首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
VMProtect分析与还原
推荐课程
web攻防之业务安全实战指南
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

人工智能安全认证培训（CAISP）·8月开班！攻防 合规双能力

懂AI攻防、通合规治理的专家，才是企业AI资产的“守门人”一句 “忽略之前所有指令”，就能轻易套走大模型核心逻辑；一张肉眼无差的对抗样本，就能让 AI 风控、识别系统彻底失效；合规审计上门追问《生成式 AI 管理办法》适配情况，团队无从应答；企业 rush 上线 AI 应用，安全岗却没人能扛全流程防 ...
作者 : Editor 评论
2026-07-29 18:28

小米某25年路由器固件分析

在小米官网上扒的固件，直接拿来用了首先binwalk扫描一下，发现是ubi文件系统手工提取ubi需要ubireader_extract_images，并且还有字节对齐要求，所以先用binwalk直接解包试试成功提取了两个有效文件，一个是kernel，一个是rootfs虽然文件尾缀是ubifs，但是h ...
作者 : Pgldxx 评论
2026-07-29 14:05

trace 检测

DBI Trace 检测 项目地址：dbi_detect 0x00 前言 上周让 AI 分析了几个大厂 VMP 样本，只给 trace 日志，两天秒了三个 VMP ，而且两天是因为，iOS端 APP 主程序太大了，最大的一个有 900MB ，两天里面有 1.9 天浪费在 IDA 反编译上。基本 ...
作者 : Yangser 评论
2026-07-28 10:54

Internet Explorer 扩展注册项与 COM 实现解析

Internet Explorer 扩展注册项与 COM 实现解析 文章所述全部在KswordARK中实现，项目地址https://github.com/KSwordDEV/KSword 要得到 Internet Explorer（IE）扩展注册项及其关联 COM（Component Obje ...
作者 : WangWei_CM. 评论
2026-07-26 13:25

Credential Provider、Filter 与 PLAP 的 CLSID 枚举

Credential Provider、Filter 与 PLAP 的 CLSID 枚举 程序的目标是只读取注册表，列出 Credential Provider、Credential Provider Filter 与 PLAP Provider 的 CLSID、默认名称和 COM 服务器注册位置 ...
作者 : WangWei_CM. 评论
2026-07-26 13:20

最右APPv4.9.9登录协议分析

本文仅限安全研究与学习交流，严禁将本文内容用于任何商业或非法用途，本文涉及的代码及资源版权归原权利人所有，侵删。APK版本——4.9.9，由于APP还在运营中，这里选择一个较老的版本进行分析学习。所用工具：DIE、Fiddler、jadx-gui、Frida、IDA Pro7.7、雷电模拟器9.1（ ...
作者 : ODcat 评论
2026-07-26 10:01

hitcon-2016-babytrick 解题报告

1.题目概述目标地址： http://30269a20-ee39-4807-8152-7b969e4b23f4.node.pediy.com:81/ 题目是 HITCON 2016 babytrick 的复现靶场，核心考点： PHP 反序列化控制对象属性 __destruct() 自动调 ...
作者 : mb_dcvvjyqc 评论
2026-07-26 09:27

某Arm9裸机楼宇对讲系统室内机黑盒逆向（一）bootloader分析与主镜像提取

前言 智能门铃设备长期以来都是硬件安全问题的重点关注对象和重灾区。然而许多这类设备为了将成本和功耗压缩到极致，使用裸机或RTOS，配上各种偏门，找不到文档和SDK的国产SOC，使得对其进行的分析变得十分麻烦。同时裸机编程的各种手写原语和未充分测试的边界条件使其安全问题更加严峻。 本文对一台闲置的 ...
作者 : MicroOrange 评论
2026-07-24 16:51

[Black Hat 2023] Pwn House of minho 解题报告

**1. 题目信息 ** 目标： nc 123.57.66.184 10050 附件： 附件： minho main.c Dockerfile docker-compose.yml 最终 flag： flag{bcddada9-b211-4c5d-8d04-282a53 ...
作者 : mb_dcvvjyqc 评论
2026-07-24 08:16

ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改 摘要 本文介绍一个基于 ARM64 PTE（Page Table Entry）权限位操控的 Linux 内核模块，通过拦截 do_page_fault 缺页异常实现对用户态进程的完全透明的指令级断点。系统支持执 ...
作者 : blackr0ck 评论
2026-07-23 14:05
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
执着的猫
110
2
Mengz3
100
3
BitWarden
100
4
F0xm1ao
100
5
fyrlove
90
6
blackr0ck
90
7
Elenia
90
8
LingMo0412
90
9
漫雾.
90
10
LeoChen..
90
11
mxystery
90
12
秋落
80
13
xi@0ji233
80
14
易之生生
80
15
Matriy
80
16
Saileaxh
80
17
n_1ng
70
18
mb_wckjnnha
70
19
AO031
70
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
AI驱动安全专家认证（CAIDCP）;看雪专属优惠价：¥2899（原价¥4500 ）；证书有效期3年
2899
逆向工程
【体系课】安卓软件开发与逆向分析；加密课程，购课后请添加微信：kanxuecon，一对一发送课程视频
3799
AI+ 安全
提示词越狱系统指南：从原理到防御实践；购课后，请添加助教微信获取加密课程及相关资料
1499
逆向工程
《安卓高级研修班(网课)》月薪一万计划；安卓逆向新手入门教程
1999
推荐职位
换一批  |  更多
逆向工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
移动端逆向工程师
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件