發(fā)簡(jiǎn)信
IP屬地：云南
-
Nexus 6P 修改內(nèi)核ro.debuggable
1、首先在輸入的固件image-angler-xxx.zip中導(dǎo)出boot.img文件2、git clone https://github.co...
-
macOS 調(diào)試任意webview
關(guān)于iOS 調(diào)試任意webview 可以參考 Tweak 全局開(kāi)啟任意 App 的 WebView 調(diào)試本篇參考該文章，重點(diǎn)說(shuō)一下不同。macO...
-
記一次繞過(guò)對(duì)抗Apktool的姿勢(shì)某行應(yīng)用使用娜迦加固（但不確定保護(hù)是不是第三方加固加入的），使用最新的Apktool反編譯會(huì)報(bào)錯(cuò) 看報(bào)錯(cuò)日志懷疑是加入了畸形的chunkType...
-
網(wǎng)鼎杯blend wp
記錄一次菜的摳腳的學(xué)習(xí)過(guò)程 題目是一個(gè)bin文件，首先通過(guò)file命令看一下文件格式 拖到IDA Pro 可以識(shí)別其中的匯編，但需要快捷鍵p創(chuàng)建...
-
dumpdecrypted的局限性
dumpdecrypted是iOS砸殼過(guò)程中經(jīng)常使用方法之一，使用dumpdecrypted的前提是需要獲取應(yīng)用沙盒和可執(zhí)行文件的路徑，目前我遇...
-
iOS/MacOS lazy bindiOS由MacOS系統(tǒng)修改而來(lái)，所以很多機(jī)制是相同的，與Android-Linux相比相似性更高。iOS符號(hào)分為自動(dòng)non-lazy和lazy綁...
-
Android ELF文件got表符號(hào)偏移的確定
眾所周知Android的動(dòng)態(tài)鏈接器是linker，iOS是dyld，linux是ld-linux.so.2。由于同是linux內(nèi)核，所以Andr...
-
Android ptrace函數(shù)的實(shí)現(xiàn)首先看sys/ptrace.h 我們?cè)谡{(diào)用的時(shí)候使用的是PTRACE_的導(dǎo)出符號(hào)，glibc也導(dǎo)出了PT_開(kāi)頭的符號(hào)。PTRACE_開(kāi)頭的符號(hào)定...
-
Android 5.0的ASLR
非常好的一篇英文文章The State of ASLR on Android Lollipop，有機(jī)會(huì)全部翻譯一下。重點(diǎn)如下： Brief hi...