Excel函数之VLookup进阶一： VLookup的逆向查询引用和多条件查询引用
前言 本篇是Androidwing的投稿，详细介绍了Android逆向的一些工具，最重要的是，介绍了一些逆向代码的查找思路，相信对于想做逆向分析的朋友来说，是篇不错的文章，另外，安利下后现代反编译利器——Jadx，文中居然没有提到。 哈，又标题党了。。不过我一定竭尽所能，写一篇最亲民的入门文章。 本文仅供学习交流之用，切勿用于非法用途，读者若运用所学知识，进行非法任何商业目的或者非法牟利，一切责任由操作者自行承担，与本人无关。希望读者仅仅从了解原理，保护自身APP尽量减少危害出发来阅读本文。
到这可以发下,有一个string标签,里面的内容是土豆视频,猜测,应该将这个修改,就能修改app的名字。
示例：apktool d ./app.apk -o outdir 即在outdir文件夹里面生成了反编译后的apk
6月底的上海，空气粘湿，闷热异常，用古龙的话来说就是"空气像是牛肉汤上凝固的油脂"。而比天气更热烈的，则是在上海大学举办的第二届全国逆向物流设计大赛。
视频课件下载，百度网盘：https://pan.baidu.com/s/1BaROP5e9UbJMSN1sgOOKbA 提取码：z2i6
最近知识星球有人问浪尖，自己的hbase集群元数据丢失了，但是数据还在，是否能够修复，其实这种情况下利用数据的hfile去修复元数据很常见，也有很多时候我们是生成hfile加载进hbase。
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
在iOS开发之通过代理逆向传值一文中，分析了利用代理模式来逆向传值，其实还有一些其他的方式，如通知、Block等，相比较代理，我个人认为反而要简单些，但是需要处理好细节问题，如Block循环引用。还是用前文的案例，本次使用Block来实现，Block的基本知识本文不再赘述。 一、书写规范 Block传值，需要注意的是，谁传值就需要定义Block，捕获方仅仅需要传递Block给传值方，并处理捕获的值。 传值方 1、定义Block用于传值 2、声明一个上述Block属性，这个属性的具体实现需要捕获方传进来
逆向工程 逆向工程概念 MBG概念 步骤1: 导入相关依赖 引入mybatis-generator.xml配置，建议从官网文档粘贴后，进行配置修改 使用代码运行，也可以用命令行 效果 小tips 使用插件方式启动mbg，需要在build标签中进行设置，以及引入最开始给的插件依赖 MBG的具体使用看这篇文章 逆向工程概念 ---- MBG概念 ---- 步骤1: 导入相关依赖 <dependency> <
smali中有两类数据类型：基本类型和引用类型。 引用类型是指数组和对象，其他都是基础类型。
本次案例的代码都已上传到Review_Reverse上面，后面会持续更新，大家可以Fork一波。
前文详细介绍2020 Coremail钓鱼邮件识别及分析内容。这篇文章是作者2022年参加清华大学、奇安信举办的DataCon比赛，主要是关于涉网FZ分析，包括恶意样本IOC自动化提取和攻击者画像分析两类题目。这篇文章来自L师妹的Writeup，经同意后分享给大家，推荐大家多关注她的文章，也希望对您有所帮助。非常感谢举办方让我们学到了新知识，DataCon也是我比较喜欢和推荐的大数据安全比赛，我连续参加过四届，很幸运，我们团队近年来获得过第1、2、4、6、7、8名，不过也存在很多遗憾，希望更多童鞋都参加进来！感恩同行，不负青春，且看且珍惜！
把包装类型转换成简单数据类型称为unboxing（示例：Integer i=1，int p=i;//将包装类Integer转化成简单数据类型int）
然后我们怎么寻找一个文件呢： 要找到指定文件 -> 首先要找到所在目录（逆向解析路径） ->找到文件的inode编号 -> 打开文件 操作系统必须通过路径来确定文件！！！
前几天，一个哥们向我提了一个需求，怎么能改变当前应用的位置信息。当时工作比较忙，就说有时间研究下。想了下，这个可以有三种方式来解决。
比如给他们一个手机App、电脑程序，用不了多久，他们就能逆推出程序的运行逻辑，找到其中的关键代码，篡改、破解、发现漏洞。
那么，在解包生成的目录下找到AndroidManifest.xml，着手修改package以及对应引用。
