随笔列表第5页 - YenKoc

2020年9月3日

第三节 dalvik字节码和指令集

该文被密码保护。阅读全文

posted @ 2020-09-03 17:42 YenKoc 阅读(0) 评论(0) 推荐(0) 编辑

BUU XMAN2018easyvm

该文被密码保护。阅读全文

posted @ 2020-09-03 01:26 YenKoc 阅读(0) 评论(0) 推荐(0) 编辑

2020年9月2日

Whitzard OJ Introduce to packing

摘要： 1.概述这个就是个smc，为什么会归于加壳，我个人理解是和UPX的运行方式有点像把，不对应该是说和压缩壳的运行方式很相似，都是先运行一段解密代码，之前的符号表也替换了下 2.解题有两种方式一种是类似elf脱壳的方式 gdb attach，这里其实就是一种让程序先运行起来，先运行必然先执行解密代阅读全文

posted @ 2020-09-02 16:32 YenKoc 阅读(97) 评论(0) 推荐(0) 编辑

第二节. 安卓开发基础

该文被密码保护。阅读全文

posted @ 2020-09-02 14:49 YenKoc 阅读(0) 评论(0) 推荐(0) 编辑

第一节.安卓逆向基础笔记

该文被密码保护。阅读全文

posted @ 2020-09-02 11:46 YenKoc 阅读(0) 评论(0) 推荐(0) 编辑

2020年9月1日

XCTF_Android 黑客精神

摘要：一.概述这题感觉要懂一些开发的东西才能弄，正向和逆向是永远离不开的二.先用jeb打开，找到AndroidMainfest这个文件，找到启动的主活动是啥虽然一般也是就是MainActiivity，不过确实一下也挺好的，发现就是这个活动，我们跟进去看看三.跟进MainActivity 先看这个o 阅读全文

posted @ 2020-09-01 00:48 YenKoc 阅读(285) 评论(0) 推荐(0) 编辑

2020年8月31日

安卓高级研修班课时1:密码学初步认识

该文被密码保护。阅读全文

posted @ 2020-08-31 22:50 YenKoc 阅读(0) 评论(0) 推荐(0) 编辑

webView远程代码执行漏洞复现

摘要：一.概述这个漏洞只存在于Android API level 16以及之前的版本，系统没有限制使用webView.addJavascriptInterface方法，导致攻击者可以通过使用java 反射API利用该漏洞执行任意java对象的方法，也就是通过addJavascriptInterface给阅读全文

posted @ 2020-08-31 15:56 YenKoc 阅读(1786) 评论(0) 推荐(0) 编辑

2020年8月26日

XCTF-Easy DEX

该文被密码保护。阅读全文

posted @ 2020-08-26 23:14 YenKoc 阅读(0) 评论(0) 推荐(0) 编辑

安卓一行代码服务的创建

摘要： 10.3.1 创建服务 AndroidStudio是个牛逼的工具讲道理实在是太智能了，这波操作就是右键点击然后可以选择创建Service，之后两个选项都勾着，第一个是否允许其他应用程序访问这个服务。，第二个是是否可用。创建完之后就重写几个方法 package com.example.servic 阅读全文

posted @ 2020-08-26 13:37 YenKoc 阅读(89) 评论(0) 推荐(0) 编辑

YenKoc

公告