首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
天才程序员上线：AI 逆向与安全开发全栈实战
推荐课程
二进制Pwn中级篇
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

hitcon-2017-babyfirst-revenge （看雪ctf版）writeup

我愿称之为“第三方 WP 都只差最后半步”的一题。 原题本身并不新，核心还是利用长度不超过 5 的命令，通过文件名、续行符和 ls -t 拼出长命令。 但是看雪环境有几个额外问题： REMOTE_ADDR 是网关内网 IP，不是攻击者公网 IP； 公网 IP 哈希出的 sandbox 路 ...
作者 : the_hs 评论
2026-08-08 08:38

安全运营告警过载？考取 CAIDCP 补齐 AI 安全核心竞争力

看雪专属价：¥2899（原价：¥4500）
作者 : Editor 评论
2026-08-05 18:30

数字加固还原dexvmp

3年前刚刚接触安卓逆向的时候就遇到了数字加固，当时的视频教程也偏少都是基于热修复和hook实现对目标的修改，就像是刚刚接触游戏的新手就遇到大boss的既视感，接下来的分析过程如果有问题还请大佬指正，第一次发帖不太熟悉和篇幅的原因完整版可以查看附件，请大家谅解使用的工具有：frida，ida，mt管理 ...
作者 : mb_mddfhmcj 评论
2026-08-05 10:35

实现一个EDR不可见的网络通信（将lwip移植到nt内核中）

实现一个EDR不可见的网络通信 引言 写这篇文章的灵感来源于对 lwIP 这个轻量级 TCP/IP 协议栈的分析。lwIP（lightweight IP）是嵌入式世界里赫赫有名的一个开源协议栈，它的代码非常精简，内存占用极低，可配置性又很强，因此在单片机、IoT 设备这些资源受限的平台上应用极其 ...
作者 : TurkeybraNC 评论
2026-08-04 09:53

9.10 北京｜AI Agent 驱动 Android 逆向与 Root 漏洞实战训练营

本训练营将围绕最新 Agentic Security 思想，结合 Cairn 与 r0re 项目实践，探索 AI 如何辅助复杂 Android 安全分析任务。
作者 : Editor 评论
2026-08-04 09:51

抢先体验！看雪课程播放器正式上线，安全高效双升级

它不是简单把网页搬到客户端，而是专门围绕课程学习体验与内容安全保护设计的专属观看端。
作者 : Editor 评论
2026-08-03 13:21

基于 nRF Sniffer 的 BLE 智能灯泡协议逆向与重放攻击

本文涉及的技术仅供安全研究与学习参考，请勿用于非授权的真实环境攻击一、攻击环境目标设备：LIfeSmart 的某款智能灯泡手机端：LifeSmart App抓包工具：Wireshark 4.6.5 nRF52832 Dongle发包工具：Android nRF Connect二、BLE 协议1. ...
作者 : vstral 评论
2026-08-01 10:33

当心求职陷阱 木马传播

开始 最近已经七月了,在家躺平了几个月后,打算找个工作,骑着电车在家附近逛了逛最终也没有找到工作比迪车间没有空调富康招满了保安也不缺人在刷了几天智联*聘后,接到了伪装成培训班的招聘电话.至于怎么识破的,因为我没听到过会鼓励求职者的HR. 士可杀不可辱 因为我长期的十二点睡十二点醒,在7月31日 ...
作者 : IndexGuc 评论
2026-08-01 09:24

从 R^X 到执行虚拟化：ARM64 内核级双视图子系统的工程实践（下）

上一篇文章讨论的是一条 ARM64 指令：原地址保持 BRK 后，原指令如何通过软件语义、页内 XOL 或无损降级被正确执行上篇链接：https://bbs.kanxue.com/thread-292226.htm这篇文章讨论的是整个进程：当取指、读取、写入、GUP、pagemap、mprotect ...
作者 : mb_iiulbilc 评论
2026-08-01 08:51

从 R^X 到执行虚拟化：ARM64 内核级双视图子系统的工程实践（上）

概念来源声明：R^X 分页（一个虚拟地址、两个物理页、读与执行分离）的思想与最初的 KPM 实现，来自看雪《基于硬件断点的无痕 hook 之外的另一种无痕 hook 方式》及作者 kkkbbb 的 wxshadow 项目。原文链接：https://bbs.kanxue.com/thread-2903 ...
作者 : mb_iiulbilc 评论
2026-08-01 08:51
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
执着的猫
110
2
Mengz3
100
3
BitWarden
100
4
F0xm1ao
100
5
fyrlove
90
6
blackr0ck
90
7
Elenia
90
8
LingMo0412
90
9
漫雾.
90
10
LeoChen..
90
11
mxystery
90
12
秋落
80
13
xi@0ji233
80
14
易之生生
80
15
Matriy
80
16
n_1ng
70
17
the_hs
70
18
mb_wckjnnha
70
19
AO031
70
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
AI驱动安全专家认证（CAIDCP）;看雪专属优惠价：¥2899（原价¥4500 ）；证书有效期3年
2899
系统安全
冰与火的战歌：Windows内核攻防实战；课程采用加密播放器（购买后请添加微信kanxuecom）；所有代码均随课程提供，学员可直接参考学习进行实战，并最终可获得随课程产出的“基于AI的自动化程序行为审查工具”
限时 16200 18000
AI+ 安全
企业AI Agent安全异常行为监控实战；从零手写检测引擎 + 可视化大屏 + AI 智能分析，完整交付企业级产品
199
企业安全
基于CVD的云手机定制与风控分析；同步谷歌最新系统｜内核级定制突破｜高阶风控对抗前沿技术实战
2499
推荐职位
换一批  |  更多
逆向工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
移动端逆向工程师
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第5期：企业为何想做数据安全
《即刻说》第5期：企业为何想做数据安全
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件