首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 专栏首页
  2. 标签

User Account Control

windows bypassuac原理
wx_堃 评论
3912 人阅读・2021-06-11 16:38

ELF文件格式与got表hook简单实现

ELF文件格式与got表hook简单实现(安卓)本文目的:通过了解ELF文件格式，了解got表hook原理。  本文用到的简单demo以及编译后的so库名称为libtestLib.so 123456789static void testOpen(JNIEnv* env, jcl ...
whulzz 评论
2177 人阅读・2021-05-30 09:54

ELF文件格式与got表hook简单实现

结合部分linker源码，并使用IDA以及010edirtor工具，通过贴图标注，让大家认识ELF文件格式。然后通过ELF文件头得到程序头表，一步步拿到重定位表。重定位表是linker链接so库重定位时用到的，可以模拟linker重定位，实现got表的hook
whulzz 评论
18877 人阅读・2021-05-27 16:12

网络 卧槽！牛皮了，面试官居然把TCP三次握手四次挥手问的这么详细

TCP全称为Transmission Control Protocol（传输控制协议），是一种面向连接的、可靠的、基于字节流的传输层通信协议。TCP是为了在不可靠的互联网络上提供可靠的端到端字节流而专门设计的一个传输协议。
fgogo 评论
17078 人阅读・2021-05-20 22:52

如何为数字化人口普查做好安全保障工作？｜产业安全专家谈

近日，第七次全国人口普查结果公布，本次普查首次采用电子化采集，是一项连接700多万普查员入户、14亿人参与的浩大工程。庞大的规模涉及到海量数据的采集、传输和访问，且此前没有案例可参考，在安全性和稳定性等方面给项目带来了极大的难度。如何为第七次全国人口普查提供安...
腾讯安全 评论
25264 人阅读・2021-05-18 15:05

惊险！黑客试图毒化佛罗里达一个城市的水源

一.  事件简介上周五，黑客远程访问了佛罗里达州一个小城市的水处理厂，并短暂地改变了饮用水中的碱液含量。皮涅拉斯县（Pinellas County）的警长鲍勃·瓜蒂埃里（Bob Gualtieri）在周一的新闻发布会上说，在坦帕湾地区有15,000人...
星河Salaxy 评论
26044 人阅读・2021-05-13 16:10

恢复快照就安全了吗？深信服EDR火眼金睛清扫漏网勒索

近年来，随着勒索病毒攻击事件的激增，企业也逐渐开始重视信息安全防护的加强，除了部署各层安全防护软件外，同时也加强了容灾和备份；加上企业云概念的普及，很多企业用户都会应用虚拟机来承载服务器业务，并定期进行快照备份，即使虚拟机终端遭到入侵加密，也可以快速恢复数据和业务，降低损失。
深信服千里目 评论
31939 人阅读・2021-05-08 16:58

Cryakl勒索病毒改名换姓，更名Crylock持续活跃

近日，深信服终端安全团队捕获了Crylock勒索软件变种。早在2014年，名为Cryakl的勒索软件开始运营，期间进行了多次迭代后在2020年更名为Crylock。
深信服千里目 评论
31585 人阅读・2021-05-08 16:52

实现frida版的JustTrustMe（二）用frida实现JustTrustMe

有了上一篇JustTrustMe源码解读作铺垫，下面我讲解用frida实现JustTrustMe就很容易了。但是还是有些难点，比如JustTrustMe中有一些自定义的类和方法。那到底如何用frida的方式来实现自定义的类和方法？怎么实现JustTrustMe自定义类和方法问题自定义类虽然在 ...
爬虫不看学历 评论
1189 人阅读・2021-05-07 22:38

Android10 aarch64 dlopen Hook

对于自动化hook Il2cpp 的模块来说, dlopen 的hook相当于一个大门, 没有该大门口, 一切都是纸上谈兵。在 armabi-v7a 上hook dlopen, 轻松的不要不要的, 甚至借用一下 virtual 系列app的 va 核心提供的 hook_ ...
Himeko 评论
236 人阅读・2021-05-07 22:34

一个通用的纯 Java 安卓隐藏 API 限制绕过方案

2018年发布的 Android P 中引入了对隐藏API的限制，这对整个Android生态来说当然是一件好事，但也严重限制了以往我们通过反射等手段实现的“黑科技”（如插件化等），所以开发者们纷纷寻找手段绕过这个限制。比如 Canyie 就曾经提出了两个绕过方法，其中一个便是几乎完美的双重反射（即“元反射”，现在来看叫“套娃反射”比较好）；而在即将发布的Android R中把这个方法封杀了。
yujincheng08 评论
595 人阅读・2021-04-26 10:33

AndroidSyscallLogger

有天我看到有个壳，壳他太猛，各种汇编syscall, 搞得我很烦，不能忍，思考了两秒钟的亚子, 怼通内核就像一道闪电击中了我。平时不咋发帖，文字规范有啥不足请斧正，并且笔者的知识和外世界的知识总是不停的迭代更替的，部分理 ...
滚动不息的球 评论
657 人阅读・2021-04-14 11:26

安卓10无人直播

起因今天玩着王者农药、突然女神给我来视频了，可是我正在打游戏呀。我国服花木兰怎么可以挂机！！！ 最后这局我胜利了，但是我失去了一个女神。心里很失落，于是我想出了一个想法。如果每次女神给我视频 我都是接了 陪她说话、唱歌给她听，那就可以很容易上位了，对，没错的。 流程 首先看一下安卓视 ...
熊猫吃鱼 评论
1287 人阅读・2021-04-06 10:34

深入理解Android逆向调试原理

为什么要写这篇文章使用IDA远程调试Android SO时，有一些场景需要在init_array、JNI_OnLoad等函数入口处下断点，对应的调试手法是以调试模式启动应用，处理完毕之后通过jdb命令通知应用继续运行，这种方法的优势是能够在程序开始运行之前获取程 ...
kxliping 评论
7516 人阅读・2021-03-12 10:24

「网安新春训练营」限时开放，这个春节一起云充电！

8位安全专家公开分享
腾讯安全 评论
55627 人阅读・2021-02-09 14:34
©2000 - 2021 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.408, SQL: 103 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号