-
pixel6刷机导证书备忘
爱折腾环境的都他妈有点受虐倾向 -
【攻防世界】mobile-黑客精神
准备花一周时间把攻防世界上的mobile方向的题做一做,大部分都是套了个安卓壳子的逆向签到题,这一道比较值得记录。 静态分析 jadx里看到两个activity,进应用入口看一眼 检查myapp类下的m字段的值来决定直接进work还是先注册。估计... -
热补丁框架浅探
为了DDCTF2018 Hello Baby Dex包的这顿饺子 -
how_to_write_frida_in_ts
how to build the environment and some small demonstration exercises. -
Frida hook思路备忘
Heartbreak, heartbreak. You tell me goodbye. -
安卓逆向入门备忘
噢啊啊诶诶啊啊 -
CVE-2017-17215复现
第一次复现cve,并没有什么特殊的感受 -
iot环境配置备忘
半年前的子弹正中眉心 -
vmpwn合集
[OGeek2019 Final]OVM main函数,由用户指定pc和栈指针,解析用户输入的十六进制数作为指令和操作数,除了直接数外还可以选用4字节的寄存器作为参数。 最后会释放一个大小为0x8c的堆块,这个堆块的内容可以由我们写。想到了打fre...
取乎其上,得乎其中;取乎其中,得乎其下;取乎其下,则无所得矣。|