在进入正题之前，推荐阅读一下之前的两篇文章。第一篇是我的一篇译文 —— 译文找不到了，就放一下原文吧。
本文中，CheckPoint研究人员基于对“海莲花” 木马程序的分析，编写了一段绕过其混淆技术的反混淆工具-APT32GraphDeobfuscator.py，在逆向分析过程中，利用该工具，最终可以消除混淆指令，清晰地显示出“海莲花” 木马的运行调用流程，对木马分析和相关安全研究人员有借鉴帮助之用。
这是一款专业的微信粉丝和社群的管理工具，是目前市面上微信 HOOK 做的非常不错的一款产品。不管是从产品设计角度还是用户体验角度或者是产品安全角度来看都无可挑剔。具体功能各位可以去官网看相关介绍，这里就不多做说明。
在CTF比赛中, CTF逆向题目除了需要分析程序工作原理, 还要根据分析结果进一步求出FLAG。逆向在解题赛制中单独占一类题型, 同时也是PWN题的前置技能。在攻防赛制中常与PWN题结合。CTF逆向主要涉及到逆向分析和破解技巧，这也要求有较强的反汇编、反编译、加解密的功底。
本周分享的工具是IDA Pro 7.0。IDA Pro全称是交互式反汇编器专业版（Interactive Disassembler Professional），简称IDA，它是一种典型的递归下降反汇编器。IDA并非免费软件，但Hex-Rays公司提供了一个功能有限的免费版本。IDA是Windows，Linux或Mac OS X托管的多处理器反汇编程序 和调试程序，它提供了许多功能，是一款很强大的静态反编译工具。支持很多插件和python，利用一些插件可以提供很多方便的功能大大减少工作量，在CTF中，逆向和pwn都少不了它，更多强大的功能等待童鞋们自己去学习挖掘，三言两语讲不完。它支持数十种CPU指令集其中包括Intel x86，x64，MIPS，PowerPC，ARM，Z80，68000，c8051等等。 IDA pro7.0（绿色英文版）和 部分插件+ 《IDAPro权威指南第2版》已经上传至群文件，来源于： 吾爱破解论坛。论坛也有汉化版，英文原版本习惯了都一样。 看雪有一个 IDA pro插件收集区，大家有需要也可以去那找https://bbs.pediy.com/forum-53.htm
所谓数组，是指将那些具有相同类型的、数量有限的若干个变量通过有序的方法组织起来的一种便于使用的形式。数组属于一种构造类型，其中的变量被称为数组的元素。数组元素的类型可以是基本数据类型，也可以是特殊类型和构造类型。
但是使用的时候发现它不支持python3，同时代码中 bytes 和 str 对象傻傻的分不清楚，所以不得不进行了一下修改，修改后的版本在这里(可能有些地方并没有修改完善，以后使用过程中发现问题再做修改吧)。下面就对官方的介绍文档进行了一个翻译。
安装包大小对于产品很重要 主要有如下几个原因： 1、手机APP安装包的大小会影响用户是否愿意花费流量来下载此APP； 2、包体越大下载过程越长，用户取消下载的可能性越大； 3、在手机空间不足，用户需要清理手机空间时，包体越大的软件被清理的可能性越大； 4、一些预装软件，合作厂商会限定软件大小； 5、APP经过多次版本迭代，产生不少冗余代码和无用资源，会带来更高的学习和维护成本，也更容易出错。 文章将分三大部分进行讲解 一、iOS安装包的构成 二、安装包缩减方案 三、相关工具和知识介绍 1 iOS安装包的
最近在分析一个运行Android系统的IoT平台，其中包含设备管控和日志服务(Agent)、升级服务(FOTA)、自定义桌面(Launcher)、端上IDS以及前台的图形界面应用等多个前后台进程。在对其中某个功能进行逆向时发现调用链路跨越了多个应用，因此本文就做个简单记录。
在对船舶控制系统进行测试时，我们注意到控制系统对西门子Scalance工业以太网交换机的严重依赖，因此为对其进行了深入研究。经过逆向发现可使用静态密钥对管理密码进行可逆加密，并使用不同的密钥对用户密码进行可逆加密。
本文介绍了逆向课程第三讲逆向中的优化方式,以及加减乘的常见优化方式。包括常量折叠、常量传播、变量去除等。并对加减乘的优化方式进行了详细的解释。
C++中整数的基本数据类型有三种, int long short. 在 VC6.0中,int long所占内存都是4字节. short两个字节. 以16进制为例 int long 分别就是4个字节. short两个字节. 一个字节是8位.
