前言 这一篇，开始实战。用到找偏移的第一个方法：内存搜索。目的是获得用户信息。 一、找偏移1、分析 用户信息，属于获得数据。 全局数据搜索，局部数据拦截。 对于经常用到，又不怎么变动的数据，用全局变量会比较方便。 用户信息，基本不会变动，也很多地方会用到，猜测是用全局变量存储。 2、方法 对于全局变量，用进行内存搜索，看能不能找到。 3、验证 1、看
转载
2024-06-03 22:34:50
111阅读
本章介绍了LU分解法，以及如何利用LU分解法求逆、行列式，针对每个公式、原理、代码进行了详细介绍，希望可以给大家带来帮助。LU分解法与高斯法求逆一样，可以进行较高维数的矩阵运算（可计算万维及以上，但是精度不能保证，并且占有内存大，高维矩阵需要进行分块运算）更改：之前的代码使用_msize函数求矩阵维数，然而_msize函数只适用于windows，提供了一种可移植度高的版本。之前在计算L、U的逆矩阵
转载
2024-05-29 12:04:28
260阅读
Modern Binary Exploitation是教授二进制漏洞和逆向工程方面的实战攻击技巧的课程，课程安排结合课程教授和动手实践提供学生探索快速发展的安全领域中常用思路和技巧的机会。这里记录笔者根据课程网站学习的 lecure 1 关于逆向以及其常用工具的知识，以供参考和查阅。 lecure 1：逆向及常用工具 主要思路：(1)静态 + 动态调试结合
转载
2024-05-04 17:10:08
38阅读
lua 中，我们可以用 userdata 保存一个 C 结构。当我们为 lua 写扩展时，C 函数中可以利用 lua_touserdata 将 userdata 转换为一个 C 结构指针。 但是，有时候我们却需要把一个指针转换回 lua 中的 userdata 对象。用到它的最常见的地方是封装 GUI ，通常 GUI 的底层是用 C 编码的。当 engine 把鼠标位置或是别的消息拦
转载
2024-05-09 10:26:06
96阅读
除此以外，还需要：PETools：查看exe基本信息，在GitHub上开源。UPX.exe：exe加壳工具，也可以用来去UPX壳（但连变种的UPX壳都没法去~），在GitHub上开源。JEB：参考h鶸的文章安装即可?
uncompyle6：把pyc转为python。pip install uncompyle6
Linux的file命令可以帮助我们分析一个未知文件的基本信息。 文章目录buu-eas
转载
2024-05-10 13:54:39
67阅读
本文内容仅供学习。 可以百度下载阿拉德之怒手游app。解开apk，可以看出该手游是IL2CPP框架的游戏，那么在apk中肯定还有一个global-metadata.dat文件（除非加密）。将global-metadata.dat和libil2cpp.so文件拷贝到同一个文件夹下。使用Il2CppDumper将global-metadata.dat和libil2cpp.so进行解析，下载网站：htt
转载
2024-02-20 22:17:49
182阅读
探究Luac的内幕需要找到合适的资料与工具来辅助分析Luac文件。最好的资料莫过于Lua的源码，这里采取阅读第三方Lua反编译工具的代码来探索。
转载
2021-07-07 11:42:32
5009阅读
本文阐述针对Cocos2dx-lua提供的轻量级加密方案的反编译。本文demo对象：lua文件大概分3种。lua是明文代码，直接用ide能打开，luac是lua编译后的字节码，文件头特征为0x1B 0x4C 0x75 0x61 0x51。lua虚拟机直接解析lua和luac脚本文件，luaJIT是另一个lua的实现版本，采用即时解析运行机制，luaJIT更高效，文件头特征为0x1B 0x4C 0x
原创
2020-12-31 20:49:24
10000+阅读
3.5 软件逆向分析方法小结在对软件逆向分析过程中，根据软件运行的内部机制和自身特点，我们总结了三种通用的分析方法。一是常数判别分析法，在软件内部存在着常数，这些常数通常用作产生解密密钥，在分析过程中关注软件内部常最，可以对软件内置数据的还原。二是数据结构特征分析法，在软件的逆向分析过程中，存在11些加解密算法和数据编码的算法，而这些算法t}，通常包含具有特征的数据结构，利用这种特征，可以快速分析
转载
2023-07-17 20:02:23
177阅读
入门级的Crackerme之安卓逆向分析0x1:前言还有半年的时间就要毕业了，目标的职位是移动安全工程师，从今天起开始记录下自己日常的一些工作。今天的这个样本是在吾爱破解论坛（www.52pojie.cn）中看到的一个帖子，该帖子是分析文档。所以在看分析文档前，先自己尝试破解下。 0x2:任务要求根据软件打开的界面，可以猜测，接下来的任务应该就是当我们点击”CHECK FLAG”按钮的时
转载
2024-05-27 11:36:19
79阅读
