463666991-CSDN博客

原创 ipad协议837最新版

登陆模块支持二次唤醒 62数据登陆(注意：代理必须使用SOCKS)A16登陆(账号或密码) - android == 7.0.14。62登陆(账号或密码), 并申请使用二维码验证。62登陆(账号或密码), 并申请使用SMS验证。MpGetA8Key(获取文章key和uin)62登陆(账号或密码), 重发验证码。62登陆(账号或密码), 短信验证。群管理操作(添加、删除、转让)发送文件(转发,并非上传)发送Cdn图片(转发图片)发送Cdn视频(转发视频)获取群详情(不带公告内容)唤醒登陆(只限扫码登录)

2023-05-23 19:12:58 713 2

原创某视频平台关键 so vm 解释器还原

曾经的曾经，我们还是懵懂无知 de 看待这个世界，直到被世界鞭挞的体无完肤，才对世界有一点点理解。将 metasec_xx.so 拖入 ida，ida 很自信的帮我们把 so 分析完毕，查看区段信息，ok，没有压缩或加密，可以直接静态分析了(ida server 总是断，用 unidbg 调试没有 ida 直观，lldb/gdb 又太古老了，不如使用 idapython 调 unicorn)，找到入口，开始分析。

2024-09-03 19:05:17 930

原创获得并修改硬件序列号--CPU、主板、内存、硬盘等(有源码)

上文两种方法，不需要重启的方法，要求是BIOS引导。需要重启的方法，UEFI和BIOS的都兼容。其中TYPE 0结构是BIOS information,TYPE 1结构是SYSTEM Information，其它类型大家查阅我附件里的文档。所以实现为Random序列号。发现ntStatus没有成功，返回STATUS_OBJECT_NAME_EXISTS，对象已经存在。经过详细测试，稳定运行。2.找到后再向后16个字节，看后面5个BYTE是否是关键字“_DMI_”,如果是,EPS表即找到。

2024-09-03 19:03:28 1327

原创某东东的jdgs算法分析--适合进阶学习

需要分析b4、b5、b6，其实实际走完算法，主要是考验你对标准算法的熟悉程度（ida脚本Findcrypt），因为并没有出现魔改算法，自定义算法也没混淆，难度不大，但详细写篇幅有点大了，适合新手进阶，所以我说下算法具体实现，就不参照ida和unidbg调试过程手摸手复现；这个贴主要还是对算法本身结构部分描述会多点，憋问，问就是过去太久了，很多逆向过程不一定能还原（主要是懒，不想原路再走一遍），所以可能有部分跳跃的内容，会给具体代码，但对应的偏移地址和具体信息没有，给大家一个锻炼自己的机会 ( •_•)

2024-09-03 18:59:24 1237 2

原创记录一次某app的sign分析过程（篇章一）新手推荐

今天我们分析case2里面的加密函数，也是最简单的，后面我会分析剩下两个算法的计算方法。定位到要分析的函数，由于位数疑似md5，所以使用龙哥的findhash插件，进行寻找。发现在此处进行引用，从函数功能可以分析出，这是在组包，并返回组装完的字符串。发现调用位置就在我们目标分析的函数里(如果没跟到的小伙伴可以打印堆栈)熟悉的朋友应该认出了，这个就是md5运算部分，我们寻找上层引用。算法肉眼可见的可以复现，所以我们进行hook入参和出参进行分析。至此，我们已经完成了最容易的一个分支的京东sign的计算。

2024-07-30 17:45:55 1063

原创移植Youpk到Aosp10上

Youpk是一个很强大的框架，他的模块化组织形式非常新颖，但是随着安卓系统的不断更新，移植难度也非常大，由于使用了大量的api，导致移植有一定的难度，与fart相比，模块化的插桩更加优雅。已经有大佬做了fart10的移植(见参考文章3），我这里就不和他重复了，来尝试下youpk的移植，并去除特征指纹。测试设备：pixel1aosp10.0.0_r2（本来想移植fartext，失败了）（aosp11与10的api相关类似，可以自己尝试）

