首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
Windows平台二进制漏洞入门
推荐课程
即客会 —— 一站式活动管理系统
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

轮回地狱WP

「我嚟同你玩」 ------- Dystopia&TeddyBe4r (魔王护) 题目答案: 用户名: KCTF 密码: lI|0OCLzopJ(69VmDBJcPKUnWRF`ll48{3RTtFoY8IKizBD5C6rv ITiTFncmeRC0sZnFajV ...
作者 : TeddyBe4r 评论
2026-08-17 12:18

第四题：未时·车流困城 WP

KCTF CrackMe Writeup 总体结构 题面公开样本使用 Name = KCTF 和一个 9226 字符的 Serial；程序本身并未硬编码 KCTF，而是从 Name 动态派生 100 个 Final state。完整校验链可以整理成四层： 自定义 64 字符编码把 Seri ...
作者 : mxym_ 评论
2026-08-17 12:17

浅析 Google Play 自动保护（PairIP）：代码虚拟化、TEE 密钥与运行时反篡改

起因很常见：一个上了 Google Play 的 Unity app，JADX 拉开关键方法只剩一句 VMRunner.invoke("...")，逻辑全被掏空；扔模拟器上跑起来几秒就退。这两件事是同一层加固的两面——Google Play 的 Automatic Protect ...
作者 : 星野安全 评论
2026-08-15 17:37

KCTF 2026 第三题：午时·永数囚笼 Writeup

AntiAI Writeup 1. 先固定可观测事实 分析中使用的关键地址如下： 地址 作用 0x140002588 调试状态探测 0x1400025EC .text 完整性计算 0x140002940 汇总四份诊断记录 0x14 ...
作者 : F1ux_Team 评论
2026-08-15 12:09

KCTF2026: 第三题：午时·永数囚笼 Writeup

AntiAi — Writeup flag：flag{v4_opaque_trace_2026}（26 字节） $ printf 'flag{v4_opaque_trace_2026}' | ./AntiAi.exe input flag: ok $ printf � ...
作者 : Magic丶 评论
2026-08-15 12:08

Windows 进程 CPU、内存、I/O 与调度指标采样

Windows 进程 CPU、内存、I/O 与调度指标采样 开源项目实现：https://github.com/wangwei-cm/ksword 目标与四步流程 目标是取得指定 Windows 进程的 CPU 使用率、I/O 速率、内存快照和调度状态，并说明这些结果属于哪个进程实例和哪个时 ...
作者 : WangWei_CM. 评论
2026-08-14 14:39

纯静态分析DumpSDK所需的加密数据，动态定位加密UWorld、GameInstance、Object的未加密地址

0、演示demo为国外过气游戏Arc 0、如何Dump 因为游戏采用了一种执行时解密技术，相关技术介绍文章：击败 Theia 反篡改完整脱壳方案（Arc Raiders PioneerGame.exe），当然内容仅提供思路，如果照搬原文的解法，其实已经很早失效了。后续考虑单开一章进行该技术的讲解 ...
作者 : DannysMask 评论
2026-08-14 14:38

第二题：巳时·绿光幽语 WP

下面从拿到样本开始还原完整过程。0x01 先黑盒运行，不急着进 IDA直接运行样本。SSH 终端最初存在中文编码问题，下面是按 Windows 控制台编码还原后的文本：提示：需要还原的代码 def my_function(): ...
作者 : geekfire 评论
2026-08-12 17:57

分析Windows Section Object机制

Windows Section Object 先导内容： 内存交换空间 Windows内存管理中的交换空间 这里写得较为详细，也有些混乱，主要供以后我遇到相关问题时查阅使用。 什么是节对象（Section Object） Section Object，它是一个系统级的、独立于任何 ...
作者 : mb_nnqgphwf 评论
2026-08-11 21:09

ART 底层执行链：从 ArtMethod::Invoke 看 FART 在 Android 12–16 为什么失效

ART 运行时深层结构完全解析——从 ArtMethod、ClassLinker 到 Invoke 全链路，兼谈 FART 在 Android 12–16 的失效与修复 如果你已经拿 FART 脱过壳、或者自己写过主动调用，那这篇应该能直接对上。前面不废话， 背景尽量压短，后面把 Invoke 分 ...
作者 : FinSectech 评论
2026-08-11 21:08
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
LeoChen..
130
2
执着的猫
120
3
Mengz3
100
4
BitWarden
100
5
F0xm1ao
100
6
fyrlove
90
7
blackr0ck
90
8
TeddyBe4r
90
9
Elenia
90
10
LingMo0412
90
11
漫雾.
90
12
mxystery
90
13
秋落
80
14
xi@0ji233
80
15
易之生生
80
16
the_hs
80
17
Matriy
80
18
n_1ng
70
19
mb_wckjnnha
70
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
网络与信息安全管理员（三级/高级）；上海市重点急需技能人员职业（工种）；培训时间：9月6日开课；当前培训费用不包含考试费
2600
产品服务
数据自主可控、私有化部署、PC后台+微信小程序双端联动，全流程数字化活动运营解决方案。
99999
逆向工程
[2026春季班]《安卓高级研修班(网课)》月薪两万计划班；Frida、Fart、DEXDump、r0capture脚本的使用和原理全解析
5899
逆向工程
[2026春季班]《安卓高级研修班(网课)》月薪三万计划班、掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
8899
推荐职位
换一批  |  更多
开发工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
移动端逆向工程师
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件