作者：虚坏叔叔 Js逆向教程-01浏览器调试工具-可视化的Elements一、启动浏览器调试工具以百度为例子，通过键盘上的F12按键打开`Elements二、html源代码区域`在这个页签下，可以非常清楚的看到一个html元素所在的代码位置。下图展示了定位元素的过程：可以看到，定位到的元素的各个属性都展现出来了，右键点击这个元素，可以看到如下菜单：菜单中几个比较重要的点CopyCopy有多种方式，
转载
2024-03-05 17:12:58
138阅读
仅限技术交流和学习记录，严禁用于任何商业用途，否则后果自负，侵删个人觉得坑还挺多，但难度不算大的一篇js逆向。来吧，先分析。起初解析pc网页端，感觉有点难度，然后就转到移动网页端了，其实是一模一样的，除了接口和接口非加密参数不一样。所以没啥区别，这里就还是按照移动网页端来解析。1，第一步，打开网页找接口。 我们在上图已经找到了目标接口和视频真实链接，这是个m3u8链接，图里截取了部分。2
转载
2024-01-26 20:28:24
227阅读
目录前言一、 js逆向分析二、Node.js逆向总结前言我们登录微信公众号平台，发现密码字段被加密了，接下来对其js加密进行分析，并寻找出js加密代码地址：微信公众平台
浏览器：360极速发条JS调试工具一、 js逆向分析1. 查看密文形态因为登录的数据一般都是发送的ajax请求，所以浏览器这里直接点击XHR。如下，输入密码123456点击登录。发现密码字段被加密了，密文是字母和数字组成的且为32
转载
2023-11-30 16:16:56
156阅读
java script代码，还没学，边搜边学吧。（1）Package:为了更好地组织类，Java 提供了包机制，用于区别类名的命名空间（2）java.util:Java的实用工具类库java.util包。 在这个包中，Java提供了一些实用的方法和数据结构。例如，Java提供日期(Data)类、日历(Calendar)类来产生和获取
转载
2023-07-05 22:45:09
10阅读
1.前言 lua通过一个虚拟栈和一组C API函数来与C通信，该虚拟栈主要解决了lua和c中一些差异性问题，比如lua使用自动垃圾收集，C要求显示释放内存，lua使用动态类型，C使用的是静态类型等，下面将会通过一些代码直接演示C Api的一些用法。
2.C API和代码演示 #include<stdio.h>
#ifdef __cplusplus
extern "C" {
#en
在iOS逆向工程中，Reveal扮演着重要角色，一般情况下，Reveal在iOS开发过程中可以分析UI界面的状态，同样也可以应用于分析其他任意的App。特别是对于初学者来说，去了解其他优秀App的界面搭建，对于提升开发能力也有极大帮助。1、准备工作在使用Reveal分析他人的app之前，请确保如下条件具备：一台能够越狱的iPhone，最好是iOS7或者iOS8版本；Reveal1.6.2最新版本P
转载
2024-05-21 13:22:28
189阅读
效果图标题有些拗口，一开始的标题好像触发敏感词了，所以只能这样了分析很明显这是由两种颜色组成滴~
运动轨迹分别是里面一个圈、外面一个圈。具体表现为，外层两个四分之一弧，内层两个四分之一弧，且中心对称。
内外相对运动，内圈速度要略慢一些，毕竟周长比较短（速度全凭个人喜好）~
按内外分为两个widget，并对他们进行旋转，就可以实现了。弧度表来源网络,这个下面会用到绘制代码绘制中心对称的两个90度
转载
2024-07-25 10:29:15
88阅读
在许多应用中，我们需要知道头部相对于相机是如何倾斜的。例如，在虚拟现实应用程序中，可以使用头部的姿势来渲染场景的正确视图。在驾驶员辅助系统中，汽车上的摄像头可以观察驾驶员的面部，通过头部姿态估计来判断驾驶员是否在关注道路。当然，人们也可以使用基于头部姿势的手势来控制免提应用程序。本文中我们约定使用下面术语，以免混淆。位姿： 英文是pose， 包括位置和姿态。位置： 英文是locatio
Protobuf 官方并没有 Lua版本，然后网易的程序猿开发出了 protoc-gen-lua ，可以让我们将 Proto 文件转成 lua 脚本在 Lua中使用，下面是详细的编译、安装、使用教程。文中用到的代码、工具都有百度网盘下载。 网盘下载地址： http://pan.baidu.com/s/1bo8Ufd9 &nbs
转载
2024-05-10 11:00:42
840阅读
1.启动函数功能：检索新进程命令指针，环境指针，全局变量初始化，内存堆栈初始化比如：GetCommandLineA命令指针GetStartupInfoA启动信息GetModuleHandleA执行文件基地址编译器自动加入的代码：00401020>/$55pushebp00401021|.8BECmovebp,esp00401023|.6AFFpush-100401025|.68A050400
原创
2018-07-27 00:30:00
2378阅读