2024-07-30 17:44:20 566 1

原创 btrace：binder_transaction+eBPF+Golang实现通用的Android APP动态行为追踪工具

在进行Android恶意APP检测时，需要进行自动化的行为分析，一般至少包括行为采集和行为分析两个模块。其中，行为分析有基于规则、基于机器学习、基于深度学习甚至基于大模型的方案，各有各的优缺点，不是本文关注的重点，本文主要关注Android APP的动态行为采集。在做Android APP逆向分析时经常需要通过hook系统调用观察APP的行为，也需要一个动态行为追踪工具。btrace（

2024-06-14 21:39:24 1071

原创 appproxy 一个轻量级的VPN代理工具，支持HTTP, SOCKS5协议

基于flutter和tun2socks开发.appproxy是一个轻量级的VPN代理工具，支持HTTP, SOCKS5协议功能单只做代理,可分app代理, 双击修改配置逻辑比较简单, 主打一个能用就行.出于学习flutter的目的去做的,分享给大家,顺便帮我测试一下.加上上下游都有了哈哈.

2024-06-14 21:16:49 956

原创记一次全设备通杀未授权RCE的挖掘经历

这篇文章是在挖到这个0day挺久之后写的了。依稀记得当时刚挖到这个漏洞的时候，有着些许兴奋，但更多的是感到不易，因为我当时觉得这条调用链还挺深的，里面也牵涉到了不少东西。但是，当我如今再梳理这个漏洞的相关细节的时候，我觉得这条调用链其实也就那样吧，整个挖掘思路和利用思路都不算难，抛开影响范围，并算不上品相多好的洞QAQ。在挖这个洞的时候，我遇到的最大挑战就是逆向分析了，我觉得这里的逆向难度还是比较大的（当然我逆向水平也很菜）。

2024-06-14 21:13:10 668

原创 12秒窃走2500万美元加密货币，麻省理工毕业的黑客两兄弟被捕

据了解，这对兄弟从2022年12月开始筹备犯罪计划，之后的数月，兄弟俩一直在密谋操纵篡改用于验证交易以纳入以太坊区块链的协议（记录每笔加密货币交易的公共分类账）。他们先是利用“诱饵交易”吸引那些专门用于帮助买家和卖家在以太坊网络中寻找有利机会的机器人，然后通过操纵区块结构的过程中的漏洞，重新排序区块并将其添加到区块链中。美国检察官Damian Williams表示，被告的这一盗窃行为动摇了区块链的完整性，引发了对以太坊区块链的安全性和可靠性以及未来类似复杂攻击可能性的担忧。

2024-05-24 17:29:54 508

原创微信小程序反编译/解包

A：使用 wxapkg 的 scan 功能，联网状态下会获取小程序名称。或者删除目录下所有文件再打开一次小程序。⚠新版功能更丰富，但转为闭源，订阅制收费。本文使用 2.0 免费版本。Q：小程序目录下文件太多了，找不到要解包的小程序？A：在微信的设置找到文件路径，小程序文件位于。付费使用最新版，免费使用流传最后一版免费版本。下载可执行文件，或者下载源码编译。使用 unpack 功能解包小程序。使用 scan 功能解包小程序。微信版本：3.9.10.19。Q：如何找到小程序文件位置？wx 子命令支持更多操作。

2024-05-24 17:26:50 2200

原创绕过最新版bilibili app反frida机制

它应该是使用了一些反hook的手段，没有必要和它正面对抗。简单描述一下我的绕过策略，创建一个fake_pthread_create函数，它只有一条ret汇编指令，然后hook来自libmsaoaidsec.so的前2次对dlsym的调用，返回fake_pthread_create函数的地址，这样就达成了欺骗它调用fake_pthread_create函数的目的。输出如下，在加载libmsaoaidsec.so后，调用了2次dlsym获取pthread_create函数，然后进程就终止了。

