爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

记一次提取APP游戏资源文件的骚操作

# 提取APP游戏资源文件的进阶操作指南 ## 背景介绍本文记录了一种从Unity游戏APP中提取资源文件（特别是图片资源）的进阶方法。当常规方法失效时，通过分析游戏运行时的文件下载和存储行为，成功提取了近2000张图片资源。 ## 常规方法尝试 1. **直接解压APK**： - 将APK后缀改为ZIP后解压 - 在assets目录下搜索图片文件 - *问题*：发现缺少游戏UI相关图片，多为无关图片 2. **网络抓包分析**： - 将游戏安装包放入模拟器运

2025-08-29 15:49:37

某数字藏品app逆向

# Flutter数字藏品App逆向分析教学文档 ## 一、环境准备 - 测试设备：Pixel 2 (Android 10) - 目标App：某数字藏品App (版本信息经过编码处理) - 工具准备： - Frida (用于动态Hook) - IDA Pro (用于静态分析) - Burp Suite/Charles (用于抓包) - Blutter (Flutter逆向工具) - wt-js_debug (RSA/AES解密工具) ## 二、初步分析 ### 1.

2025-08-29 15:48:45

Frida-Labs-Java层操作指南

# Frida Labs Java层操作指南 ## 一、Frida基础使用 ### 1. Java.perform函数 ```javascript Java.perform(function() { // 你的代码 }); ``` - 固定写法，确保脚本在Java虚拟机准备好后运行 - 避免"Java is not available"错误 - 创建特殊上下文，使脚本能与Android应用中的Java代码交互 ### 2. 获取类引用 ```javascript var class

2025-08-29 15:47:51

Frida-Labs-Native层操作指南

# Frida Native层操作指南 ## 1. Native层函数Hook基础 ### 1.1 基本Hook模板 ```javascript Interceptor.attach(targetAddress, { onEnter: function(args) { console.log("正在进入函数"); // 可以查看和修改传入参数 }, onLeave: function(retval) { console

2025-08-29 15:37:01

2025游戏安全技术竞赛-Android-初赛WriteUp

# UE4游戏安全分析与外挂对抗技术详解 ## 一、环境准备与基础信息获取 ### 1.1 工具准备 - **Frida**: 用于动态分析和Hook - **IDA Pro**: 用于静态分析 - **frida-ue4dumper**: 用于dump UE4游戏的三件套 - **D810插件**: 用于反混淆CFF混淆的代码 ### 1.2 获取UE4关键信息使用frida-ue4dumper获取基础地址： ``` base: 0x764bd2f000 GUObjectArray:

2025-08-29 15:36:04

ios逆向整理

# iOS逆向分析技术详解 ## 一、基础逆向流程 ### 1. 文件处理 - 将ipa文件后缀改为zip - 解压后进入Payload目录 - 找到.app文件夹中的二进制文件 - 使用IDA等工具分析二进制文件 ### 2. 分析方法 - 直接搜索字符串并交叉引用找到关键函数 - 分析main函数通常用处不大 - 重点关注可疑函数（如revealFlag等） ## 二、Swift逆向特点 Swift逆向分析时需要注意： - Swift代码风格类似C++ - 常见关键调用： -

2025-08-29 15:35:00

VirtualApp 原理速览 - 总结篇

# VirtualApp 原理深度解析与实现指南 ## 1. VirtualApp 框架概述 VirtualApp (简称 VA) 是一种 Android 应用容器化技术，能够在无需 root 权限的情况下，在宿主应用中运行其他应用。其核心原理是通过三个层面的技术实现： 1. **VA Space**：提供一个隔离的内部空间，用于安装和运行容器化应用 2. **VA Framework**：代理 Android Framework 与容器应用的交互 3. **VA Native**：处理

2025-08-29 15:34:18

追踪Android方法调用1

# Android方法调用追踪技术详解 ## 1. 前言本文详细讲解如何在AOSP源码中进行插桩，以追踪Java函数和Native函数的调用关系。基于Android 10.0源码，结合《深入理解Android Java虚拟机ART》的分析，重点剖析Native函数注册流程和Native函数调用Java函数的流程。 ## 2. Java层调用Native函数流程 ### 2.1 Native函数注册流程 #### 类加载与函数注册 - 通过`ClassLinker::LoadClass

2025-08-29 15:32:25

追踪Android方法调用2

# Android方法调用追踪技术详解 ## 1. 前言本文是《追踪Android方法调用》系列的第二部分，重点介绍如何通过Frida工具hook关键ART函数来追踪Android应用中的各种方法调用关系，包括： - Java->Java调用 - Java->JNI调用 - JNI->Java调用 - JNI->JNI调用 ## 2. 核心原理分析所有方法调用最终都会进入`ArtMethod::Invoke`函数，但直接hook该函数存在局限性。更深入的追踪需要关注解释执行逻辑中的关

2025-08-29 15:31:09

手把手带你搞懂堆利用套路

# 堆利用套路详解 ## 前言堆利用是二进制安全领域中的重要技术，掌握各种堆利用技巧对于漏洞分析和利用至关重要。本文将系统性地介绍多种堆利用技术，包括UAF、first_fit、fastbin_dup、unsafe_unlink和tcache等利用方法。 ## UAF (Use After Free) UAF是指释放后的内存被继续使用的情况，这是最常见的堆漏洞类型之一。 **利用要点：** - 在对象被释放后，指针未被清空 - 程序继续使用这个悬垂指针 - 通过重新分配相同大小的内存

2025-08-29 15:29:26

揭秘黑科技：WSC隐藏API如何悄无声息禁用Windows Defender

# Windows安全中心(WSC)隐藏API技术深度解析与实战指南 ## 1. 概述与背景 Windows安全中心(WSC, Windows Security Center)是Windows系统中负责监控和报告安全健康状态的组件，包括防火墙、防病毒、反间谍软件等产品的状态。近期发现的Defendnot工具通过调用WSC未公开API，能够模拟杀毒软件安装过程，从而自动禁用Windows Defender服务。 ## 2. 技术演进 ### 2.1 no-defender项目(2024年)

2025-08-29 15:28:24

某加速器配置信息解密

# 加速器配置文件解密逆向分析教学文档 ## 1. 背景与需求分析 ### 1.1 背景介绍 - 目标样本是一款被用于非法翻墙活动的加速器软件 - 软件对存储的连接服务器地址、更新源及访问站点信息进行了加密 - 需要破解加密机制以获取真实服务器信息用于防控和取证 ### 1.2 任务目标 1. 定位解密服务器信息的关键反汇编代码段 2. 还原解密算法的高级语言等价源码 3. 使用还原算法解密密文配置文件获取服务器地址 ## 2. 分析思路与工具选型 ### 2.1 分析思路 - 使用O

2025-08-29 15:27:11

跳转到页