爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

网络游戏安全之实战某游戏厂商FPS游戏CRC检测的对抗与防护

# 游戏CRC检测的对抗与防护技术详解 ## 一、游戏安全检测技术概述随着游戏产业的发展，游戏安全对抗技术也在不断演进，主要包含以下检测技术： 1. **数据检测**：校验游戏基础数据如坐标是否越界、位移距离是否合理 2. **CRC检测**：校验游戏程序代码完整性 3. **封包检测**：校验游戏数据封包合法性 4. **机器检测**：硬件指纹识别与封禁 5. **Call检测**：监控非法函数调用 6. **堆栈检测**：监控调用过程中的堆栈异常 7. **文件检测**：校验游戏本地

2025-08-22 14:24:56

探究iPhone的完全远程攻击面

# iPhone完全远程攻击面分析与漏洞挖掘技术文档 ## 1. 远程攻击面概述 iPhone的完全远程攻击面是指不需要任何物理或用户交互即可被利用的漏洞攻击面，主要包括： - SMS/MMS（短信/彩信） - Visual Voicemail（可视语音邮件） - Email（电子邮件） - iMessage（苹果即时通讯） **关键特征**： - 完全远程（Fully Remote）：无需物理接近目标 - 无交互（Zero-click）：不需要用户任何操作 - 实时工作：攻击可立即执行

2025-08-22 14:23:56

Android应用程序：绕过SSL pinning

# Android应用程序SSL Pinning绕过技术详解 ## 1. 概述 SSL Pinning（证书锁定）是一种安全机制，应用程序通过将服务器证书或公钥硬编码在应用中，确保只与特定服务器建立安全连接。本文详细介绍如何使用Frida框架绕过Android应用程序的SSL Pinning机制，以便进行安全测试和分析。 ## 2. 准备工作 ### 2.1 硬件/软件要求 - **Root设备或模拟器**：推荐使用Genymotion模拟器（Android 7+版本） - **Pyt

2025-08-22 14:22:40

CVE-2017-13253 :Android Drm服务堆溢出漏洞

# Android Drm服务堆溢出漏洞(CVE-2017-13253)深入分析 ## 0x00 漏洞概述 CVE-2017-13253是Android Drm服务中的一个堆溢出漏洞，影响Android Native多媒体框架中的DRM（数字版权管理）组件。该漏洞允许攻击者通过构造恶意的解密请求，在DRM服务进程中执行堆溢出攻击，可能导致任意代码执行或服务崩溃。 ## 0x01 DRM架构基础 ### 1. Android DRM框架 Android DRM属于Android Nati

2025-08-22 14:21:52

拦截Android Flutter应用程序流量的研究

# 拦截Android Flutter应用程序流量的研究与实践 ## 1. Flutter应用流量拦截概述 Flutter是谷歌开源的移动开发框架，使用Dart语言编写。由于以下特性，Flutter应用的流量拦截与传统Android应用有所不同： - Dart不使用系统CA存储 - Dart使用编译到应用程序中的CA列表 - Android上默认不支持代理设置 ## 2. HTTP流量拦截方法 ### 2.1 常规代理设置的问题传统方法（如BurpSuite代理设置）对Flutter应

2025-08-22 14:20:52

回炉重修之house of lore

# House of Lore 攻击技术详解 ## 概述 House of Lore 是一种基于 glibc 堆管理机制中 small bin 操作的利用技术，允许攻击者通过精心构造的堆布局实现任意地址分配 chunk。本文将详细解析该技术的原理、利用条件、不同版本间的差异以及实际利用方法。 ## 受影响版本 - **有效版本范围**：glibc 2.23 至 2.31（不包含 2.31） - **重点测试版本**： - libc-2.23 - libc-2.27 - **被禁版

2025-08-22 14:20:00

【翻译】威胁狩猎：利用MSC 文件一种新的免杀手法

# 威胁狩猎：利用MSC文件的新型免杀手法分析 ## 概述随着Microsoft默认禁用来自互联网文档中的Office宏，攻击者转向使用JavaScript、MSI文件、LNK对象和ISO等其他感染手段。然而，这些方法已被安全专家广泛关注。近期，朝鲜背景的攻击者开发了一种利用MSC文件的新型命令执行技术，Elastic安全研究人员将其命名为"GrimResource"。 ## GrimResource技术核心 ### 技术原理 1. **利用apds.dll的XSS漏洞**：通过在特

2025-08-22 14:18:48

【翻译】macOS 和 Linux 的 EDR 内部原理

# macOS 和 Linux 的 EDR 内部原理深度解析 ## 前言本文深入探讨 macOS 和 Linux 平台上的端点检测与响应(EDR)系统内部工作原理，揭示这些平台特有的安全监控机制。相比 Windows 平台，macOS 和 Linux 的 EDR 实现较少被公开讨论，但这些平台同样承载着关键业务和敏感数据，理解其安全机制对防御者和攻击者都至关重要。 ## EDR 基本架构 EDR 代理由多个传感器组成，主要功能包括： - 从一个或多个遥测源收集事件 - 将原始遥测数据格

2025-08-22 14:07:45

高版本下tcache bin如何通过key值绕过double free

# Tcache Bin Double Free绕过技术分析 ## 1. Tcache Entry结构分析在libc 2.35中，进入tcache bin的chunk使用以下结构体： ```c typedef struct tcache_entry { struct tcache_entry *next; // 指向下一个tcache entry的指针 uintptr_t key; // 用于检测double free的key值 } tcach

2025-08-22 14:06:20

Windows基础知识-PE结构之初始PE

# PE文件结构详解 ## 1. PE文件概述 PE (Portable Executable) 是Windows操作系统下可执行文件的标准格式，包括： - 可执行系列：EXE、SCR - 库系列：DLL、OCX、CPL、DRV - 驱动程序序列：SYS、VXD - 对象文件系列：OBJ PE文件由COFF(UNIX平台下的通用对象文件格式)发展而来，32位称为PE32，64位称为PE+或PE32+。 ## 2. PE文件结构组成 PE文件头主要由以下部分组成： 1. DOS Head

2025-08-22 14:05:34

GOM Player 2.3.90.5360 - Buffer Overflow

# GOM Player 2.3.90.5360 缓冲区溢出漏洞分析报告 ## 1. 漏洞概述 ### 1.1 基本信息 - **软件名称**: GOM Player (Gretech Online Movie Player) - **开发商**: 韩国 GRETECH - **版本**: 2.3.90.5360 - **漏洞类型**: 安全函数误用导致的拒绝服务 - **CVE编号**: 未分配 - **影响**: 导致程序崩溃 ### 1.2 漏洞描述 GOM Player在处理均衡器

2025-08-22 14:03:54

从修改植物大战僵尸了解游戏存储

# 《植物大战僵尸》游戏内存修改技术详解 ## 一、工具准备 ### Cheat Engine (CE) - **功能特点**： - 内存扫描与编辑：可扫描游戏内存地址，修改特定数据值（如生命值、金钱等） - 代码注入：支持编写或使用现成脚本修改游戏行为 - 游戏速度控制：可加速或减速游戏运行 - 内存管理：提供内存监视、搜索等功能 - 多平台支持：主要支持Windows系统 - **官网下载**：https://www.cheatengine.org/downloads

2025-08-22 14:02:47

跳转到页