论一次针对某直播平台的flash逆向
看到论坛有定制单，需要对某直播平台进行分析。遂入手。第一步，开启wireshark抓包。一般直播平台，登录是HTTP协议，而用户行为包括送花，发言等则是webSocket协议，在充分利用资源的同时，提高了效率。在对这个直播平台抓包的过程中，只发现了登录的HTTP数据包，而并未发现送花、发言的webS...
QQ音乐JS逆向爬虫，我用python全都爬！
爬虫高级必然JS逆向，QQ音乐爬虫就是一个很好的练手，读完学会了直接在你女朋友面前装一手，读完你将收获到，QQ音乐JS逆向，sign参数获取，songmid参数获取，vkey参数获取，selenium自动化解析，用python解析执行js代码。效果图：页面分析：当我们打开QQ音乐的时候，你想要播放歌...
一个简单的js逆向案例
文章目录1. 网址2. 加密参数3. 解密逻辑1. 网址http://zhaopin.baidu.com/2. 加密参数刷新页面，在ajax请求里有一个token参数3. 解密逻辑全局搜索token 在出现的js文件中依次查看因为我已经测试过了，目标参数就在箭头所指的js文件中点击进入该js文件，继...
推荐.Net、C# 逆向反编译四大工具利器
在项目开发过程中，估计也有人和我遇到过同样的经历：运行环境出现了重大Bug亟需解决、或者由于电脑挂了、旧代码覆盖新代码，而在这种情况下，我们不能直接在当前的代码中修改这个Bug然后发布，这会导致更严重的问题，因为相当于版本回退了。还有电脑挂了代码整个都没有，这种情况下 我们只能只能利用一些逆向的技巧...
基于ChipSmith的逆向(反向)模拟IC设计流程
目录序言·········································3 壱、 提图准备································4 弐、 开始提图·······························27 参、 回到Cadence...
iOS逆向----使用IDA的Patch更改汇编或二进制代码( patch svc #0x80 with nop)
最近在研究iOS逆向中的绕过反调试，发现很多文章中频繁出现诸如“攻击者可以使用nop来移除掉命令svc #0x80”，“无脑静态nop SVC 0X80”，“可以通过 patch svc #0x80 with nop 轻松绕过”这种话，对于其中所谓的Patch一直不是很理解，可能对于大神们来说这些方...
Android 逆向基础知识
一. 初识Apk、Dalvik字节码以及SmaliDalvik（Android操作系统的虚拟机）Dalvik VM是基于寄存器的，而JVM是基于栈的。 Dalvik有专属的文件执行格式dex（dalvik executable），而JVM执行的则是Java字节码，Dalvik VM比JVM速度更快，...
win10 1909 逆向----ExpLookupHandleTableEntry（从句柄表里寻找对象）
1。HANDLE是以4个字节为倍数递增，IDLE的PID为0，SYSTEM进程的PID=4。2. PspCidTable为全局句柄表，ObpKernelHandleTable为内核句柄表，不是一个概念，但是和我上一篇文章如何解析内核句柄表过程是一样的，有一点区别是解密后PspCidTable得到...
GERBER文件逆向生成Altium Designer PCB
1、新建一个CAM文件：文件->New->CAM文档2、导入gerber文件：文件->导入->gerber3、选择对应的文件，点击打开，后面弹出对话框直接确定就行4、导入钻孔文件：文件->导入->钻孔5、选择对应的文件后点击确定6、添加网络：工具->网络表-...
Android逆向之动态调试so(上)
Android逆向系列之动态调试1–入门篇 Android逆向系列之动态调试2–Smali注入Android逆向系列之动态调试3–Eclipse调试apkAndroid逆向系列之动态调试4–IDA调试dexAndroid逆向系列之动态调试5–代码注入(JDB调试)Android逆向系列之动态调试6–...
Android逆向-.so文件动态调试步骤
1、安装目标apk和把android_server（在IDA的dbgsrv目录下 ）放到/data目录***意要给data和android_server文件赋予相应的权限： chmod 777 <文件名>2、运行android_server： /data/android_server 3...
安卓逆向学习笔记(1) - 反编译classes.dex获取apk的java源代码
原文地址：http://blog.csdn.net/pengyan0812/article/details/42741101在上一篇文章安卓逆向学习笔记（0）中，我记录了apk的文件结构，其中有一个classes.dex文件。classes.dex是apk的核心文件，其运行在安卓Dalvik虚拟机上...
安卓逆向学习——常用到的工具简介
ApkScan用于Apk扫描查壳，如下图，将Apk拖入该工具中就可以扫描是否apk有加固。安卓逆向助手逆向助手中有个lib文件夹，该文件夹下包含很多功能它可以用来反编译apk，将apk拖入程序，选择反编译，点击操作会出现如下情况。然后会弹出一个反编译后的文件夹如果在反编译apk的时候失败了，那么一般...
安卓逆向学习——多开原理和实验
我们都知道Windows下的进程Pid是独一无二的，如果两个进程都有相同的的Pid，那么这两个个进程只有一个可以运行，另一个则不能打开。在Android体系下，包名也类似于这个Pid，所以我们想要在Android模拟器上实现相同程序多开，就需要在包名上做文章，可以考虑让相同程序的相同包的包名不同，那...
【爬虫逆向】Python逆向采集猫眼电影票房数据
进行数据抓包，因为这个网站有数据加密 !pip install jsonpath Collecting jsonpath Downloading jsonpath-0.82.2.tar.gz (10 kB) Preparing metadata (setup.py) ... doneBui...
Android逆向之旅---带你爆破一款应用的签名验证问题
一、前言在之前的文章中说过Android中的安全和破解是相辅相成的，为了防止被破解。非常多应用做了一些防护策略。可是防护策略也是分等级。一般简单的策略就是混淆代码和签名校验。而对于签名校验非常多应用都是会做的，一般如今就两种方式：第一种...
NSA开源逆向工具Ghidra入门使用教程
背景昨天，在刚刚举办的RSA大会上，NSA发布了一款功能强大、免费的开源逆向分析工具：Ghidra。该反汇编工具类似于我们常用的IDA，不过其基于JAVA开发，是一...
Android Studio逆向分析APK（Analyse APK）
前言Android Studio升到2.0版本以后，有个很好的功能，就是可以直接逆向分析apk，查看到里面的内容。条件Android Studio 版本为2.0以上Analyze APKBuild->Analyze APK 2.择一个apk 内容说明apk大小和下载大小raw size是ap...
安装包逆向1
char __thiscall CNsInstaller::InstallFunc(CNsInstaller *this){ const wchar_t *v2; // eax CNsInstaller *v3; // ecx const WCHAR *v4; // eax __int64 ...
iOS逆向一步一步教你重签名ipa包
如果你想把一个ipa文件（别人发你的或者从第三方商店下载的…）安装到自己的iPhone上，你的手机如果没有越狱是无法正常安装的(排除企业证书分发)，但是 我们可以通过为ipa重签名实现，原理是将我们自己的证书打进ipa。现在我们开始来进行重签名。????前提：要有自己的开发者账号。如果你没有开发者资...