者 : 学技术打豆豆评论

4天前

分析实战读书笔记10_常见的简单加密

在日常分析工作中，面对一个全新的样本，分析师们总是喜欢首先进行初级的静态分析来熟悉样本功能, 这其中就包含了对字符串、资源、导入表等数据的观察。恶意代码编写者们为了混淆分析师的视线, 经常将一些敏感的字符串、资源数据进行各式各样的加密后进行存储, 在代码运行时再通过解密函数进行 ...

作者 : SSH山水画评论

4天前

Internet Explorer漏洞分析(二)——CVE-2013-2551

VML的全称是Vector Markup Language(矢量可标记语言)，其基于XML，矢量图形——意味着图形可以任意放大缩小而不损失图形的质量。VML相当于IE里面的画笔，能实现你所想要的图形，而且结合脚本，可以让图形产生动态的效果。(不仅是IE，Microsoft Office同样支持VML)

作者 : erfze 评论

4天前

苹果用户称M1 Mac SSD过度磨损，或影响使用寿命

近日，国外网友Hector Martin和Longhorn在其发布的Twitter帖子中提到，他们的SSD总写入数在几个月内达到了一个异常高的数值，固态硬盘磨损过大，可能会导致机器寿命降低。

作者 : Editor 评论

已有 11136 人阅读・5天前

逆向分析反调试 ollvm混淆的Crackme

最近学了点ollvm相关的分析方法,正好之前朋友发我一个小demo拿来练练手。看上去很简单，就是找flag用jadx打开发现加壳了，然后想试试直接用fridadexdump脱壳的时候发现frida上就崩了

作者 : r0ysue 评论

5天前

加载更多

实时热点

1 微软Edge Canary现在可以让用户一次性删除多个密码

2 SolarWinds黑客攻击活动后国会正检讨美国网络安全弱点

3 腾讯对微信表情包采取「禁烟」行动，叼烟表情下线

4 苹果正训练 Siri，让其更好地理解口吃用户

5 Facebook 侵犯隐私案签和解协议：赔偿 160 万用户 6.5 亿美元

推荐专栏

课程评论

luke_huai

@ioiojy 您好，请教一下，我发现在参数arg_4和arg_0一样在函数NetpwPathCanonicalize()一样有被压入栈充当NetpwPathCanonicalize()的参数，那么理论上来说arg_4的长度一样被限定在0X206H的大小之内啊。如果是这样的话，那么arg_0+arg_4的长度之后是0X40CH小于缓冲区414h。请问这是和解呢？

ilitachi

网盘资料能不能麻烦重新发一下，目前链接失效。

hack_xolin

老师，为什么我将ret的返回地址写成栈中地址0xffffd0ec也就是payload在栈中的地址时，可以返回$，但是操作一下就失败了呢。好像栈也是有执行权限的吧？求解

simon西

特别特别卡,不知道是不是因为我人在海外,但是播放10秒就要卡3分钟,,,,这样子没法放心交钱上课啊!

冰山雪原

这视频看不了是咋回事？

论坛最新回帖

9分钟前

[求助]关于x64dbg的硬断造成软件崩溃

11分钟前

[原创]小蜘蛛带你一起学习DC-4

17分钟前

[讨论]跟当初自己想做的事情感觉渐相渐远

30分钟前

【回帖赠书】10本《CTF竞赛权威指南（Pwn篇）(博文视点出品)》免费送，抢先读！

52分钟前

[求助]如何调试PatchGuard,进行调试.

55分钟前

[讨论]SCUCTF 2020新生赛 PWN部分出题笔记

56分钟前

[原创]shellcode免杀框架内附SysWhispers2_x86直接系统调用

58分钟前

[求助]VirtualApp+YAHFA方案无法调用Unity项目mono.so的方法

合作伙伴

关于我们 | 联系我们

域名：加速乐 | SSL证书：亚洲诚信 | 安全网易易盾| 同盾反欺诈

©2000 - 2021 看雪学院 / 沪ICP备16048531号-1 /

沪公网安备 31011502006611号

官方公众号

官方微博

官方QQ