2024-05-24 17:14:12 1813

原创 VM逆向，一篇就够了（下）

虚拟化变异组合保护。我们主要了解一下虚拟化，VMProtect首先会将受保护的代码转换为等价的虚拟代码片段，然后交由虚拟机执行，该虚拟机是VMProtect嵌入到受保护程序中的，因此受保护的程序不需要第三方库活模块即可运行。更为夸张的是，VMProtect允许使用多个不同的虚拟机来保护同一个应用程序的不同代码片段，这大大增加了破解难度。

2024-05-24 17:10:14 511

原创 VM逆向，一篇就够了（上）

vm题算是逆向中比较难的一种题型了，就在这里详细的记录一下。程序运行时通过解释操作码（opcode）选择对应的函数（handle）执行。进行初始化工作。在这个函数里，规定了有几个寄存器，以及有几种不同的操这样看不明显，创建结构体修复一下，结构体长这个样子123456789 12345 修复完的初始化函数123456789 如果rip指向的操作码为F4就返回。调度器，任务是根据opcode选择函数执行123456789101112 循环，找到opcode对应的函

2024-05-24 17:04:48 939

原创通过修改物理内存实现跨进程内存读写

习一下利用修改物理内存来跨进程内存读写系统：win10 21h1 x64编译环境: vs2022 详情见附录。

2024-05-24 16:54:18 1002

原创一种简单实用的ollvm反混淆的方案与源码

我是一名从事反欺诈&风控&设备指纹相关的工作，最近对ollvm的如何逆向的问题进行了学习与思考。ollvm是一个开源免费的so混淆工具，对于逆向的小白来说简直是灾难性的存在。这个例子是超简单，我想每个人都可以学会跟掌握，

2024-05-24 16:50:48 593

原创某短视频sig3算法分析

这篇如果写的详细一点的话至少可以写5篇,unidbg,trace技巧,crc32,白盒aes,hmacSha256,我写成一篇确实有点一口吃成大胖子的感觉.可能不太适合刚入行的朋友吗,不过这个作为国内数一数二的短视频加密难度还是很可以的,有基础的可以细细品味一下.

2024-04-25 01:17:42 1534 2

原创 android脱壳第二发：grpc-dumpdex加修复

上一篇我写的dex脱壳，写到银行类型的app的dex修复问题，因为dex中被抽取出来的函数的code_item_off 的偏移所在的内存，不在dex文件范围内，所以需要进行一定的修复，然后就停止了。本来不打算接着搞得，但是写了个框架总得有点真正实用的东西。

2024-04-25 00:47:36 1022 1

原创 android脱壳:一种使用native进行抽取壳脱壳的方法，native版本的frida-fart

写rxposed的时候，搞了很多模块，其中有一个远程调用脱壳的，但是当时使用的是rmi远程调用，因为一些问题无法使用，可能是对抗问题，也有可能是技术问题，所以我又换了一种远程调用方式。android的dex加固，有整体dex加固，抽取加固，dex vmp,java2c，虽然有这么多，但是其实就脱壳主要是两个方面，第一个是整体dex脱壳，第二个就是在整体dex脱壳的基础上进行dex加密函数还原。抽取加固，dex vmp,java2c这些加固方式都以函数为粒度，进行函数代码的保护。

2024-04-25 00:45:37 1211 1

原创 Android某钉数据库的解密分析

在对aes_decrypt分析发现就是aes算法,算法分析对应aes 128，196，256加密的方式,就是128字节对应4*4矩阵加密,具体怎么操作自己baidu，发现加密方式采用了128，也就是10轮计算，5：现在还有一个问题就是java参数是怎么生成的,具体是过程就省了，自己往回跟踪就可以搞定,具体放在xml文件com.alibaba.android.rimet_preferences字段dt_bee_db_phone_*下面的值进行md5得到得到32位值。在这个so文件中,能发现。

