之前文章已经对LLDB进行了介绍和使用。LLDB在我们调试应用的时候确实很爽，但他每次都要断住程序，这在分析并且修改APP的时候确实是一个优势，但是在面对一个比较大型的项目，我们需要整体分析的时候，这样调试就显得有些力不从心了。而Cycript就可以弥补上这个需求。Cycript是由Cydia创始人Saurik推出的一款脚本语言，Cycript混合了OC、JavaScript语法的解释器，这意味着
转载
2023-10-13 10:18:01
88阅读
0x01 基础准备
关于iphone移动端app逆向程序相关初级基础大家可以自己提前学习。本文主要给大家分享关于脱壳加密app程序的技术。学习之前大家先搭建系统环境，准备相应的工具，参考链接教程自行搭建和安装。1 macOS安装vmware workstation 12.0 安装macOS 操作系统。
https://jingyan.baidu.com/article/54b6b9c0ec0
Linux是一款开源操作系统，因其安全性高、稳定性好而备受用户喜爱。而其中一个备受关注的话题就是逆向工程，尤其是与红帽相关的逆向工程。
红帽公司是全球领先的开源解决方案提供商，其产品包括红帽企业Linux操作系统等，因而其安全性备受关注。逆向工程是指通过对软件、硬件等产品进行反向分析、破解与修改，从而获取其中的知识、技术或信息的过程。在Linux系统中，逆向工程可以帮助用户理解系统内部的工作原理
原创
2024-02-29 11:35:56
110阅读
1.前言本文讲的是一道python逆向题，逆向分析python打包程序，首先对它进行解压缩，使用python逆向工具提取出关键py文件，分析py文件中的算法，然后写出求解flag的代码。2.工具1.x64dbg3.pyinstaller4.3.解题过程1.选中该软件，右键发现可以解压缩，用binwalk工具发现南充茶馆.exe里面有压缩文件，解压缩后有CM.exe和aplib.dll，用binwa
转载
2023-10-30 21:32:17
132阅读
文章目录反汇编器IDA调试器OllydbgWindbg修补和转储工具WinHexPEditor集成工具：Immunity Debugger 反汇编器反汇编器是可以将二进制代码作为输入、生成包含整个或部分程序的汇编语言代码的文本文件的程序。汇编语言代码是目标代码简单的文本映射，所以这个转化过程比较简单。反汇编是一个与处理器相关的过程。IDAIDA（Interactive Disassembler，
转载
2023-09-11 17:42:30
9阅读
Linux逆向是一种针对Linux操作系统进行逆向工程的技术。在逆向工程中，逆向工程师会对软件或系统进行分析、反汇编、破解等操作，以了解其内部机制和运行原理。
红帽（Red Hat）作为一家知名的Linux发行版提供商，其产品受到了广泛应用。红帽公司在推出的企业级Linux系统中包含了大量的安全机制和防护措施，为了保护知识产权和系统安全，红帽对系统进行了加固处理，使逆向工程变得更加困难。
然而
原创
2024-03-06 10:35:34
220阅读
简单复现一下小程序的逆向过程。准备工具一、pc端复现微信PC版本—>https://pc.weixin.qq.com/小程序解密工具—>https://share.weiyun.com/uMqNGOXvnodejs环境—>https://nodejs.org/zh-cn/download/小程序逆向工具—>https://github.com/xuedingmiaojun/
转载
2023-07-28 20:37:02
214阅读
挺久没发爬虫相关的教程啦，今天给大伙分享一下关于网站反爬对请求参数值的加密分析例子，主要还是看看思路。定位加密点在某网站中进行登录请求：简单抓下包，点击登录按钮之后，可以在浏览器的控制台中看到相关的请求：接着往下拉，可以看到 POST 请求的参数信息：从中可以看出，除了 username 中的值比较明显之外，其它的参数值看的都是一脸懵逼...其中比较关键的几个参数是：1、pwdencrypt2、o
转载
2024-01-02 12:57:10
53阅读
# Python APK程序逆向分析
逆向工程是了解和分析软件（特别是移动应用程序）内部机制的一种常用技术。对于Python编写的APK文件，逆向的过程相较于C++或Java编写的APK而言，可能更为简单，但依旧具有一定的复杂性。本文将介绍Python APK程序逆向的基本流程，并提供一些代码示例，以帮助读者更好地理解。
## 逆向破解流程
逆向Python APK的主要流程可以大致分为以下
1、汇编知识掌握基本的汇编概念，理解计算机运行原理，了解寄存器，常规指令，程序段，数据段等知识，能看懂赋值，判断，跳转等常规指令2、CE修改器学习掌握寻址、指针搜索找基址、语句注入3、C语言编写修改器 //1、根据窗口标题获取窗口句柄
hwnd = FindWindowW(NULL, lpName);
//2、根据窗口句柄获取进程ID
GetWindowThreadProcessI
原创
