爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

移动端安全 OLLVM

# OLLVM移植与使用详解 ## 1. OLLVM简介 OLLVM(Obfuscator-LLVM)是一个基于LLVM框架的代码混淆工具，主要用于增强代码的安全性，防止逆向工程分析。它提供了三种主要的混淆功能： 1. 指令替换(Instruction Substitution) 2. 虚假控制流(Bogus Control Flow) 3. 控制流平坦化(Control Flow Flattening) ## 2. OLLVM移植到LLVM-14.0.6 ### 2.1 移植步骤

2025-08-21 02:19:21

使用unidbg执行安卓so层中的方法

# Unidbg安卓SO层方法执行教学文档 ## 一、Unidbg简介 Unidbg是一个基于Java的开源项目，主要用于模拟安卓或iOS设备环境，能够直接执行SO文件中的算法而无需逆向分析内部实现。主要功能包括： - 模拟执行ARM/MIPS/x86架构代码 - 内存访问与操作 - 指令级跟踪 - 函数调用跟踪 - JNI环境模拟支持多种后端： - Unicorn（功能全面但速度较慢） - Dynarmic（速度快但不支持所有特性） - QEMU（稳定性高） ## 二、环境配置

2025-08-21 02:18:18

unicorn模拟执行在逆向中的妙用-以2024古剑山India Pale Ale为例

# Unicorn模拟执行在逆向分析中的高级应用 ## 1. Unicorn引擎基础 Unicorn是一款轻量级、多平台、多架构的CPU模拟器框架，基于QEMU开发，支持以下架构： - ARM (ARM32, ARM64/ARMv8) - M68K - MIPS - PowerPC - RISC-V - S390x (SystemZ) - SPARC - TriCore - x86 (包括x86_64) ### 基本使用方法 ```python from unicorn import *

2025-08-21 02:16:59

apk修改实践：绕过强制更新弹窗

# APK修改实践：绕过强制更新弹窗教学文档 ## 1. 强制更新原理分析强制更新机制通常实现方式： - 应用启动时或特定时机向服务器请求最新版本信息 - 将服务器返回的最新版本号与本地安装版本号比较 - 若本地版本低于服务器版本，则弹出强制更新弹窗 ## 2. 绕过强制更新的思路主要方法：修改本地APK中的版本号字段，使其与服务器最新版本号一致或更高 ## 3. 准备工作 ### 3.1 所需工具 1. **APK Messenger**：查看APK基本信息 2. **JADX

2025-08-21 02:15:46

oppo a53 5g unlocktool 强解bl锁，magisk工具root [小白避坑篇]

由于我无法直接访问外部链接或实时互联网内容，包括您提供的阿里云链接（https://xz.aliyun.com/news/16233），因此无法直接提取该页面的知识并生成教学文档。不过，我可以为您提供以下建议： ### 若需生成教学文档，您可自行参考链接内容后按以下步骤操作： 1. **提取核心知识点** - 记录原文中的技术术语、操作步骤、原理说明等关键信息。 - 分类整理：如背景介绍、技术细节、代码示例、安全注意事项等。 2. **结构化文档框架** ```ma

2025-08-21 02:15:11

ciscn2024 androidso_re分析

# Android SO逆向分析教学：CISCN2024 androidso_re题目解析 ## 1. 题目概述这是一个来自CISCN2024比赛的Android逆向题目，主要考察对Android原生库(SO文件)的分析能力。题目要求输入一个flag，格式为`flag{32位字符}`，并通过native层的DES加密校验。 ## 2. 初始分析 ### 2.1 APK界面分析 - 入口Activity: `com.example.re11113.MainActivity` - 功能:

2025-08-21 02:15:02

Android Security学习之ByteCTF2021_mobile 环境搭建+前两道题Writeup

# Android Security学习：ByteCTF2021_mobile环境搭建与题目解析 ## 环境搭建 ### 系统要求 - 操作系统：Ubuntu 18.04 - 需要开启CPU虚拟化支持 ### 准备工作 1. 安装Docker 2. 准备Flask服务器用于接收flag ### Flask服务器代码 ```python from flask import Flask, request, send_from_directory import os app = Flask(

2025-08-21 02:13:53

某小说vip破解代码分析

# 某小说VIP破解代码分析教学文档 ## 1. 背景介绍本文档基于先知社区的一篇关于某小说APP VIP功能破解的技术分析文章，详细讲解如何通过逆向工程和Frida工具实现VIP功能的破解。 ## 2. 分析目标目标APP的VIP验证机制，具体涉及`com.dragon.read.user.model.VipInfoModel`类。 ## 3. 分析工具 - **JADX**：用于反编译APK文件，查看Java代码 - **Frida**：动态代码插桩工具，用于运行时修改和监控

2025-08-21 02:12:15

基于house_of_botcake的绕过tcachebin保护的攻击

# House of Botcake：绕过tcachebin保护的堆利用技术详解 ## 1. 背景与原理 ### 1.1 tcache保护机制的发展在glibc 2.27版本引入tcache机制初期，tcache几乎没有保护机制。但在后续的2.31版本中，加入了针对double free的检测机制： - 当一个chunk被放入tcachebin时，其bk指针处会被设置为`tcache_key` - 每次程序将new free chunk放入tcache前，都会检查它是否已携带key值

2025-08-21 02:11:31

PE文件代码注入

# PE文件代码注入技术详解 ## 前言本教程将详细介绍如何在64位Windows系统下对PE文件进行代码注入，实现修改扫雷程序使其弹出自定义消息框的功能。与传统的32位PE注入不同，本教程针对64位程序并考虑了地址随机化(ASLR)的情况。 ## 前置知识 ### Win64调用约定 1. **寄存器传参**： - 前四个整数或指针参数通过RCX、RDX、R8和R9寄存器传递 - 前四个浮点参数通过XMM0、XMM1、XMM2和XMM3寄存器传递 2. **栈传参**

2025-08-21 02:10:28

Windows内核回调

# Windows内核回调机制详解 ## 内核回调概述 Windows内核回调机制为驱动程序提供了一种在满足特定条件时请求和提供通知的常规方法。MSDN中提供了多种内核回调函数，主要包括： - 进程创建/销毁通知 - 线程创建/销毁通知 - 模块加载通知 - 对象操作回调 ## 进程回调 ### PsSetCreateProcessNotifyRoutine ```c NTSTATUS PsSetCreateProcessNotifyRoutine( _In_ PCREATE

2025-08-21 01:59:38

Dirty Pagetable 学习 & 例题

# Dirty Pagetable 攻击技术详解 ## 1. 技术概述 Dirty Pagetable 是一种利用堆漏洞（如 UAF 或 double free）来篡改末级页表中的 PTE（Page Table Entry）条目，从而实现任意物理地址读写的攻击技术。该技术可以绕过多种安全保护机制，包括： - CFI（控制流完整性） - KASLR（内核地址空间布局随机化） - SMAP（Supervisor Mode Access Prevention） - PAN（Privileged

2025-08-21 01:58:01

跳转到页