我们的x86机器码到LLVM比特码二进制转换工具McSema刚刚完成了重大升级。上周我们成功举办了黑客马拉松，显著提升了McSema的可用性、文档质量和代码质量...

距离我发布Pokemon Go Plus研究发现已近6个月，至今无人公开其Pokemon Go Plus密钥。其中一个原因是从OTP（一次性可编程）存储器提取密...

在逆向工程二进制文件时，有时需要测量或了解特定执行对目标代码的覆盖程度。这可能用于模糊测试，或者比较两次执行之间的覆盖差异以定位程序处理特定功能的位置。但通常没...

研究二级电动汽车供电设备（EVSE，俗称“充电器”）的反向工程时，常需使设备超越待机状态。待机状态仅需通电即可启动用户界面、启用有线/无线通信并与移动应用交互，...

2021年10月29日至11月14日，新加坡战略资讯科技中心（CSIT）举办了The InfoSecurity Challenge（TISC）个人竞赛。比赛包含...

在进行渗透测试或漏洞赏金狩猎时，经常需要分析App Store中的iOS应用。但获取应用的.ipa文件是开展深入安全分析的前提条件。当无法直接获取.ipa文件时...

在发现小型DBF解析器和Apache OpenOffice中的内存破坏漏洞后，我将目标转向了微软的桌面数据库引擎。这次研究采用了基于覆盖率的黑盒模糊测试技术，结...

JavaScript 的**压缩（Minification）和混淆（Obfuscation）**已经成了标配操作，一个为了“提速”，一个为了“防看”。

我有幸参加了CyberTalents举办的个人夺旗赛(CTF)，通过解决所有挑战获得第一名。本文将全面记录解题过程，分析遇到的各种有趣挑战。

12306作为中国铁路官方售票平台，不仅提供火车票预订服务，还涵盖了丰富的旅游产品，如跟团游、自由行、酒店套餐等。这些数据对旅游行业分析、价格监控、竞品研究等具...

Trail of Bits正在开发多个与程序反编译相关的开源项目：Remill、Anvill、Rellic以及最新的Magnifier。其技术策略是通过多级中间...

在分析一个公开的Android APK时，我直接在应用的strings.xml文件中发现了硬编码的Facebook和Google API凭证。这些凭证包括Fac...

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一...

在数据爬取和自动化测试过程中，人机验证（如滑块、点选、短信验证等）是常见的反爬手段。贝壳网（ke.com）作为国内领先的房产平台，其人机验证机制较为复杂，涉及前...

该代码实现了一个基于Ghidra的二进制文件分析工具，通过Python脚本与Ghidra的API进行交互，提供了对二进制文件的函数列表、函数反编译以及通过地址查...

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一...

现代反爬系统通过TLS指纹识别自动化工具，传统requests库已不再安全。解决方案：

爬虫技术本质是数据流动效率的博弈。开发者需在技术能力、商业价值与法律伦理间寻找平衡点。正如Alan Kay所言："预测未来的最好方式就是创造它"，在数据智能时代...

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一...