发表于
2024-05-15 12:01:06
发表于
2024-02-09 01:22:05
实现 B 站 b23.tv 短链接任意跳转
b23.tv 以前服务端校验非常弱智，后来修复过后没见有人任意跳转了。b23.tv 发评论区不容易被风控，所以钻研了一下，搞来玩玩儿。先搞一个 b 站获取短链的接口：
...继续阅读
(36)
发表于
2024-02-09 01:22:05
(L3HCTF2024)checkin 出题视角
虽然是签到题，还是讲讲题目的架构（顺便给 Cloudflare 布道）。此题事实上在招新赛出过一次，感觉挺有意思，就降低难度拿来当签到题。降低难度后发个“flag”，AI
...继续阅读
(50)
发表于
2023-12-02 15:56:01
Android QQ NT 版数据库解密
以下分析均基于当前最新版本（8.9.78.12275）进行，不保证跨版本兼容性，但是分析思路应该相似。首先通过简单的定位（文件检测、字符串查找等等）可以得知 QQ NT
...继续阅读
(65)
发表于
2023-12-02 15:56:01
一种绕过 Windows WebView DevTools 限制的方法
继上篇文章简述了如何从 Tauri 打包的程序中提取出静态资源后，我继续对一些 Tauri 程序进行了逆向。但是每次提取、修改、重打包非常的繁琐，我还是觉得 DevTools 比较好用。但是这类 Webview 程序一般都会禁用
...继续阅读
(53)
发表于
2023-12-02 15:56:01
Tauri 框架的静态资源提取方法探究
Tauri 是一个帮助开发人员使用现有的任何前端框架制作应用程序的工具包，其核心由 Rust 驱动。与 Electron 相比，Tauri 复用了系统的 Webview，使得包体积很小。Electron 的静态资源提取较为简单，使用相关工具对 asar
...继续阅读
(69)
发表于
2023-12-02 15:56:01
安卓 qq 聊天记录数据库解密的一个误区
安卓解密的具体方法我就不再赘述了，大体方法都是正确的，这里只讲我遇到的问题。其实这个问题应该是在 Java 外的语言中才会出现，安卓 QQ 的加密方法是写在 so 层的，传入的是 Java 层的String.toCharArray()，然后将每个 char 异或一次。这里就会涉及到编码的问题。
...继续阅读
(70)
发表于
2023-12-02 15:56:01
文明 6 联机方法与实践
阅读本文您需要了解 Linux 的基本操作，以及一些基本的网络知识。众所周知，文明 6 的联机体验有时直让人想国粹，不过其联机的游戏性确实又还不错。于是在消耗若干小时的迭代体验后我打算记录下一些体验与最终选定的方案供大家参考。
...继续阅读
(70)
发表于
2023-12-02 15:56:01
一例 docker 配置不当产生的逃逸漏洞
我们学校某些实验课使用的是头歌实践教学平台（educoder，一个在线评测网站），老师说找到漏洞可以提，我就简单挖了挖。其实去年 5 月份就找到这个漏洞了，但是碍于修复需要时间，没有写成文章。前段时间登陆上去看了下，发现已经修复了，就浅浅记录一下吧。
...继续阅读
(52)
发表于
2023-12-02 15:56:01
再探米游社逆向之百密一疏
发表于
2023-12-02 15:56:01
利用 IPV6 绕过B站的反爬
背景：b站对高频请求的 ip 会使用封禁策略，接口会返回 -412 错误码，若频率更高甚至会拒绝连接。目前观测到，b站的封 ip 策略只针对单个 ip，不会直接封一个段，甚至对 ipv6 的策略一样。b站服务器支持 ipv6大多数家庭宽带、IDC 均可分配得到 ipv6，且一般来说至少会划分/64 的子网，也就是 2^64=18446744073709551616 个 ipv6 地址。绕过反爬：与 ipv4 的代理池思路相同，至少 2^64 个的 ipv6 地址也可以用来组成一个 ipv6 的代理池。请求b站 api 时，随机从代理池选择一个 ipv6 地址使用即可。不过很多旧的代理工具对 ipv6 支持不佳，如 3proxy 会频繁出现 hosts 失效、路由不通、认证失败等玄学错误，且其性能一般。若您执意要尝试，可以参考这个脚本。