闲来无事在B站找了一个项目，是谷粒商城的项目，于是乎照着在敲这个项目，特此记录一下。会持续更新到这个项目敲完。这个记录偏向小白向，确保你照着敲也可以完成所有项目的搭建。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。
👆点击“博文视点Broadview”，获取更多书讯 Ghidra 第一次出现在公众视野是在 2017 年 3 月，当时维基解密开始泄露 Vault 7 文档，这是美国中央情报局（CIA）最大的机密文件泄漏事件，该文档包括各种秘密网络武器和间谍技术。其中，Vault 7 的第一部分包括恶意软件库、0day 武器化攻击，以及如何控制苹果的 iPhone、谷歌的 Android和微软的 Windows 设备。和 Ghidra 相关的内容就位于这一部分，包括最新版本的软件和安装使用手册。 很难说是不是当年的泄露
* 本文原创作者：追影人，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 [逆向工厂]第一章节中介绍了逆向技术的相关基础知识，其中提到逆向的两种形式：静态分析、动态分析。 本章将对静态分析技术进行讲解，重点阐述静态分析的原理方法，程序的静态结构，常见流程控制语句的静态反编译形态，并且通过实例来掌握利用IDA逆向工具的静态逆向分析技术。 一、静态分析原理与方法 上一篇章介绍到，程序运行前需要将硬盘内编译好的程序文件装载进内存，然后将指令送入CPU执行，此时程序就像“复活”一样，按照指令的“先后顺序”
您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。换专业确实挺难的，逆向分析也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~
C++中的容器类包括“顺序存储结构”和“关联存储结构”，前者包括vector，list，deque等；后者包括set，map，multiset，multimap等。若需要存储的元素数在编译器间就可以确定，可以使用数组来存储，否则，就需要用到容器类了。
逆向目标 目标：有道翻译接口参数 主页：https://fanyi.youdao.com/ 接口：https://fanyi.youdao.com/translate_o?smartresult=di
我们在进行python爬虫爬取一些站点时，有时会用到js逆向的操作，这时候就需要python运行javascript来进行操作
为了验证设计可行性，一般我会先快速建模，用delphi实验一下，因为VCL和编译器以及OO的思想使得模型实现起来非常快，尤其自带基础类型String非常好用而且速度极快，但是源码里是看不到的，编译器自动支持，然而在测试大规模hook api的时候，字符串操作会偶尔缺失中间的某个字节，这就是我为何不相信第三方库的原因了，在追影C实现的挂钩模块中，我没有使用任何第三方库(记录模块使用了cuckoo monitor，挂钩模块和记录器是两个东西)，甚至连memcpy这些都自己用汇编做了实现，使得挂钩模块中的一切可控，随时知道问题出在哪里。在底层的开发中，任何黑箱对我来说都是一种隐患，当出问题的时候我不得不打开每个黑箱，去审计大量的第三方代码，事实上也不止一次发现第三方代码中存在大量问题。也是带着这种怀疑精神，我逆向了编译器是如何实现其自带的string类型。
本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。
在介绍“WEB前端混淆防护”之前，我们先来了解一下“WEB前端混淆”。一般来说，WEB前端混淆技术可以在不影响页面呈现和用户交互的情况下，将HTTP会话报文中的关键内容（请求参数、HTML、JS等）转换为难以阅读和修改的形式。
近些年来，从RxJava，到Java 9中引入的响应式流API，再到Spring WebFlux，乃至MongoDB推荐使用的响应式Java客户端驱动等，响应式编程在很多场合被高频地提及。我们可以大胆猜测，响应式编程在未来一定会成为最受欢迎的编程思想实践之一。作为响应式编程的Java语言实现，RxJava封装设计理念值得细品。
写这篇文章完全是机缘巧合，想想已经好长时间没有关注过Django了，虽然Django一直霸占着Python Web开发界的王座，但是由于各种原因自从使用Asyncio以来一直使用Aiohttp这个框架。碰巧因为之前写了几天的《2019逆向复习系列》，脑子里充斥着“逆向”，“逆向”，“逆向”。今天想换换思路写点其他的文章，偶然间看到前两天Django 3.0版本推出，简单看了下Django 3.0的新特性，看到Django 3.0正式版本终于支持ASGI了，内心真是一阵澎湃，当时放弃Django去选择其他的异步框架也是因为它不支持异步，现在它终于完全拥抱异步了，我也就可以重拾Django，尝尝鲜啦！
2年前，考虑到科研路的艰难，我组建了文献阅读小组，广邀粉丝参与，从自身做起，开始学习及分享！感兴趣可以点击下面的链接跳转去了解详情：
想必打过CTF的小伙伴多多少少都触过Android逆向，所以斗哥将给大家整一期关于Android逆向的静态分析与动态分析。本期先带来Android逆向的静态分析，包括逆向工具使用、文件说明、例题解析等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
