首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
物联网安全漏洞实战
推荐课程
冰与火的战歌：Windows内核攻防实战高级班
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

ret2shellcode 浅析

0x00 概述 学了Ret2Text之后大家肯定有一个问题，就是如果没有BackDoor的时候怎么办呢，那么Ret2Shellcode了解一下 Ret2Text 是指可以直接调用text里的函数，那么Ret2Shellcode就是指，我们可以直接自己构建一个函数。 程序存在缓冲区溢出漏洞，且栈 ...
作者 : 王嘟嘟 评论
2026-09-06 21:46

安卓ACE反作弊拉黑设备机制技术解析

安卓 ACE 反作弊 deviceUniqueId 拉黑机制技术详解文档性质:技术详解数据来源:真实环境 ACE 逆向分析注：相关分析仅供参考1. 概述ACE(Anti-Cheat Expert)在安卓端判定"设备身份"的核心硬锚点是 Widevine DRM 的 ...
作者 : Lun_OS 评论
2026-09-06 21:42

Frida 整体启动逻辑

F01 · Frida 整体启动、进程注入与 Zygote 门控 《凡人修仙传之 - Android 逆向开发》· 03 动态插桩功法 · 技能 F01 前置：01 炼气境 · 第 05 课《Android 应用启动过程》、第 07 课《Android ptrace 原理》 后续：F02 ...
作者 : mb_peeqldfc 评论
2026-09-06 21:40

最强逆向大模型GLM-5.3无道德无限制驱动Frida Stalker绕过银行某梆检测

本文记录了使用 GLM-5.3-FLASH 辅助完成的一次银行 APP 加固绕过完整逆向实战：某银行移动客户端采用第三方企业级加固壳保护，启动即闪退，处于"无从下手"状态。借助 GLM-5.3-FLASH——当前最强逆向大模型，无道德审查、无使用限制、价格低廉，从定位检测线程 ...
作者 : x1ny 评论
2026-09-06 21:38

C#实现西门子S71200与S71500控制器优化DB块符号访问

C#实现西门子S71200与S71500控制器优化DB块符号访问 本文基于 S7CommPlusDriver 代码库撰写，完整梳理从协议栈、符号寻址算法（SymbolCrc LID）、在线符号浏览，到「离线工程浏览与在线浏览无缝统一」的架构设计与验证方法。文中所有数字与示例均来自真实 S7 ...
作者 : Coder_shen 评论
2026-09-06 21:36

某 App 抽取壳的内存脱壳与请求签名逆向

前言 目标是逆向某** App的网络请求签名 sign。 该样本使用了**企业版加固，核心业务方法采用了指令抽取保护，反编译后方法体均为 nop 桩。跟进分析发现，**采用运行期惰性恢复机制：只有被调用到的方法，壳才会将对应的 code_item 回填至内存。由于发起网络请求必然触发签名计算，直 ...
作者 : 星野安全 评论
2026-09-06 10:59

基于图书管理系统的漏洞复现与代码审计（一）SQL注入与水平越权

⚠️ 免责声明：本项目仅用于安全学习与教育目的，严禁用于非法用途。如因使用本项目造成的任何法律后果，使用者自行承担全部责任。一、项目背景本项目是基于 SpringBoot Vue 的图书管理系统，实现了图书查询、借阅、借阅记录查看、用户登录注册等功能。在学习 Web 安全知识后，我对项目进行了主 ...
作者 : Jmn314 评论
2026-09-06 10:45

r0re 自动逆向分析工具实战记录：全通看雪 Android CTF，完整使用指南和源码解析

r0re 实战记录：全通看雪 Android CTF，附完整使用指南和源码解析 做 Android CTF 时经常碰到同一个问题：前面用 JADX、strings 很快能摸到入口，后面一碰到壳、动态注册 JNI、native 自解密或反调试，就开始在好几个终端和工具之间来回切。最后即便拿到一串“像 ...
作者 : fyrlove 评论
2026-09-04 21:38

9月11日13:30 | 人工智能赋能网络安全创新研讨会（现场多轮抽奖）

⏰ 9月11日（周五）13:30 上海跨国采购会展中心・一楼 B 会议室
作者 : Editor 评论
2026-09-04 17:40

9月9日，邀您共赴2026外滩大会“智能体安全”之约

AI智能体正在成为连接数字世界与物理世界的重要纽带，并推动企业运营模式从传统的软件自动化，向能够自主决策、跨平台协同和动态解决问题的智能系统演进。
作者 : Editor 评论
2026-09-03 18:48
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
fyrlove
130
2
LeoChen..
130
3
mxym_
120
4
执着的猫
120
5
星野安全
110
6
Mengz3
100
7
BitWarden
100
8
F0xm1ao
100
9
blackr0ck
90
10
TeddyBe4r
90
11
Elenia
90
12
LingMo0412
90
13
漫雾.
90
14
mxystery
90
15
秋落
80
16
Kazusa
80
17
xi@0ji233
80
18
易之生生
80
19
the_hs
80
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
网络安全运维工程师技能培训（线下·就业班）；360课时/45天；购买后请添加kanxuecom对接培训事宜
20000
产品服务
AI驱动安全专家认证（CAIDCP）;看雪专属优惠价：¥2899（原价¥4500 ）；证书有效期3年
2899
逆向工程
【体系课】安卓软件开发与逆向分析；加密课程，购课后请添加微信：kanxuecon，一对一发送课程视频
3799
产品服务
人工智能训练师(三级/高级)；培训费2100元/人，鉴定费500元/人
2600
推荐职位
换一批  |  更多
开发工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
移动端逆向工程师
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第5期：企业为何想做数据安全
《即刻说》第5期：企业为何想做数据安全
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件