首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 专栏首页
  2. 标签

Frida持久化方案(Xcube)之方案二——基于xposed

去年下半年由于业务的需求，希望能够将frida的js脚本持久化到手机，只要APP启动就可以自行运行指定的脚本；一来希望可以脱离pc，二来可以为xposed增加没有的native hook能力，三就是部署以后方便通过命令行来更新脚本
svengong 评论
206 人阅读・2021-04-01 15:40

FridaManager:Frida脚本持久化解决方案

FridaManager:Frida脚本持久化解决方案FridaManager持久化原理简介Frida强大的功能让无数安全研究人员沉溺其中。我们往往使用pc编写好frida的js脚本，然后使用spawn或者attach的方式使得我们的hook脚本生效。那么能否做到像Xposed一样，让我们编写 ...
hanbingle 评论
1840 人阅读・2021-04-01 15:14

【技术向】利用ShadowMove巧妙的隐蔽连接

ShadowMove是一种通过复制套接字劫持网络连接的技术，该方法允许恶意进程以静默方式滥用良性进程建立的TCP连接
星河Salaxy 评论
14914 人阅读・2021-04-01 10:50

【技术向】基于工控场景的DNS隧道攻击方案

一.  总体概述网络隐蔽通道技术一般而言，隐蔽通道是指系统的一个用户用违反系统安全策略的方式传送信息给另外一个用户的机制。通常隐蔽通道有两种类型：存储隐蔽通道和时间隐蔽通道。存储隐蔽通道是指：一个进程对某客体进行写操作，而另一个进行可以观察到写的结果...
星河Salaxy 评论
13747 人阅读・2021-04-01 10:16

2020 年度开发者工具 Top 100 名单！

StackShare 是一个开发者工具及服务分享平台，成立于 2013 年，随着开发者们的不断加入，汇集了大量的优质工具。 该网站汇总了以往 30 多万个技术堆栈中的使用情况 ，分析了 800 万个数据点，跟踪了 320 万以上的内容，以及数百万的开发人员评论和投票，最终为大家总结了 2020 年开发工具 Top100。
alan3258 评论
18905 人阅读・2021-03-17 08:44

数字猫小说阅读软件分析

市面上很多小说阅读软件，这些小说软件美其名曰免费，实际上翻两页就是一大段广告，十分影响阅读体验，本篇文章通过数字猫小说软件入手，对其进行去广告以及相关算法分析。去广告软件没加壳，直接用JEB载入，通过搜索“AD”之类定位广告：相关函数符号还没混淆：isVideoRewardExpire判断看 ...
wmsuper 评论
246 人阅读・2021-02-27 20:45

MacOS微信逆向分析-Frida

PC下的微信二次开发相信大家都会了，那么本篇文章将带领大家使用Frida框架对Mac下微信来进行二次开发！主要功能涉及微信消息发送、微信消息监听
胡家二少 评论
579 人阅读・2021-02-17 10:09

内存解析libmono函数地址

启动时候HookDlopen，并在加载libmono.so的时候对导出函数 mono_image_open_from_data_with_name 进行Hook 拿到加载进来的dll的image对象，返回值就是一个_MonoImage结构体指针
唱过阡陌 评论
306 人阅读・2021-02-03 14:08

Frida调试环境搭建

我们使用TypeScript编写frida脚本，再通过frida-compile把TypeScript编译成JavaScript代码。首先介绍搭建TypeScript调试环境，再具体介绍Frida调试环境的配置。
genliese 评论
343 人阅读・2021-02-02 15:07
©2000 - 2021 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.503, SQL: 71 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号