2024-04-25 00:42:17 1393 2

原创安卓真机无root环境下的单机游戏修改-IL2CPP

之前在研究手游的il2cpp修改，选取了作为研究对象，由于手上没有root的机子，于是安装在了MuMu模拟器上但是很快发现了问题，游戏只有arm的lib，由于一系列原因，导致我无法获取到的基址在尝试了很多方法后都无法完美的解决这个问题，最终只能考虑安装在真机上了但是目前并没有对机子root的打算，于是选取了注入的方案，这样没有root也可以对游戏进行修改了hhh可以手动操作去理解原理，参考这篇文章当然我这种懒汉肯定是选用自动化方案啦，使用objection来自动化patch apk。

2024-03-09 01:08:31 1365

原创记录一次某茅台MK-V参数的逆向过程

根据maps中映射的librand.so的基址+偏移，hook不上指定函数，猜测是通过映射等其他手段重新加载了so，请教各位大佬，so使用了什么反调试手段？java层hook MT-V 参数的构成，发现把时间戳、固定字符串和一个空串传入调用了native函数，来自librand.so。1、java层获取时间戳、固定字符串和一个空串3个参数，调用librand.so中的native函数。4、取MD5的前26位字符拼接之前生成的一位随机字符，一共27位，即MT-V参数。1、so使用了什么反调试手段？

2024-03-09 01:05:01 518

原创逆向分析 FSViewer 并写出注册机

最近在整理之前的资料, 发现了一篇几年前刚学逆向那会儿写的文章, 是跟着看雪一位大牛的文章做的, 但逆向方法不同, 应该算是自己能逆向出算法的第一款软件了, 发出来纪念一下借鉴了看雪@深山修行之人大牛的文章:FastStone Image Viewer注册算法分析+KeyGen。

2024-03-09 01:03:04 1013

原创记一次某汽车app白盒aes还原过程

学逆向一年了今天第一次写一篇完整的文章样本难度不高混淆不算太严重部分符号没有抹去才有了攻击点希望这篇文章能对正在学习移动安全的朋友有所帮助。

2024-03-09 01:01:11 899

原创 CTF黑客精神：算法还原

这题的解法有很多，可以通过so文件的静态分析，直接将结果写入文件达到解题的目的，不过核心思想肯定是希望我们通过逆向他的算法来获取flag.接下来我将详细的分析算法逆向的过程。

2024-02-03 01:16:45 1047

原创某站平台的签名算法分享

然后用jadx打开xxx.apk包，全局搜索sign字符串，在众多函数方法中，找到一个SignedQuery函数，跟进去看，发现又个loadLibrary(xxx),那么直接告诉我是在一个so里。分析代码，发现关键在 check_app_key_get_type和global_key，一个是app key获取type，还有一个存着类似于secret key的 global key。分析包看到路径参数如下。

2024-02-03 01:01:54 898

原创使用unicorn模拟执行去除混淆

在分析某app的so时遇到了间接跳转类型的混淆，不去掉的话无法使用ida f5来静态分析，f5之后就长下面这样：本文记录一下使用python+unicorn模拟执行来去掉混淆的过程。

2024-02-03 00:59:23 1087

原创被忽视的暗面：客户端应用漏洞挖掘之旅

在2023年12月15日，我有幸参加了由“字节跳动安全中心”举办的“安全范儿”沙龙活动。作为“中孚信息元亨实验室”的一员，我被邀请分享名为“被忽视的暗面：客户端应用漏洞挖掘之旅”的技术议题。现整理成文字版分享出来，由于我不是专门从事二进制工作，因此文章中存在笔误或解释不对的地方，请各位师傅多多包涵！客户端应用漏洞是许多人在进行漏洞挖掘和安全测试时容易忽视的领域。

