Live Fast Die Young
大A的个人博客,用于记录学习过程
从样本中学习反调试 从样本中学习反调试
前言  最近对某银行app进行了重新逆向,发现他的安全防护措施几个月来并没有更新,还是很容易就搞定了反调试,它的表现是在一开头就把自己ptrace上导致你无法使用Frida进行hook,但是用-f参数进行spawn模式启动就能成功hook上
2022-03-10
论文笔记:《Bringing Balance to the Force Dynamic Analysis of the Android Application Framework》 论文笔记:《Bringing Balance to the Force Dynamic Analysis of the Android Application Framework》
概述  本文发表在NDSS21上,作者是德国亥姆霍兹信息安全中心(CISPA)的Abdallah Dawoud和Sven Bugiel。   自2011年至今,学术界对Android系统的Permission Mapping这一话题的研究从
2022-03-03
ADB通信协议 ADB通信协议
Overview Client、Server和Daemon  PC端有一个ADB.exe,它既是Client,也是Server,而Daemon则是存在于手机端,Daemon需要在开发者模式中手动开启。   Client为我们使用ADB功能提
2022-02-19
自制飞线chunithm手台 自制飞线chunithm手台
前言  最近想玩Chunithm,虽然之前也用平板玩过一段时间但是终究没内味,看到网上有自制手台的相关资料,然后查了一下,一个主控30块钱,其他的电子元件几块钱一抓一大把,一个手台贵有3个原因: pcb打样只能一次打五片,多了4片没处用
2021-10-06
多种姿势花样使用Frida注入 多种姿势花样使用Frida注入
前言  多种姿势花样使用Frida注入是怎么回事呢?Frida相信大家都很熟悉,但是多种姿势花样使用Frida注入是怎么回事呢,下面就让小编带大家一起了解吧。  多种姿势花样使用Frida注入,其实就是用不止一种方式注入Frida,大家可能
2021-09-20
如何用iPad游玩SDVX 如何用iPad游玩SDVX
SDVX获取与安装 Arcade PC Dump loader emulation retrogaming Nyaa en attente 音乐游戏Arcade PC与工具集中整理帖 陆续更新中 2021/2/25 - 『 ROM交流区
2021-08-23
ELF文件格式解析 ELF文件格式解析
参考资料 ELF文件格式解析 《Android软件安全权威指南》8.4-原生程序文件格式 Android平台感染ELF文件实现模块注入 elf文件类型六 Dynamic Section(动态section) 简单粗暴的so加解密实现
2021-07-26
一个动态SO文件自解密的修复 一个动态SO文件自解密的修复
一个动态SO文件自解密的修复题目来源文章中已经有非常详细的解析,这边我写一下自己操作的过程,并探索了几个自己感兴趣的地方。 Java层分析  先安装apk看看情况   很简单,只有一个输入框和按钮,输入正确的flag即可。把apk拖到ja
2021-07-25
常用IDA脚本开发API 常用IDA脚本开发API
常用IDA脚本开发API  本文所提及的api适用于IDA Pro 7.5,python3,内容来自权威指南和IDA官网,本文将其中的idc api找到了对应的python3 api,并省略了一些字符串操作函数以及文件输入输出函数,因为这些
2021-07-24
调用约定 调用约定
调用约定  本文内容概括自IDA pro权威指南第66页到第69页6.2.1节调用约定   调用约定指定函数调用方放置调用函数时所需参数的具体位置(如栈中、寄存器中),此外,还约定了再函数调用结束后由谁负责从栈中删除这些参数。在使用IDA的
2021-07-24
ArcaeaSwitch数据解包 ArcaeaSwitch数据解包
前言  今天想到自己买了ns的arcaea一直嫌弃屏幕太小、手柄太难然后放着吃灰,当时一开始是冲着手柄模式还有独占曲包决定一定要买的,然后250入手了发现手柄模式就是个笑话,屏幕又太小打不习惯,而且tmd联动曲包居然单独收费,我只想说一句:
2021-07-04
Arcaea的逆向分析 Arcaea的逆向分析
前言  封号后果自负   Insight来源:Arcaea-server,以及之前看到过的一篇文章不修改游戏,不注入内存的修改方法。   简而言之就是自己搭了个私服来玩耍,就效果来看应该是能解锁所有的角色和歌曲,而且可以下载愚人节版本的
2021-06-26
2 / 3