java script代码，还没学，边搜边学吧。（1）Package:为了更好地组织类，Java 提供了包机制，用于区别类名的命名空间（2）java.util:Java的实用工具类库java.util包。 在这个包中，Java提供了一些实用的方法和数据结构。例如，Java提供日期(Data)类、日历(Calendar)类来产生和获取
转载
2023-07-05 22:45:09
10阅读
仅限技术交流和学习记录，严禁用于任何商业用途，否则后果自负，侵删个人觉得坑还挺多，但难度不算大的一篇js逆向。来吧，先分析。起初解析pc网页端，感觉有点难度，然后就转到移动网页端了，其实是一模一样的，除了接口和接口非加密参数不一样。所以没啥区别，这里就还是按照移动网页端来解析。1，第一步，打开网页找接口。 我们在上图已经找到了目标接口和视频真实链接，这是个m3u8链接，图里截取了部分。2
转载
2024-01-26 20:28:24
227阅读
糖果 · 2015/07/06 15:17翻译书籍:Reverse Engineering for Beginners作者:Dennis Yurichev翻译者:糖果54.1介绍大家都知道，java有很多的反编译器（或是产生JVM字节码） 原因是JVM字节码比其他的X86低级代码更容易进行反编译。a).多很多相关数据类型的信息。b).JVM（java虚拟机）内存模型更严格和概括。c).java编译
转载
2023-10-16 13:33:35
44阅读
3.5 软件逆向分析方法小结在对软件逆向分析过程中，根据软件运行的内部机制和自身特点，我们总结了三种通用的分析方法。一是常数判别分析法，在软件内部存在着常数，这些常数通常用作产生解密密钥，在分析过程中关注软件内部常最，可以对软件内置数据的还原。二是数据结构特征分析法，在软件的逆向分析过程中，存在11些加解密算法和数据编码的算法，而这些算法t}，通常包含具有特征的数据结构，利用这种特征，可以快速分析
转载
2023-07-17 20:02:23
177阅读
前言 这一篇，开始实战。用到找偏移的第一个方法：内存搜索。目的是获得用户信息。 一、找偏移1、分析 用户信息，属于获得数据。 全局数据搜索，局部数据拦截。 对于经常用到，又不怎么变动的数据，用全局变量会比较方便。 用户信息，基本不会变动，也很多地方会用到，猜测是用全局变量存储。 2、方法 对于全局变量，用进行内存搜索，看能不能找到。 3、验证 1、看
转载
2024-06-03 22:34:50
111阅读
个人感觉分析正常的（没有花指令）反汇编代码最大的挑战就是难以分清反汇编出的代码是用户的代码还是库的代码，还是编译器插入的代码。克服这一关需要丰富的经验。因此，逆向的入门大多数是难倒在这一关上。 1、识别一个函数 程序都是以函数为一个单位。函数内的多条代码使函数完成了特定的功能，在分析当中也是以一个函数作为一个分析单位。在分析时，应当尽可能多的分析出这个函数所完成的具体功能。 反汇编
转载
2023-06-19 21:23:10
223阅读
# EXE逆向分析Java源码
## 介绍
在软件开发和信息安全领域，逆向工程是一种常见的技术手段。通过逆向工程，我们可以分析和理解已有的软件，获取其中的算法、逻辑和设计思路。本文将介绍如何进行EXE逆向分析，并且以Java源码为例进行演示。
## EXE逆向分析
EXE是Windows操作系统上的可执行文件格式。EXE逆向分析是指将EXE文件转换为可读的源代码，以便于分析和理解其中的逻辑
原创
2023-07-19 11:52:17
796阅读
在学习Android开发的过程你，你往往会去借鉴别人的应用是怎么开发的，那些漂亮的动画和精致的布局可能会让你爱不释手，作为一个开发者，你可能会很想知道这些效果界面是怎么去实现的，这时，你便可以对改应用的APK进行反编译查看。下面是我参考了一些文章后简单的教程详解。（注：反编译不是让各位开发者去对一个应用破解搞重装什么的，主要目的是为了促进开发者学习，借鉴好的代码，提升自我开发水平。）工具介绍：ap
入门级的Crackerme之安卓逆向分析0x1:前言还有半年的时间就要毕业了，目标的职位是移动安全工程师，从今天起开始记录下自己日常的一些工作。今天的这个样本是在吾爱破解论坛（www.52pojie.cn）中看到的一个帖子，该帖子是分析文档。所以在看分析文档前，先自己尝试破解下。 0x2:任务要求根据软件打开的界面，可以猜测，接下来的任务应该就是当我们点击”CHECK FLAG”按钮的时
转载
2024-05-27 11:36:19
79阅读
一、协变和逆变的概念协变：模板中赋值给A的是A或者A的子类。比如：List<? extends A> listA = List<ChildA>() 即：ChildA 可能是A或者A的子类逆变：模板中赋值给A的是A或者A的父类。比如：List<? super A> listA = List<ParentA>() 即: ParentA可能是A或
转载
2023-07-22 14:48:04
58阅读
