爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

2024Hgame-babyAndroid逆向分析

# Android逆向分析：2024Hgame-babyAndroid解题详解 ## 1. 题目概述这是一个来自2024年Hgame比赛的Android逆向题目，包含Java层和Native层（so）的验证逻辑。题目要求输入用户名和密码，通过两层验证后会显示"Congratulate!!!^_^"的成功提示。 ## 2. Java层分析 ### 2.1 MainActivity分析 MainActivity的主要逻辑在`onClick`方法中： ```java public voi

2025-08-21 14:54:54

吾爱破解论坛2024春节解题领红包之Android题

# Android逆向分析入门教学：从吾爱破解2024春节解题实践 ## 一、Android逆向基础准备 ### 1.1 工具准备 - **MT管理器/NP管理器**：用于查看APK文件结构、修改smali代码、查看文件内容等 - **Jadx**：将APK反编译为Java代码，便于分析逻辑 - **Android设备或模拟器**：用于安装和测试修改后的APK ### 1.2 基础分析步骤 1. 检查APK是否加固（本题两个APK均无加固） 2. 查看包名、签名等基本信息 3. 安装APK

2025-08-21 14:53:23

一款Bitter组织使用的手机远控木马分析

# Bitter组织Android远控木马分析教学文档 ## 一、样本概述 ### 1.1 基本信息 - **文件名称**: photos.apk - **文件大小**: 701723字节 - **哈希值**: - MD5: D20C6731E278A1D3202B4CAA0902AFA8 - SHA1: B6353DAC1E425C3081F672ADF24D49B33E53A902 - CRC32: 4D82C814 - **包名**: google.comgoogleset

2025-08-21 14:52:21

【翻译】使用 AFL++ Frida 模式进行 Android 灰盒模糊测试

# 使用 AFL++ Frida 模式进行 Android 灰盒模糊测试教学文档 ## 1. 概述本教学文档详细介绍如何使用 AFL++ 及其 Frida 模式对 Android 应用程序进行灰盒模糊测试。内容包括环境搭建、工具编译、目标分析、线束开发以及实际模糊测试过程。 ## 2. 环境准备 ### 2.1 硬件要求 - 测试设备：已 root 的 Android 设备（示例使用 Samsung Galaxy A32，SM-A325F） - 开发机：Ubuntu 22.04 x86

2025-08-21 14:51:26

关于栈迁移学习分享

# 栈迁移技术详解与实践指南 ## 0x01 栈迁移概述栈迁移(Stack Pivoting)是一种通过修改栈指针(ESP/RSP)将栈转移到其他内存区域的技术，主要用于解决栈溢出空间不足的问题。当溢出空间不足以容纳完整的攻击载荷(payload)时，通过栈迁移可以将栈转移到更大的内存区域(如.bss段、堆等)继续执行攻击代码。 ## 0x02 栈迁移的基本原理 ### 使用条件 1. 存在栈溢出漏洞 2. 存在可写入的内存区域作为新栈空间 ### 核心指令：leave; ret

2025-08-21 14:50:06

WP-SICTF-<栈风水>-<signin_vm>

# SICTF PWN题解：栈风水和signin_vm ## 1. 栈风水题目分析 ### 1.1 程序保护机制 - Arch: amd64-64-little - RELRO: Full RELRO - Stack: No canary found - NX: NX enabled - PIE: No PIE (0x3fc000) - RUNPATH: /root/glibc-all-in-one/libs/2.35-0ubuntu3.8_amd64/ ### 1.2 漏洞点 ```c

2025-08-21 14:49:08

对于cython的基础逆向分析（1）

# Cython基础逆向分析教学文档 ## 1. Cython编译基础 ### 1.1 编译流程 1. 创建`.pyx`文件：Python扩展模块的源代码文件 ```python def test(a, b): c = a + b print(c) ``` 2. 创建`setup.py`文件： ```python from distutils.core import setup from Cython.Build impor

2025-08-21 14:47:52

tcache攻击之mp_结构体攻击

# Tcache攻击之mp_结构体攻击详解 ## 1. 攻击原理概述 mp_结构体攻击是一种针对glibc堆管理机制的利用技术，核心在于修改`mp_.tcache_bins`的值，使得本不应进入tcache bin的大chunk能够被放入tcache，从而开展后续攻击。 ### 关键机制： - 当`mp_.tcache_bins`足够大时，大chunk可以放入tcache bin - 大chunk的地址(链表头)会被存放在相邻的chunk中 - 如果相邻chunk可控，可以覆盖该地址为`f

2025-08-21 14:45:04

tcache攻击之tcache-poisoning

# Tcache Poisoning 攻击技术详解 ## 1. 基本概念 Tcache (Thread Local Caching) 是 glibc 2.26 版本引入的线程本地缓存机制，用于提高堆分配性能。由于省略了很多安全保护机制，tcache 成为堆漏洞利用的重要目标。 Tcache poisoning 是一种通过覆盖 tcache 中的 next 指针来实现任意地址分配的利用技术。 ## 2. 攻击原理 ### 2.1 核心机制 - `tcache_get()` 函数没有对

2025-08-21 14:44:06

关于伪随机数学习分享

# 伪随机数生成与绕过技术详解 ## 1. C语言中的伪随机数生成函数 ### 1.1 基本函数介绍在C语言中，`rand()`和`srand()`函数用于生成伪随机数，定义在``头文件中： - **`srand()`**：初始化随机数生成器的种子 - 接受一个`unsigned int`类型参数作为种子 - 相同的种子会导致`rand()`生成相同的随机数序列 - 常用当前时间作为种子：`srand((unsigned int)time(NULL))` - **`ran

2025-08-21 14:43:10

# VMPWN入门教程：从原理到实践 ## 1. 什么是VMPWN VMPWN是指虚拟机逃逸或虚拟机安全漏洞利用技术，在CTF比赛中通常指： 1. **汇编类**：在程序中实现运算指令来模拟程序的运行 2. **编译类**：在程序中自定义运算指令的程序常见漏洞点：**越界读写**，题目难度主要集中在逆向分析上。 ## 2. 示例题目分析：[OGeek2019 Final]OVM ### 2.1 程序保护机制 - 没有开启Canary - 其他保护全开（NX、PIE等） - 使用U

2025-08-21 14:31:57

堆学习之unlink

# Unlink攻击技术详解 ## 1. Unlink基础概念 Unlink是glibc中定义的一个宏，位于malloc.c(libc2.23)中，主要用于从双向链表中移除一个空闲chunk。其核心功能是维护空闲chunk的双向链表结构。 ### 1.1 Unlink宏定义 ```c #define unlink(AV, P, BK, FD) { FD = P->fd; BK = P->bk; if (__builtin_expect (FD->bk != P |

2025-08-21 14:29:36

跳转到页