C 虚表全解剖：从对象内存布局到 glibc IO 攻击链路C 虚表全解剖：从对象内存布局到 glibc IO 攻击链路 一条从「对象首 8 字节」出发，一路走到 setcontext 的完整路径。全文以 Itanium C ABI（GCC / Clang）为准，MSVC 差异单独标注；glibc 部分以 2.23 ~ 2.37 为时间轴。 ...inquisiter昨天 21:2470
CVE-2020-6507利用链本文首发于我的个人博客https://ghostshark-pro.github.io/2026/10/06/CVE-2020-6507/CVE启动 某个版本Chrome的漏洞可以在谷歌的更新公告(https://chromereleases.googleblog.com/)上查看 更新公告上可 ...shark_pro10-07124
银狐木马深度剖析：手工拆解三层自解密壳与 48KB 最终载荷样本取自https://bazaar.abuse.ch/browse/tag/SilverFox/样本：524b0b9f10daa60f347cf8f906fd79fa43855df1d5fef2b9a58a90d543c5fdf4.exe（38 MB，x64，来自 abuse.ch/bazaar ...viper33310-01234
银狐远控木马深度分析：伪装AI破甲工具一、事件概述2026 年 9 月，某 QQ 编程技术交流群（195 人）中，用户 上传了一个名为 "寒霜破甲1.1.zip" 的压缩包（145.61MB，14 次下载），声称可破解 Cursor 编辑器和 GPT-6.0 的付费限制。实际上，该压缩包释放的 cur ...音混不散10-01160
基础环境检测与对抗基础环境检测与对抗 本文记录了基础的Frida和Root的环境检测方案和绕过方案，本人学习时间实在不长，若文章有纰漏，望各位高手们找出后及时提出，我会及时编辑，学习，修改，谢谢各位 Frida Frida注入原理 在多数教程中，都指导把Frida-server推送到/data/local/t ...dayDReam_1010-013
某金融App 请求逆向实战：从梆梆加固反 Frida 自毁到 Go 业务层明文抓包[原创] 某银行 App 请求逆向实战：从梆梆加固反 Frida 自毁到 Go 业务层明文抓包 发表于 2026-09-07目标：com.xxx.xxx v1.0.4（某银行移动 App）环境：Pixel 6 / Android 15 / 小肩膀定制系统 / Frida 17.16.4 / ...xiao_qi_lin09-292468
新版dexprotector环境检测分析参考：https://bbs.kanxue.com/thread-289170.htm样本com.Hyatt.hyt 26.7.0(7月份的一个版本)目的分析这个检测的目的是从防护的角度看如何实现，所以这里我们不会选择用最简单的方式绕过，而是把整个检测细节全部分析清楚。库检测逻辑宏观总结整个库把环境 ...yaoqianshuj09-29744
七神VMP真正的分析与还原前言 只对 VMP 本身进行研究与还原不对其中算法还原，我这个思路投了SDC了，但是现在又感觉这东西算是工程方面非常强但是思路组合，适合作为长篇大作来讲或许不太适合当成一个小篇章的上台发言吧，既然我发了那能不能选上就听天由命 作者： 人生导师日期： 2026 年 8 月 31 日注意： 这篇 ...一只鸭子09-287225
Unreal Engine 4引擎基础及其2024第九届游戏安全竞赛-初赛-安卓客户端安全为例Unreal Engine4引擎逆向基础 本文以 2024 第九届腾讯游戏安全竞赛安卓初赛题目（com.tencent.ace.match2024）为例，完整记录一次 UE4 手游的逆向过程。内容从 GUObjectArray、GWorld、GName 三大核心结构体的源码分析讲起，便于对 UE ...dayDReam_1009-283524
某知名海外社交 Android 签名链AI逆向分析全流程1. 任务目标 分析 Android 45.5.3 的搜索请求签名链，重点关注： x-gorgon x-argus x-ladon x-khronos x-ss-stub 目标环境是已授权测试设备。本文只记录静态分析、运行状态确认和安全的请求重放方案，不提供可对任意请求生成 ...mb_hbqdmtuz09-28786
逆向 HanaAgent：一次 Electron 组件自还原机制的定位与禁用本文仅用于安全研究与技术学习，请勿用于任何违法用途。 背景 手上在用 HanaAgent 这个开源 AI Agent，Electron 写的，本机 0.450.0。用着用着发现它有个毛病：内置了一个叫 file-history 的模块，专门记录工作区文件的历史版本。这模块会把整个工作目录 ...ranshaodexia09-28300