目录前言一、 js逆向分析二、Node.js逆向总结前言我们登录微信公众号平台，发现密码字段被加密了，接下来对其js加密进行分析，并寻找出js加密代码地址：微信公众平台
浏览器：360极速发条JS调试工具一、 js逆向分析1. 查看密文形态因为登录的数据一般都是发送的ajax请求，所以浏览器这里直接点击XHR。如下，输入密码123456点击登录。发现密码字段被加密了，密文是字母和数字组成的且为32
转载
2023-11-30 16:16:56
156阅读
作者：虚坏叔叔 Js逆向教程-01浏览器调试工具-可视化的Elements一、启动浏览器调试工具以百度为例子，通过键盘上的F12按键打开`Elements二、html源代码区域`在这个页签下，可以非常清楚的看到一个html元素所在的代码位置。下图展示了定位元素的过程：可以看到，定位到的元素的各个属性都展现出来了，右键点击这个元素，可以看到如下菜单：菜单中几个比较重要的点CopyCopy有多种方式，
转载
2024-03-05 17:12:58
138阅读
效果图标题有些拗口，一开始的标题好像触发敏感词了，所以只能这样了分析很明显这是由两种颜色组成滴~
运动轨迹分别是里面一个圈、外面一个圈。具体表现为，外层两个四分之一弧，内层两个四分之一弧，且中心对称。
内外相对运动，内圈速度要略慢一些，毕竟周长比较短（速度全凭个人喜好）~
按内外分为两个widget，并对他们进行旋转，就可以实现了。弧度表来源网络,这个下面会用到绘制代码绘制中心对称的两个90度
转载
2024-07-25 10:29:15
88阅读
在iOS逆向工程中，Reveal扮演着重要角色，一般情况下，Reveal在iOS开发过程中可以分析UI界面的状态，同样也可以应用于分析其他任意的App。特别是对于初学者来说，去了解其他优秀App的界面搭建，对于提升开发能力也有极大帮助。1、准备工作在使用Reveal分析他人的app之前，请确保如下条件具备：一台能够越狱的iPhone，最好是iOS7或者iOS8版本；Reveal1.6.2最新版本P
转载
2024-05-21 13:22:28
189阅读
1.启动函数功能：检索新进程命令指针，环境指针，全局变量初始化，内存堆栈初始化比如：GetCommandLineA命令指针GetStartupInfoA启动信息GetModuleHandleA执行文件基地址编译器自动加入的代码：00401020>/$55pushebp00401021|.8BECmovebp,esp00401023|.6AFFpush-100401025|.68A050400
原创
2018-07-27 00:30:00
2378阅读
Js逆向分析 一、总结 一句话总结： 1、知道如何寻找登录接口 2、知道如何确定Js的位置 3、知道如何观察js的执行过程 4、知道js的执行方法 1、js逆向分析一般过程？ 1、知道如何寻找登录接口 2、知道如何确定Js的位置 3、知道如何观察js的执行过程 4、知道js的执行方法 2、Js逆向分
转载
2020-04-08 01:07:00
300阅读
前言 上一篇，聊到逆向分析是找偏移，有依据地找，效率会快。这一篇聊下找偏移方法。只说概念，具体的细节，后续会配合实战再展开细说。 找偏移的方法1、内存 逆向的目的，是找功能或者数据在内存的地址。最直接的方法，就是在内存里面搜索。 对于数据：可以直接在内存搜索。 对于功能：如果知道代码的特征码，也可以直接在内存寻找。 （所谓代码的特征码，具体是一串字符串，在内存是唯一
前言通过本文介绍怎么对一个 windows 程序进行安全分析。分析的软件版本为 2018-10-9 , 所有相关文件的链接链接：https://pan.baidu.com/s/1l6BuuL-HPFdkFsVNOLpjUQ
提取码：erml逆向分析定位核心代码拿到一个软件首先需要进行攻击面的探测，即找到尽可能多的可以与程序进行交互的入口点，有数据交互的地方就有可能会出现漏洞。首先对软件的功能做一
接上节课内容安卓逆向 -- Frida环境搭建(HOOK实例)安卓逆向 -- FridaHook某车udid的加密值安卓逆向 -- FridaHook分析3DES加密值一、上节课我们找到了get3deskey函数来自原生函数二、解压apk文件，去lib文件里找到libnative-lib.so文件三、将so文件拖入ida进行分析，当输出框出现finished，说明已经加载完毕四、在导出函数输入ge
原创
2023-06-07 16:33:43
2210阅读
1.使用Apktool反编译apk文件后，会在反编译工程目录下生成一个smali文件夹，里面存放着所有反编译出的smali文件，这些文件会根椐程序包的层次结构生成相应的目录，程序中所有的类都会在相应的目录生成独立的smali文件。2.android list avd/target-列出当前可用的SDK版本；android create avd -n Android1.5 -t 1并回车;emula
转载
2024-01-30 01:50:01
175阅读
