研究下二进制程序的对比方法和插件...

read more

多功能程序无关代码将会影响分析，这里用简单的方法把它分割，尽力去除不必要的代码...

read more

前几天不是分析某设备用了protobuf嘛，为了分析方便就研究了下怎么恢复proto文件，现在记录下...

read more

本文描述了某Python代码保护方案的破解方式，仅做技术分享，为保护版权不提供破解脚本等...

read more

本文描述了CPython的调试机制，分析了如何在没有源码(有pyc/pyo)的情况下进行源码级调试，并以某产品作为例子进行演示...

read more

本文描述了Windows下JVM编译方式，分析了JVM的调试机制与插桩方法，无行号表文件调试与JSP调试方法。

read more

本文记录了ida的插件编写，类库(函数签名与数据类型)制作，函数指纹匹配等技巧....

read more

本文简单介绍Trace和动态二进制插桩技术，之后介绍了Frida的原理与简单使用。

read more

当我赶到时，现场只发现了部分笔记碎片...

read more

本文记录了C++及其编译的一些和逆向有关的鸡西...

read more

现在啊(写于202003)，python的代码保护还很像PHP的初级阶段，没有一家像样的方法，本文简单聊聊现有方案以及怎么改解释器加固啪。

read more

Go语言具有开发效率高，运行速度快，跨平台等优点，因此正越来越多的被攻击者所使用，其生成的是可直接运行的二进制文件，因此对它的分析类似于普通C语言可执行文件分析，但是又有所不同，本文将会使用正向与逆向结合的方式描述这些区别与特征。

read more