2024-01-19 12:53:32 1215 2

原创某ttEncrypt算法的简单分析

花了几个小时快速分析的，所以并未能的完全的分析他的整个流程。只能是通过一些快速分析的手段进行快速的定位以及验证！到最后才发现他的整个基本都是这个样子比如一开始的JNI_OnLoad方法，有空还想把那个指令的执行也分析一下，看一下他是如何入参出参以及执行方法！unidbg的简单调试so的方法简单修正aes的key初始化流程然后大佬们就可以判断是否有必要继续看下去了那按照惯例都看一下他们的实际值了x0嘿，还有引用，看看又是哪里是sha512哪里的结果x1-->0x10x2。

2024-01-19 12:51:09 1015 1

原创逆向分析 160个CrackMe五星052

逆向分析 160个CrackMe 052闲来无事，工作上有调整，等待来年安排，日常的学习还是不能松懈，好久没搞2进制了，最近正在刷pwn和CrackMe，看到了一个160集合感觉不错，刷了几周了，做了20多个了吧，也不知道哪个好，随便搞了下，感觉这5星级的还是挺有意思的，故分析发文。

2024-01-19 12:44:20 1469

原创 Hook入门与抓包

Frida 的介绍是 “Frida 是平台原生 App 的“Greasemonkey”，专业一点来说就是一种动态插桩工具，可以插入一些代码到原生App的内存空间去动态地监视和修改其行为，这些原生平台可以是Windows、Mac、Linux、Android或者iOS，同时Frida还是开源的。

2024-01-19 12:40:34 1256

原创【Android逆向】记录一次某某虚拟机的逆向

很明显，有关VIP的数据都在此，使用XPosed来修改这些成员变量，即可达到对显示UI的修改，即使服务器对这些数据有校验也不影响，至少在UI层面已经成功了。学了一段时间的XPosed，发现XPosed真的好强，只要技术强，什么操作都能实现...打开抓包工具，通过对两者的对比，发现是其中少了一些数据，所以才会加载失败。使用抓包工具检查网络请求，当点击底部的导航栏的时候，应用会发送网络请求。，当请求成功的时候会将用户的信息保存起来并移除广告？，算法助手对应用进行了常见功能的Hook，最重要的是。

2023-12-15 20:35:41 1496

原创逆向经历回顾总结

将自己的逆向经验做个总结，希望新手对逆向大方向能快速了解。高手有啥不一样的经验也可以讨论讨论。回顾逆向这几年，就是个攻防不断升级，更明显的体现了那句“逆水行舟，不进则退”。好久没研究技术了，不知道高手们又在深挖哪块的难点，让我用小说里的话感叹一句“啊~，仙路尽头谁为峰...”

2023-12-15 20:21:04 840

原创 PC 微信防撤回带提示最新版3.9.8.15

经过很长时间的静态分析加调试，发现在sub_1810E2A50函数中引用的revokemsg有作用，修改sub_1810E2A50函数返回值为0可实现防撤回功能，它接收指令并解析完成后eax保存返回值，当修改eax为0时不会执行撤回。只是这个patch的防撤回使用起来不那么友好，虽然是不会有撤回了，但并不能知道是谁撤回了。毕竟也只是patch掉了标记位让底层撤回函数不执行，没有到更深入的逻辑，实现功能有限。本着上手了的事就要把它做好，后面又继续分析下去，最终实现了防撤回又带提示的功能。

2023-12-15 20:18:57 1429

原创记录一次某某虚拟机的逆向

很明显，有关VIP的数据都在此，使用XPosed来修改这些成员变量，即可达到对显示UI的修改，即使服务器对这些数据有校验也不影响，至少在UI层面已经成功了。学了一段时间的XPosed，发现XPosed真的好强，只要技术强，什么操作都能实现...打开抓包工具，通过对两者的对比，发现是其中少了一些数据，所以才会加载失败。使用抓包工具检查网络请求，当点击底部的导航栏的时候，应用会发送网络请求。，获取一个Post请求的链接对此链接进行引用查询，发现有关用户的逻辑。通过对此函数的阅读，得出此函数的返回值为。

2023-11-12 22:45:01 788

空空如也

空空如也