2022-06-17 13:59:00
66阅读
注：radare2系列实验共有3个。这是第一个，第二个实验是进阶用法通过它写exp，第三个实验是通过它分析rom。参考链接已经在文末给出。1 预备知识1.关于Radare2：radare2是一个开源的逆向工程和二进制分析框架，包括反汇编、分析数据、打补丁、比较数据、搜索、替换、虚拟化等等，同时具备超强的脚本加载能力，它可以运行在几乎所有主流的平台（GNU/Lin
转载
2023-12-10 22:08:23
21阅读
概述通过iOS逆向系列-逆向App中使用class-dump工具导出App的Mach-O文件所有头文件、Hopper工具分析App的Mach-O文件代码大概实现。但是这些前体是App的Mach-O没有被加壳的。通过pp助手下载安装的App都是经过脱壳的如果我们从Appstore下载安装的App都是苹果加壳的。加壳就是利用特殊的算法，对可执行文件的编码进行改变（比如压缩、加密），以达到保护程序代码的
转载
2024-01-09 15:24:03
82阅读
针对linux系统进行渗透时，我们会在相对安全的环境下进行攻击。一般我们会在目标机器上安装一些虚拟化的软件，并且针对系统安装相应的环境。为了渗透成功，我们需要在靶机上种植后门，但是现在大部分杀毒软件都会对MSF产生的后门进行查杀，所以在实战中我们需要避免使用msf这种工具产生后门。这就需要我们自己编写后门程序了，这篇文章就是讲如何编写msf中的其中一个payload:reverse_tcp模块。下
转载
2024-04-23 22:13:42
13阅读
# 逆向 Java 网页程序的科普
随着互联网技术的发展，Java 成为构建动态网页和企业级应用的重要语言。而“逆向”技术则是通过分析已有的程序，以理解其功能和实现方法。在这篇文章中，我们将对逆向 Java 网页程序的概念进行探讨，并提供一些示例代码，以帮助更好地理解这一领域。
## 逆向工程的基本概念
逆向工程，顾名思义，就是将已有的产品或系统进行分解和分析，以获取其设计和实现的信息。在软
逆向iOS小程序的探讨与实操指南
在当前的数字化时代，iOS小程序的逆向工程逐渐成为了一个热门话题。许多开发者希望了解小程序的内部工作原理，或者进行安全性测试，以确保他们的应用程序不易受到攻击。逆向iOS小程序的过程涉及对应用的逆向分析、数据抓取和代码解密。
我们可以将逆向流程概括为以下步骤：
```mermaid
flowchart TD
A[获取应用包] --> B[静态分析]
1.查看版本2.运行程序看看目的是点亮确定按扭思路很多（直改exe文件字符串搜索等）这里用api下断分析可以看出是vc2013那就下点击断点思路找特征码（与版本相关）2013按扭事件特征码VS2013Debug静态编译CALLDWORDPTRSS:[EBP-0x8]VS2013Release版静态编译CALLDWORDPTRSS:[EBP+0x14]直接载入od搜特征码先运行程序全部下断然后一个个
原创
2018-05-22 18:32:22
1018阅读
## iOS 小程序逆向指南
逆向工程是一个有趣但又复杂的过程，它可以让你了解一个应用的内部工作原理。对于iOS小程序的逆向学习，虽然要求较高，但通过有条理的步骤，我们可以循序渐进地完成这个任务。以下是一个简化的逆向工程过程。
### 逆向工程流程概述
| 步骤 | 说明 |
|-------------
原创
2024-09-04 06:14:21
96阅读
逆向软件工程作为软件工程的一部分，占据一定的比重。在软件维护方面具有一定的作用。特别是对旧的软件，由于在设计时没有遵循规范或者在使用过程中文档丢失，在维护阶段产生很多麻烦。使得程序员在维护阶段只能从源代码入手，对相应的部分进行分析。逆向工程软件编辑比如你看到别人写的某个exe程序能够做出某种漂亮的动画效果，你通过反汇编、反编译和动态跟踪等方法，分析出其动画效果的实现过程，这种行为就是逆向工程；不仅
转载
2023-06-14 17:43:54
126阅读
当前,网络空间如今在以高速的节奏发展壮大,几乎每天都有计算机被用于从事犯罪活动。随着计算机网络、硬件和软件的构成越来越复杂,加之其与传统证据的勘验、检查方法以及取证对象等的不同,也增加了将其用于犯罪活动的可能性与取证的难度。由于在软件测试中,黑盒测试方法无法获知源程序是否被篡改,犯罪分子有可能利用程序的封装性所造成的取证难度加大而隐藏了犯罪证据。逆向工程可从本质上分析程序代码结构以及程序的运行流程
转载
2023-09-09 21:24:34
97阅读
Lab51、运行CraMe1.exe，提示 "u r right!" 代表成功。首先修改exe使得出现成功提示，其次不修改exe输入正确的密码达到成功的目的。Ⅰ修改exe使得出现成功提示Step1：分析程序的判断部分我们先用IDA反编译成伪代码，很容易就能找到判断处。再在汇编部分找到其对应判断程序。这里的JNZ就是跳转部分，只要v8与0不相等就会跳至wrong处。Step2：修改程序的跳转部分查阅
转载
2023-12-13 22:18:13
43阅读
