首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
7天打造 IDA 9.0 大师：从零基础到逆向精英
推荐课程
[2026夏季班]《安卓高级研修班(网课)》月薪三万计划
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

Winlogon 登录相关注册表值与 Notify 子键解析

Winlogon 登录相关注册表值与 Notify 子键解析 所有内容均在KswordARK中实现，开源地址https://github.com/KSwordDEV/KSword 本节要完成的目标是完整读取 Winlogon 登录相关的配置，并保留每项数据的键路径、名称、类型、实际长度和读取状 ...
作者 : WangWei_CM. 评论
已有 817 人阅读・ 7小时前

DirtyFrag浅析及一条新的攻击路径

CVE-2026-43284——DirtyFrag浅析及一条新的攻击路径 一、引言 2026 年 5 月 7 日，韩国安全研究员 Hyunwoo Kim（@v4bel）向 oss-security 邮件列表公开披露了一个名为 Dirty Frag 的 Linux 内核本地权限提升漏洞链，并附带了 ...
作者 : wanglxi 评论
已有 1007 人阅读・ 10小时前

基于 GLM-5.2 的 X-Gnarly (332位) 纯算还原分析

基于 GLM-5.2 的 X-Gnarly (332位) 纯算还原分析 目标接口：/api/post/item_list签名参数：X-Gnarly（332 字符）SDK 版本：webmssdk 5.2.1方法与工具：fast-spider skills 工作流 GLM-5.2 辅助分析 ...
作者 : mb_tcktejwd 评论
已有 1851 人阅读・ 10小时前

SSL-Pinning-Bybass——一键式解决SSL证书锁定

使用指南 SSL-Pinning-Bybass 是一个用于 Android App 动态调试的 Frida 脚本，目标是在授权测试场景下绕过或识别常见 SSL Pinning / 证书校验逻辑。 ​脚本覆盖两层： Java 层包括 OkHttp、SSLContext、TrustManage ...
作者 : mb_ekyopfuz 评论
已有 1764 人阅读・ 10小时前

macOS企业微信5.0.7逆向分析(二)：登录链路分析

说明：这篇主要记录 macOS 企业微信 5.0.7 arm64 的二维码登录链路。内容来自本地 IDA、Frida hook 日志和 protobuf 重建结果，只做协议和逆向思路整理，不涉及绕过鉴权或线上攻击。 0. 前言 上一篇主要把企业微信 mac 5.0.7 里 protobu ...
作者 : mb_mpxknyue 评论
已有 934 人阅读・ 16小时前

macOS企业微信5.0.7逆向分析(一)：如何定位protobuf序列化与反序列化Hook点

本文面向已经会使用 IDA 和 Frida，但对 generated-lite / protobuf Hook 还不太熟悉的读者。 本文只讨论消息的 protobuf 序列化、反序列化以及 Hook 点定位，不展开登录协议、加密算法、业务字段含义、接口重放或具体业务模块分析。请只在自己 ...
作者 : mb_mpxknyue 评论
已有 1194 人阅读・ 16小时前

Android 内核无痕 Hook 框架设计思路和避坑指北

写在前面 拜读完珍惜佬写的 Android内核无痕Hook理解和感悟 文章以后, 受益匪浅 !!! 非常感谢珍惜佬的文章, 解释的非常清楚, 并且给出了很多实现细节, 非常值得学习和借鉴 !!! 经段一段时间的摸索, 终于完整实现了珍惜佬文章中的无痕 Hook 框架, 这篇文章记录一下整体的设 ...
作者 : SharkFall 评论
已有 834 人阅读・ 2天前

Ivanti解密的两种思路

0x1 这是环境搭建好的页面，无法进入到底层的shell界面 使用vmware将搭建好的系统盘挂载到另外一个虚拟机上 Disk /dev/sda: 100 GiB, 107374182400 bytes, 209715200 sectors Disk model: VMware Virtu ...
作者 : Kris1337 评论
已有 3852 人阅读・ 4天前

Intel 酷睿 CPU Management Engine 固件研究与分析逆向 （二） 实战DCI链接与ME解锁尝试

前言 此帖是记录笔者研究Intel Management Engine 以及 Intel-SA-00086 安全漏洞的记录。笔者也不知道能研究多深入，所以研究一点是一点，顺便发出来也给各位大佬参考以及讨论。说结论：当前只能说解锁了一半，暂时还没有找到一个能完全解锁ME的路径。我会把我研究的所有过程 ...
作者 : BitWarden 评论
已有 1732 人阅读・ 4天前

施耐德 M580 工业控制器固件安全分析与解密研究

1 前言 施耐德Modicon M580 系列可编程自动化控制器（PAC）作为高端工业控制设备，广泛部署于电力、石化、水处理等关键基础设施领域。其采用 ePAC 架构，运行 VxWorks 实时操作系统，支持 EtherNet/IP、Modbus TCP 等主流工业协议。如下图为产品的设计架构 ...
作者 : ic3blac4 评论
已有 1214 人阅读・ 4天前
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
执着的猫
110
2
Mengz3
100
3
BitWarden
100
4
F0xm1ao
100
5
fyrlove
90
6
Elenia
90
7
LingMo0412
90
8
漫雾.
90
9
LeoChen..
90
10
秋落
80
11
xi@0ji233
80
12
易之生生
80
13
blackr0ck
80
14
Matriy
80
15
Saileaxh
80
16
mxystery
80
17
n_1ng
70
18
mb_wckjnnha
70
19
AO031
70
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
360 智能体工程师（ADEA）认证；购买后，请添加助教微信：kanxuecom，获取课程；官方认证体系、48 节系统课程、购课送考试、一考双证
限时 3280 8200
产品服务
人工智能训练师(三级/高级)；培训费2100元/人，鉴定费500元/人
2600
产品服务
看雪勒索病毒应急响应服务；¥10000起，具体价格可添加企微咨询（支持定制）；7×24专业团队|15分钟极速响应
10000
漏洞挖掘
系统0day安全-二进制漏洞攻防（第4期）
20000
推荐职位
换一批  |  更多
逆向工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
移动端逆向工程师
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第5期：企业为何想做数据安全
《即刻说》第5期：企业为何想做数据安全
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件