分类标签

逆向技术

  • 2017年 03月18日
  • 所属栏目:
  • 开发文章
  • >
  • 软件安全
  • >
  • HOOK技术与进程注入
  • Hook实现Android 微信,陌陌 ,探探位置模拟
    最近需要对微信,陌陌等程序进行位置模拟 实现世界各地发朋友圈,搜索附近人的功能,本着站在巨人肩膀上的原则 爱网上搜索一番。 也找到一些 代码和文章,但是代码大都雷同而且都...
  • 2017年 03月01日
  • 所属栏目:
  • 开发文章
  • >
  • 移动应用开发
  • >
  • Android应用开发
  • 插件化之插件Service 新的Hook方法
    给大家分享一个新的Hook插件Service的方法,与Activity替换类似,可以先在AndroidManifest.xml预留一个service,然后通过intent启动,并且将真正的Service的classname传递过去。可...
  • 2017年 02月01日
  • 所属栏目:
  • 开发文章
  • >
  • 软件安全
  • >
  • 其它安全技术技术
  • Android逆向工程 初篇
    Android逆向工程 初篇 本篇文章建立于有开发环境(jdk,android sdk)基础之上,没有环境的朋友自己去配。 什么是APK? 什么是Dalvik? 什么是Smali? 什么是APK APK的本质是一个zip...
  • 2017年 02月01日
  • 所属栏目:
  • 开发文章
  • >
  • 软件安全
  • >
  • 其它安全技术技术
  • 实践Android逆向工程
    Android逆向工程 实践篇 上篇给大家介绍的是基础+小Demo实践. 如果没有看过的同学可以进去看看.(逆向工程 初篇) 本篇主要给大家介绍如何反编译后修改源码, 并打包运行...
  • 2016年 08月22日
  • 所属栏目:
  • 开发文章
  • >
  • 移动应用开发
  • >
  • 苹果 iOS应用开发
  • 背景 最近接触了一段时间的SpringMVC,对其控制反转(IoC)和依赖注入(DI)印象深刻,此后便一直在思考如何使用OC语言较好的实现这两个功能。Java语言自带的注解特性为IoC和DI带来...
  • 2016年 07月27日
  • 所属栏目:
  • 开发文章
  • >
  • 软件安全
  • >
  • HOOK技术与进程注入
  • 使用API HOOK(API钩子)实现进程隐藏
    Windows中,任务管理器、Procexp等软件都是通过遍历进程信息结构体链表来获取进程名的,所以我们只要获取进程信息结构体链表然后删除指定进程信息块就能实现进程的隐藏,这种隐藏...
  • 2016年 06月11日
  • 所属栏目:
  • 开发文章
  • >
  • 软件安全
  • >
  • 其它安全技术技术
  • 安全设置Linux操作系统密码
    相对于Windows操作系统来说,Linux系统比较难于渗透和控制,其根本原因来自Linux的安全机制。对Web等应用设置严格的最低权限 后,即使入侵者获取了webshell也因为较难提权而止步...
  • 2016年 06月11日
  • 所属栏目:
  • 开发文章
  • >
  • 开发技术
  • >
  • 数据库编程
  • Oracle密码存储和验证过程剖析及防御建议
    Oracle作为目前市场占有率第一的数据库产品,相比其他数据库产品,自身存在的漏洞数量也是同类产品之中最多的,而且还在增长。由此,我们可以预见,数据库安全问题也将长期存在。 谈...
  • 2016年 06月02日
  • 所属栏目:
  • 开发文章
  • >
  • 软件安全
  • >
  • HOOK技术与进程注入
  • 说到钩子也许我们都很陌生(我以前从来没有接触过这个东西。。。), 但是说到木马程序记录你的键盘信息,盗取账号密码等信息这种事情,我们应该很清楚, 其实钩子实现的功能就是这样,w...
  • 2016年 05月29日
  • 所属栏目:
  • 开发文章
  • >
  • 软件安全
  • >
  • 其它安全技术技术
  • Android逆向之旅---Android应用的安全的攻防之战
    一、前言 在前两篇破解的文章中,我们介绍了如何使用动态调试来破解apk,一个是通过调试smali源码,一个是通过调试so代码来进行代码的跟踪破解,那么今天我们就这两篇文章的破解方...