首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
大模型安全应用开发
推荐课程
【阶段二】安卓软件开发与逆向分析（工具篇）
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

第二题：巳时·绿光幽语 WP

下面从拿到样本开始还原完整过程。0x01 先黑盒运行，不急着进 IDA直接运行样本。SSH 终端最初存在中文编码问题，下面是按 Windows 控制台编码还原后的文本：提示：需要还原的代码 def my_function(): ...
作者 : geekfire 评论
2026-08-12 17:57

分析Windows Section Object机制

Windows Section Object 先导内容： 内存交换空间 Windows内存管理中的交换空间 这里写得较为详细，也有些混乱，主要供以后我遇到相关问题时查阅使用。 什么是节对象（Section Object） Section Object，它是一个系统级的、独立于任何 ...
作者 : mb_nnqgphwf 评论
2026-08-11 21:09

ART 底层执行链：从 ArtMethod::Invoke 看 FART 在 Android 12–16 为什么失效

ART 运行时深层结构完全解析——从 ArtMethod、ClassLinker 到 Invoke 全链路，兼谈 FART 在 Android 12–16 的失效与修复 如果你已经拿 FART 脱过壳、或者自己写过主动调用，那这篇应该能直接对上。前面不废话， 背景尽量压短，后面把 Invoke 分 ...
作者 : FinSectech 评论
2026-08-11 21:08

今天学点不一样的打破Linux Bsp安全启动链，自己控制安全启动链与用RP2350 固化CVE-2022-38694注入实践

免责声明 本文基于公开资料、开源项目和个人研究过程整理，只用于科研、教学、逆向工程学习和安全研究。 本文不提供任何可直接用于商业设备的破解文件、私有签名文件、厂商密钥、完整固件包或现成绕过成品。文中涉及的 FDL1、FDL2、SPL Loader、U-Boot、boot、system 等内容 ...
作者 : LeoChen.. 评论
2026-08-11 20:52

Superpowers 这类“教 AI 怎么写代码”的插件，过时了吗？

当模型不断吸收过去需要人类教授的方法，人还需要向模型提供什么？ 序章：21:21，我们删除了 17,712 行 2026 年 8 月 4 日，21:21。 一条名为“迁移至 2.0.0 无 Hook 八 Skill 架构”的提交进入了我们的仓库。129 个文件发生变化，新增 3,0 ...
作者 : 执着的猫 评论
2026-08-11 20:43

某商业级加固 Native Loader 与 VMP 解释器逆向分析实战

声明：本文仅用于安全技术研究与教学，所有分析均在隔离测试环境完成，不涉及任何真实业务数据。 摘要 这次把 某商业级（com.mobile.demo_target） 从加壳到加密算法完整啃了一遍。真机走 SysTrace 定制 ROM，用 unidbg 离线模拟，主要做了这几件事： ...
作者 : kudos5566 评论
2026-08-11 20:43

TikTok Shop 滑块验证码逆向分析与协议还原实践

TikTok Shop 滑块验证码逆向分析与协议还原实践 本文记录一次针对 TikTok Shop 滑块验证码的逆向分析过程。从浏览器中的 JavaScript SDK 出发，逐步还原整个验证码协议，最终实现纯 HTTP 完成滑块校验，而无需驱动浏览器完成拖拽。 相比介绍某一个算法，本文 ...
作者 : 红皮西瓜 评论
2026-08-11 20:42

某PH钱包 App 注册协议分析：DynamicSecurity「WCSign」全链路还原

目标 App：com.globe.gcash.android（GCash）6.00.2 build 1213对象层：自研 DynamicSecurity（RequestEncryption / GAESCipher / GRSACipher），本文结构：按分析顺序记录「假设 → 实验 → 否证/ ...
作者 : 星野安全 评论
2026-08-11 20:42

QQ QIMEI参数分析：从历史版本追溯加密方案

本文仅用于技术学习与安全研究交流，文中涉及的分析方法、还原代码及相关数据均基于公开可获取的APK样本逆向所得，不涉及未授权访问服务器或非法获取用户数据。请勿将本文内容用于任何侵犯用户隐私、破坏系统安全或其他违反法律法规的用途，由此产生的一切后果与作者无关。如相关方认为本文内容存在不当之处，请联系作者 ...
作者 : 梧桐生 评论
2026-08-11 20:42

当高频观测不再经过异常路径：Shadow Cave 与常驻式插桩架构

摘要：传统动态插桩通常将一次命中建模为异常、回调或翻译事件：线程被捕获、现场被保存、观测逻辑被分派，原指令执行后再恢复。该模型语义清晰，但在高频逐次观测场景下，异常往返和运行时分派会迅速成为主要开销，同时直接修改目标代码页又会破坏进程对自身代码的原始视图。Shadow Cave 建立在 wxsh ...
作者 : mb_iiulbilc 评论
2026-08-11 20:41
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
LeoChen..
130
2
执着的猫
120
3
Mengz3
100
4
BitWarden
100
5
F0xm1ao
100
6
fyrlove
90
7
blackr0ck
90
8
Elenia
90
9
LingMo0412
90
10
漫雾.
90
11
mxystery
90
12
秋落
80
13
xi@0ji233
80
14
易之生生
80
15
the_hs
80
16
Matriy
80
17
n_1ng
70
18
mb_wckjnnha
70
19
AO031
70
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
网络安全运维工程师技能培训（线下·就业班）；360课时/45天；购买后请添加kanxuecom对接培训事宜
20000
逆向工程
【体系课】安卓软件开发与逆向分析；加密课程，购课后请添加微信：kanxuecon，一对一发送课程视频
3799
AI+ 安全
利用人工智能辅助逆向分析；带你理解前沿工具的设计思想，亲手打造专属的逆向分析 MCP 与 Skill
599
漏洞挖掘
系统0day安全-IOT设备漏洞挖掘（第6期）；从入门到精通，系统学习IoT安全；打造技术壁垒，实现从0到1的跨越
限时 15000 20000
推荐职位
换一批  |  更多
开发工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
移动端逆向工程师
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第5期：企业为何想做数据安全
《即刻说》第5期：企业为何想做数据安全
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件