逆向IDA中Dword，数据提取
我们可以看见数据是这样的，第一个是1cc 但是我们shift+e就是 这个因为他的数据太大了，导致高位跑后面去了 这个时候，我们右键——convert——dword 这样就可以提取到争取的数据了 比如第一个数据 0x1cc a=0xccb=0x1print(hex((b<<8)+a...
通过游戏外挂.学习逆向技术指超级马里奥.
一丶前言1.什么是逆向.逆向就是在没有源代码的情况下.通过汇编.反汇编来逆向一个成品的Exe(也可以是别的.举例是EXE)这样叫做逆向.2.逆向的用途 逆向技术可以用于 反病毒.反外挂. 破解. ...... 等等.当然反病毒反外挂的前提就是你要对外挂或者病毒写法了解. 才可以进行.所以...
【JS逆向一】逆向某站的 加密参数算法--仅供学习参考
逆向日期：2024.02.06 使用工具：Node.js 文章全程已做去敏处理！！！ 【需要做的可联系我】 可使用AES进行解密处理（直接解密即可）：在线AES加解密工具 1、打开某某网站(请使用文章开头的AES在线工具解密)：T9mpG48zIdYFB40hkjsQS4+N5rr4...
一篇文章教你用python逆向抓取App数据
今天继续给大伙分享一下 Python 爬虫的教程，这次主要涉及到的是关于某 APP 的逆向分析并抓取数据，关于 APP 的反爬会麻烦一些，比如 Android 端的代码写完一般会进行打包并混淆加密加固，所以除了抓包之外，还需要对 APP 进行查壳脱壳反编译等操作。接下来由小编给大家演示一下，如何逆向...
ios逆向傻瓜入门教程（一）
1.准备工作：（1）一台越狱手机，并装有以下软件：cycript，openssh（2）下载工具库，内容列表：（3）在越狱手机上，从appstore上，下载WeChat（微信）。2.ssh到手机终端（1）打开Mac的终端窗口，运行工具库的USBSSH目录下的tcprelay.py，执行命令： ...
Idea逆向生成实体类
数据库中如果已经有了数据表，我们就没有必要再对照着数据表的字段把模型再一个一个写一遍。本文介绍通过Idea逆向生成模型。连接数据库Idea中有内置的类似Navicat的可视化数据库管理工具。点击View——>Tool Windows——>Database 可以调出Database的面板在...
Android逆向之旅---基于对so中的函数加密技术实现so加固
致谢：感谢看雪论坛的ThomasKing大神，提供牛逼思路，原文地址：http://bbs.pediy.com/thread-191649.htm一、前言今天我们继续来介绍so加固方式，在前面一篇文章中我们介绍了对so中指定的段(section)进行加密来实现对so加...
Android逆向之自动**签名校验工具kstools
转载自：http://www.520monkey.com/archives/1006此处仅作为学习记录一用。至于评论问答环节，请去上面地址翻阅四哥的原文。上面已附上地址。一、技术回顾为了安全起见，一些应用会利用自身的签名信息对应用做一层防护，为了防止应用被二次打包操作，在之前已经介绍了很多关于应用签...
【安卓逆向】360加固-脱壳修复
最近花了一些时间学习逆向脱壳，这方面一直投入的时间比较少。样本经过某加固宝进行加固，这里简单记录一下脱壳过程和思路，感谢某数字公司对安全加固的无私贡献，让我有机会小小的提高一下这方面的技能。安卓逆向QQ交流群：692903341DUMP classes.dex打开APK包中的classes.dex看...
360加固逆向脱壳之过反调试
写在最前，本来是想把360加固全部脱壳后，写一篇教程。不过在我过了360加固调试后，最后卡在了native void onCreate函数的提取。最后就无结果了。但又发现许多人卡在了360加固的反调试，为了帮助其他人能成功（其实我没有这么伟大，只是发现写这篇文章对我没有害处，就决定放出来），而且希望...
