2020年1月1日
app逆向——安卓备份文件以及sqliteCipher加密数据库
摘要： 分析 题目是XCTF app3，下载得到一个ab后缀的文件 .ab后缀名的文件是Android系统的备份文件格式，它分为加密和未加密两种类型 ab文件的前24个字节是类似文件头的东西，如果是加密的，在前24个字节中会有AES-256的标志，如果未加密，则在前24个字节中会有none的标志 载入win 阅读全文
posted @ 2020-01-01 22:35 LuoSpider 阅读(1718) 评论(0) 推荐(0)
CTF内存取证
摘要： 获取dump的系统版本 root@kali:/test# volatility -f mem.dump imageinfo Volatility Foundation Volatility Framework 2.6 INFO : volatility.debug : Determining pro 阅读全文
posted @ 2020-01-01 15:19 LuoSpider 阅读(2667) 评论(0) 推荐(0)