首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
VMProtect分析与调试器插件开发
推荐课程
CTF Web之Vulnhub靶场
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

如何在vmp中找到查表aes的密钥

如何在vmp中找到查表aes的密钥 前提:没有魔改aes,没有用白盒aes 前不久做了两个大厂app的设备注册,trace的汇编数量都是超过亿级别的,至于哪两个,肯定是不能透露的. 首先搞清楚普通aes,查表aes,白盒aes的区别 普通aes 指按照 NIST 标准实现的 AES 算法， ...
作者 : 杨如画 评论
已有 11364 人阅读・ 5小时前

某 PUBG 内核辅助逆向分析

某 PUBG 内核辅助逆向分析 最近一个朋友发了一个 PUBG 的内核挂过来，名字就不说了，避免麻烦。久仰外挂隐藏之大名，正好拿来看看现在的内核辅助是怎么写的，用了什么技术、怎么隐藏、怎么和反作弊系统对抗。 样本是一个 .sh 自解压脚本，要求 root 权限运行。下面是完整的分析过程。 ...
作者 : 一只鸭子 评论
已有 1686 人阅读・ 10小时前

使用AI还原腾讯点选验证码算法-动态jsvmp

使用 AI 还原腾讯点选验证码算法 一、背景与目标 1.1 腾讯防水墙（TCaptcha）简介 腾讯防水墙是腾讯自研的验证码服务，广泛应用于 QQ、微信生态以及大量第三方接入站点。它提供多种验证类型：滑动拼图、文字点选、空间推理等。 本文以腾讯防水墙的文字点选验证码为目标。当用户触发需要验证 ...
作者 : 执着的猫 评论
已有 15201 人阅读・ 11小时前

从0到1实现NPT无痕Hook——内存虚拟化Hook技术全解析

从0到1实现NPT无痕Hook——内存虚拟化Hook技术全解析 本文从实现者的角度，讲清楚基于AMD NPT（Nested Page Tables）的内存虚拟化Hook技术"为什么这样设计"以及"应该怎么实现"。重点是思路，具体代码示例在我的 Githu ...
作者 : 漫雾. 评论
已有 623 人阅读・ 14小时前

【限量抢购-3999雪币】看雪·2026新款周边T恤上架，欢迎兑换

库存有限，售完不补～
作者 : Editor 评论
已有 6 人阅读・ 1天前

Claude Code被曝“暗中识别中国用户”？隐藏检测逻辑引发热议

一名用户自称在逆向分析 Anthropic 的 Claude Code CLI 工具时，发现其内部存在一段未公开的“环境识别逻辑”，可能用于判断用户是否来自中国地区或特定网络环境。
作者 : Editor 评论
已有 0 人阅读・ 2天前

如何避免窗口被游戏反作弊误杀以及替代方案

同步透明覆盖窗口与任务栏状态 核心问题 任务栏可能： 被全屏应用遮挡/隐藏 自动隐藏 位置/大小变化 虚拟桌面切换 方案：监听任务栏状态同步 class TaskbarOverlay { HWND m_hOverlay = NULL; HWND m_hTr ...
作者 : KsaNL 评论
已有 2071 人阅读・ 3天前

【新课首发】企业AI Agent安全异常行为监控实战

从零手写检测引擎 + 可视化大屏 + AI 智能分析，完整交付企业级产品
作者 : Editor 评论
已有 2 人阅读・ 4天前

深度理解 VEH-CheatEngine vs VEH-PAGE_GUARD

VEH PAGE_GUARD vs DR7 硬件断点 深度论证 CE VEH Debugger 的真正实现机制 本文将从原理到源码、从实验到实战，彻底讲清楚两种方案的本质差异，并论证 CE VEH Debugger 的断点核心是 DR0-DR3 DR7 硬件调试寄存器。 选手 ...
作者 : KsaNL 评论
已有 1119 人阅读・ 2026-6-25

CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

一、核心原理概述 这个漏洞的本质是：pipe_buffer 结构体中的 flags 字段未被正确初始化，导致通过 splice() 从文件引入的页面缓存（page cache）被错误地标记为"可合并写入"（PIPE_BUF_FLAG_CAN_MERGE），从而允许后续的 wri ...
作者 : 4seaynl 评论
已有 1193 人阅读・ 2026-6-25
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 ExeinfoPe v0.0.6.1 Extra_Plugins
6 010Editor v10.0.1
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
执着的猫
110
2
Mengz3
100
3
F0xm1ao
100
4
fyrlove
90
5
Elenia
90
6
LingMo0412
90
7
漫雾.
90
8
LeoChen..
90
9
秋落
80
10
xi@0ji233
80
11
易之生生
80
12
Matriy
80
13
Saileaxh
80
14
mxystery
80
15
n_1ng
70
16
mb_wckjnnha
70
17
AO031
70
18
孤木落
70
19
n00bzx
60
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
看雪勒索病毒应急响应服务；¥10000起，具体价格可添加企微咨询（支持定制）；7×24专业团队|15分钟极速响应
10000
漏洞挖掘
系统0day安全-智能合约安全审计及最佳实践（Solidity） ；以 Hidden Invariant 思维贯穿全程、引入 AI 辅助漏洞识别与报告优化、基于真实攻击事件和完整协议的漏洞演练
15000
逆向工程
[2026春季班]《安卓高级研修班(网课)》月薪两万计划班；Frida、Fart、DEXDump、r0capture脚本的使用和原理全解析
5899
漏洞挖掘
系统0day安全-二进制漏洞攻防（第4期）
20000
推荐职位
换一批  |  更多
AI赋能型逆向工程师
5-10年／ 大专
20-30k
成都俊云科技有限公司
成都俊云科技有限公司
未融资/ 成都
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
移动端逆向工程师
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件