发布于

Tuber浏览器，酷鸟浏览器小号？

再次声明，本人没任何政治立场，即冷政，一切本着技术研究为目的展开。

看了标题，不知道你们还记得那个所谓合法的酷鸟浏览器，今天这个叫Tuber玩意又火了，没看过的话建议点击这里传送一下，也就1分钟就能了解完。

时隔一年，今年又蹦出来一款所谓合法的YouTube浏览器，话不多说开拆呗~

[……]

查看文章

发布于

Crash, Crash, Crash

最近开发项目碰到了个很神奇的野指针问题，在arm64下正常，armv7a下炸了，然而这个项目是从C代码移植过来的，ndk那边只做了层CPP的封装，配置gradle的时候，直接指定了外部cmake，因此没办法直接用android studio调试，至少我不知道有什么办法可以导入源码。

然后你看l[……]

查看文章

发布于

认真你就输系列 – Arm间接寻址

我们都知道x86中的寻址相对于arm稍微简单一些，arm因无法直接操作内存地址，所以需要使用成对的ldr和str指令完成操作，因此，在操作一些常量或者字符串的时候，免不了要寻址，常见的教程版本大概是这样子讲的（摘抄）：

汇编器编译后，反汇编看大概是长这样的：

乍一看没什么问题吧？[……]

查看文章

发布于

ELF Dump文件修复（一） ELF文件结构

写这个文章呢，无非就一个理由，巩固基础，不过我这种逆向思维的性格，大家大概也知道这系列文章的走向。

关于ELF的一些结构呢，我就不在这里浪费篇幅了，随便找几篇文章都比我讲得好，这里我只提一些关联性的总结。

在program header table里面

e_phoff

e[……]

查看文章

发布于

某讯TXX安全组件分析（一）

前几天分析某U3D写的游戏，发现了一个很常见的安全组件，这东西功能还是比较强大的，而且也见过很多次了，每次均让我失手，这两天抱着死缠烂打的心态就怼了一波，仅仅对【去年的某个旧版本】的功能进行分析，本文不包含任何直接【修改、欺骗】安全组件的行为，而且新版本有很大的不同，仅供大家学习与交流。

众所[……]

查看文章

发布于

Android So的简单对抗IDA

虽然已经是一两年前就已经烂大街的技术了，不过我还是随便提一下吧。
前几个月遇到了某公司的聚安全SDK，这个安全套件核心的so本身实际上是一个zip，解压后里面才是真实的so。
使用IDA打开直接提示The SHT entry size is invalid.
我使用010 editor的ELF[……]

查看文章