新人的游戏逆向安全追数据找CALL学习笔记
题目是新手笔记,大佬别看了.QQ2222112176一起交流学习最重要的第一点,一定要懂正向,了解数据结构,脑中构思功能间的调用关系.比如打怪功能.,点击怪物之后触发的功能调用可能如下鼠标点击CALL { ..判断点的什么东西call { ....选中怪物call { ......走路call { ...
网鼎杯白虎组逆向writeup
Hero1flag格式如下 2几个flag分别在程序的几处赋值，如果正常走程序流程是到不了最后的 3调式运行程序，让程序跑起来，然后通过修改RIP寄存器的方式，跑到几个解密flag的函数出，最后在修改RIP跑到outflag函数。在内存中查看所有flag的数据并拼接起来。Flag1=726f077b...
C/C++反汇编与逆向分析学习笔记（2）--反汇编静态分析工具IDA
所谓“静态分析”，是相对于前面提到的“动态分析”而言的。在“动态分析”过程中，调试器加载程序，并以调试模式运行起来，分析者可以在程序的执行过程中观察程序的执行流程和计算记过。但是，在实际分析中，很多场合不方便运行目标，比如软件的某一模块（无法单独运行）、病毒程序、设备环境不兼容导致的无法运行……那...
某音最新X-Gorgon 注册设备 xlog ascp mas等参数算法分析 -04-03逆向记录
小编自恋一下,逆向大神 属于逆向爱好者，如需要交流技术请在评论区留下邮箱，或者联系我邮箱[email protected]某音版本里面加了好几个算法，有as,cp(早期就这两个），后面又加了mas,X-Gorgon，X-SS-STUB，X-Khronos算法，很多关键key之间有相互关联，只要有一个...
逆向中静态分析工具——IDA初学者笔记(IDA Pro使用教程)
转载自：https://www.cnblogs.com/lsgxeva/p/8947824.html逆向中静态分析工具——IDA初学者笔记//******************************************************************************/...
腾讯广告算法大赛已启动！逆向算法，等你来战
2020年腾讯广告算法大赛广撒“英雄帖”面向全社会召集技术人前来一“战”！腾讯广告算法大赛步入第四年已经为来自海内外的企业和研究人员提供了富有研究价值和应用价值的议题有效地推动了产学研的交流与融合———————————————————————今年腾讯广告将继续携手腾讯云、腾讯大数据、腾讯招聘及腾讯高...
论一次针对某直播平台的flash逆向
看到论坛有定制单，需要对某直播平台进行分析。遂入手。第一步，开启wireshark抓包。一般直播平台，登录是HTTP协议，而用户行为包括送花，发言等则是webSocket协议，在充分利用资源的同时，提高了效率。在对这个直播平台抓包的过程中，只发现了登录的HTTP数据包，而并未发现送花、发言的webS...
QQ音乐JS逆向爬虫，我用python全都爬！
爬虫高级必然JS逆向，QQ音乐爬虫就是一个很好的练手，读完学会了直接在你女朋友面前装一手，读完你将收获到，QQ音乐JS逆向，sign参数获取，songmid参数获取，vkey参数获取，selenium自动化解析，用python解析执行js代码。效果图：页面分析：当我们打开QQ音乐的时候，你想要播放歌...
一个简单的js逆向案例
文章目录1. 网址2. 加密参数3. 解密逻辑1. 网址http://zhaopin.baidu.com/2. 加密参数刷新页面，在ajax请求里有一个token参数3. 解密逻辑全局搜索token 在出现的js文件中依次查看因为我已经测试过了，目标参数就在箭头所指的js文件中点击进入该js文件，继...
推荐.Net、C# 逆向反编译四大工具利器
在项目开发过程中，估计也有人和我遇到过同样的经历：运行环境出现了重大Bug亟需解决、或者由于电脑挂了、旧代码覆盖新代码，而在这种情况下，我们不能直接在当前的代码中修改这个Bug然后发布，这会导致更严重的问题，因为相当于版本回退了。还有电脑挂了代码整个都没有，这种情况下 我们只能只能利用一些逆向的技巧...