首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
汇编语言详解
推荐课程
Windows平台Shellcode高级开发
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

某Arm9裸机楼宇对讲系统室内机黑盒逆向（一）bootloader分析与主镜像提取

前言 智能门铃设备长期以来都是硬件安全问题的重点关注对象和重灾区。然而许多这类设备为了将成本和功耗压缩到极致，使用裸机或RTOS，配上各种偏门，找不到文档和SDK的国产SOC，使得对其进行的分析变得十分麻烦。同时裸机编程的各种手写原语和未充分测试的边界条件使其安全问题更加严峻。 本文对一台闲置的 ...
作者 : git_41106Microorange838 评论
已有 0 人阅读・ 11小时前

[Black Hat 2023] Pwn House of minho 解题报告

**1. 题目信息 ** 目标： nc 123.57.66.184 10050 附件： 附件： minho main.c Dockerfile docker-compose.yml 最终 flag： flag{bcddada9-b211-4c5d-8d04-282a53 ...
作者 : mb_dcvvjyqc 评论
已有 251 人阅读・ 19小时前

ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改 摘要 本文介绍一个基于 ARM64 PTE（Page Table Entry）权限位操控的 Linux 内核模块，通过拦截 do_page_fault 缺页异常实现对用户态进程的完全透明的指令级断点。系统支持执 ...
作者 : mb_fycbgpri 评论
已有 2696 人阅读・ 1天前

Kali 下 Android Studio 无法输入中文的问题排查与解决

0x00 起因 最近在 Kali Linux上装了 Android Studio，配上了 Claude Code 插件——这个插件能识别我在编辑器里选中的行、选中的文件，直接把它们作为上下文喂给 Claude。 于是在 AS 内置终端里愉快地用 Claude 写代码。然后撞上一件诡异的事： ...
作者 : 幻鳕 评论
已有 1242 人阅读・ 1天前

基于LLVM的图拓扑签名编译器技术Part1-LeafNodeInject And LNLocated

大家好我是TeddyBe4r, 好久不见，这次给大家带来，图拓扑编译器开发指南。本文是图拓扑签名系列的第一篇，介绍叶子节点注入（LeafNode Inject）和定位（LN Located）的完整实现思路与工程细节。后续 Part2 将在此基础上引入拓扑形状编码，构建双层水印体系。具体代码考虑在 ...
作者 : TeddyBe4r 评论
已有 1644 人阅读・ 1天前

RR视频登录协议分析

本文仅限安全研究与学习交流，严禁将本文内容用于任何商业或非法用途，本文涉及的代码及资源版权归原权利人所有，侵删。APK版本——9.3.8，已经是上古时代的apk了，目前app已经停止运营。所用工具：Fiddler、jadx-gui、DDMS、雷电模拟器9.1（64位）。首先配置模拟器代理（本机IP和 ...
作者 : mb_ekyopfuz 评论
已有 1852 人阅读・ 1天前

记一次入门级DexVMP分析

前言 最近找到一份apk加固样本，粗略的看了下，确定是某搜索引擎的加固，并且部分函数带了DexVMP，可以参考以下大佬的文章某企业加固dex vmp简单分析某企业壳逆向分析——从过检测到dex代码抽取还原简单分析onCreatenmmp基于dex-vm运行dalvik字节码从而对dex进行保护 ...
作者 : New对象处 评论
已有 4336 人阅读・ 1天前

Copy Fail漏洞深度学习

根据相关的资料，重新学习一下这个copy fail 漏洞，相关参考：https://bbs.kanxue.com/thread-291167.htmhttps://juejin.cn/post/7634537755251081226https://github.com/Juguitos/copy-f ...
作者 : S_i_d 评论
已有 2889 人阅读・ 1天前

乐校园跑协议分析

乐健XX协议分析 登陆请求 请求体主要是一个时间戳，和密文，猜测猜测一下是将时间戳做某种运算然后作为加密的key { "t": 1783042426239, "pyd": "U3XEJtKmGWKJihssFpquZVRWn2diR ...
作者 : lingyi223 评论
已有 3602 人阅读・ 1天前

从 r0capture 到 eCapture：Hermes Agent 自动抓包在真实任务里的价值

本文记录一次使用 Hermes Agent 辅助完成某APP抓包、踩坑、复盘与业务接口分析的过程。重点不是单独介绍某一个抓包工具，而是复盘一条真实移动端 HTTPS 流量分析链路：先尝试 r0capture/Frida，发现对当前目标效果不好；再用 tcpdump 兜底确认网络侧事实；最后切换到 ...
作者 : xxxmm 评论
已有 2722 人阅读・ 1天前
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
执着的猫
110
2
Mengz3
100
3
BitWarden
100
4
F0xm1ao
100
5
fyrlove
90
6
blackr0ck
90
7
Elenia
90
8
LingMo0412
90
9
漫雾.
90
10
LeoChen..
90
11
mxystery
90
12
秋落
80
13
xi@0ji233
80
14
易之生生
80
15
Matriy
80
16
Saileaxh
80
17
n_1ng
70
18
mb_wckjnnha
70
19
AO031
70
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
人工智能训练师(三级/高级)；培训费2100元/人，鉴定费500元/人
2600
漏洞挖掘
系统0day安全-IOT设备漏洞挖掘（第6期）；从入门到精通，系统学习IoT安全；打造技术壁垒，实现从0到1的跨越
限时 15000 20000
企业安全
基于CVD的云手机定制与风控分析；同步谷歌最新系统｜内核级定制突破｜高阶风控对抗前沿技术实战
2499
逆向工程
《安卓高级研修班(网课)》月薪一万计划；安卓逆向新手入门教程
1999
推荐职位
换一批  |  更多
逆向工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
移动端逆向工程师
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件