admin
利用Shellcode突变器绕过内存扫描
今天我们发布了一个新的工具来帮助红队成员避免被EDR发现。壳代码是一小段代码，通常用作漏洞利用的有效负载，通常可以通过其"签名"或唯一模式检测到。Shellcode Mutator可在不影响其功能的情...
frida inlinehook 巧解Android逆向题
前言最近又又又是老朋友发来一道Android逆向题，比赛时没做出来，后来参考了别人的思路，还是用frida解出了题目，学到一些思路记录下。 Java层静态分析直接拖进jadx，MainActivit...
epnepxCATCTF-CatPaw题目详解
本文来自：天权信安网络安全生态圈 作者：WXjzc师傅CatPaw小米备份文件，可以用7zip打开得到apk对apk进行分析，跳转到加密代码，通过分析代码，发现只需要最后的md5值和8b9b0ad9...
iOS静态方式绕过svc反动态调试
在iOS反动态调试中，常用到”svc #0x80”，通过svc汇编实现对ptrace、syscall的调用，实现反动态调试，使得lldb无法附加到app进程，不易定位到代码位置，增加反调试绕过难度。...
Java栈，PC寄存器，本地方法栈，堆，方法区（静态区）和运行常量池
详情参考：https://my.oschina.net/wangsifangyuan/blog/711329前言：当要判断一个变量存在什么空间上哪儿时，先分析它是哪一种（是实例变量还是局部变量），实例...
Java中synchronized与ReentrantLock性能对比
前两天逛博客的时候看到有个人写了一篇博客说ReentrantLock比synchronized慢，这就很违反我的认知了，详细看了他的博客和测试代码，发现了他测试的不严谨，并在评论中友好地指出了他的问题...
Java并发（三）：重排序
在执行程序时为了提高性能，提高并行度，编译器和处理器常常会对指令做重排序。重排序分三种类型：编译器优化的重排序。编译器在不改变单线程程序语义的前提下，可以重新安排语句的执行顺序。指令级并行的重排序。现...
JAVA与VB通过SOCKET通讯
JAVA与VB通过SOCKET通讯 在做项目的过程中，本来是想使用JAVA的comm.jar工具实现串口通讯，不知道怎么回事，总是取不到电脑的串口。所以，改为现在的这种模式：java通过socket给...