...继续阅读
(68)
发表于
2023-12-02 15:56:01
为 Android 平台编译 eBPF 程序
背景最近在分析一个安卓程序，然而这个安卓程序混淆比较复杂，并且有许多反调试点。在苦恼的同时我又在思考，既然我们已经取得了系统的 Root 权限，照理说我们完全可以不必再在用户层和程序做对抗。如果我们能够上升到内核中对程序做全面的监控，就可以实现一个类似火绒剑的工具，帮助我们分析程序的行为（文件操作、网络 IO 等），而普通的程序完全没有反抗的能力，岂不美哉？然而安卓系统的内核修改编译工作并不简单，而直接对内核进行修改耗时耗力，成果往往限制于某个机型不能通用，甚至造成内核崩溃之类的后果。
...继续阅读
(62)
发表于
2023-12-02 15:56:01
新光猫 (中兴方案) 配置 (db_user_cfg.xml) 解密方案
前言家里最近升级了宽带，换了个新光猫 (型号 UNG300Z)，心血来潮想进后台开下 ipv6 改改桥接啥的，可惜网上完全没有这个型号猫的信息，其他通用密码试过了也进不去光猫，于是今天鼓捣了一天总算把超级密码给倒腾出来了，顺便逆向了配置的解密方案，特此记录一下。新光猫指的是网上那些解密方法都没办法解密的情况下使用的，我查询我这个光猫 20 年八月份才推出，确实算是比较新。
...继续阅读
(65)
发表于
2023-12-02 15:56:01
利用安卓系统 PATH 顺序劫持系统调用
起因是最近在分析安卓平台的一个小玩意儿，需要过它的网络验证。这个 app 要了 root 权限和 xposed 模块才能正常运行，验证则是使用了http://1.1.1.1的形式，很容易想到用 iptables 劫持。iptables -t nat -A OUTPUT -d 119.188.245.15 -j DNAT --to-destination 192.168.31.106没想到这次这个 app 也学聪明了，在关键功能的地方 (so 层) 调用了清空 iptables 的指令su -c iptables -F
su -c iptables -X如何解决呢？
...继续阅读
(56)
发表于
2023-12-02 15:56:01
米游社接口分析记录 2
本次分析针对米游社 app2.13.1 版本前面主要记录下思路，算法附在最后。上次分析米游社 app 还是在半年前，没想到半年来 mihoyo 保护还是增强了不少，这次用了几个小时弄出来未免还有些取巧的意思，有机会之后还可以回来再仔细逆一下 so 层的算法。java 层代码比较容易定位，搜索一下getds就能定位到了 (笑)，最后跟踪到 native 方法 com.mihoyo.hyperion.net.aaaaa.b5555()，打算先看下传参和返回值，但是不知道为啥，用 Frida hook 之后会无响应然后挂掉，感觉是触发了某种反调试。
...继续阅读
(57)
发表于
2023-12-02 15:56:01
米游社接口分析记录
本次分析针对米游社 app2.6.0 版本学逆向的基础知识的时候一般都用的爆破的方法，无非改几个跳转和 0x1,0x0 而已，每次看到别人分析算法都非常羡慕。之前早有耳闻米游社 api 接口有一个经常变动的效验字段，所以今天就索性试了试。MT 管理器提取安装包，没有加固。点查看，粗略看了看，代码量挺大的，所以打算先定位到签到的 activity。用 MT 管理器的 Activity 记录功能，定位到签到的 activity 是com.mihoyo.hyperion.web.MiHoYoWebActivity(看起来并没有什么用)还是直接入手 apk 吧，用 Dex 编辑器++打开所有的 dex(MultiDex)。
...继续阅读
(61)
发表于
2023-12-02 15:56:01
哔咔漫画签名校验去除
最近看了一丢丢安卓逆向的知识，想找个东西练练手，于是就盯上了著名的粉红色软件-PicAcg。获取 apk，拆开一看，没有加固。签名后安装，闪退。判断是存在签名效验。使用 MT 管理器的去除签名校验功能后安装，依然闪退。同时注意到lib文件夹中唯一的一个 so 文件libJniTest.so。猜测是存在 so 签名校验。
...继续阅读
(62)