逆向APP

BogusControlFlow的功能是为函数增加新的虚假控制流和添加垃圾指令。 1、环境 MacOS 10.15.3 Xcode 11.3 LLVM 8.0.0 2、准备...

1、环境macOS10.15.7Xcode11.3LLVM8.0.0（下载地址：https://releases.llvm.org/download.html）2、本地下载...

阅读本文，你将完整的经历一次堆栈缓冲区溢出漏洞利用。 代码中的buff限制是12字符，但 gets方法却可以为buff赋更多的字符。这就是本次测试漏洞的关键所在。 以上命令...

公司配的MacBOOK Pro电脑，系统是10.15.1，我开始重新安装iOS逆向相关的工具。 在安装ida7的过程中遇到各种问题。 还没开始安装就闪退了。具体原因可查看这...

本次教程用一个叫做"Bowman games"的游戏为例，在越狱设备上安装该游戏。使用frida砸壳这个app，得到Bowman games.ipa。 可以看到这个包里有个...

Flask部署的非常简单，网上能搜到中英文的很多资料，但基本上都几句话带过，这让很多稍有经验的“新手”很没底。 所以Gevin前段时间仔细研究了一些相关资料，写了这篇比较深...

应该是与当前版本的flask-sqlalchemy有关系，版本不同导致的错误。 查了下session_options是一个重要的参数，使用session_options 可...

方法调用层级一目了然，参数和返回值也是非常醒目。 在 android逆向__超级好用，使用frida追踪方法 一文中，介绍了如何使用firda脚本追踪android的方法调...

前提是你的电脑和手机都已经安装了frida并运行正常。 如果你还没安装frida,请参考文章 Android逆向_使用frida 安装frida环境。 可以看到test方法...

在某付宝的蚂蚁森林，普通的人工收取能量，费力费时，推荐使用自动收能量插件。 先收集好友信息，保存到本地数据库。好友信息不常变化，因此不必每次执行收集好友。当新增好友或删除好...

==Mac系统的frida版本要与Android中的版本号保持一致==。 下载到电脑要解压这个.xz文件，Mac系统如果不能识别这个文件，可到App Store安装一个叫"...

我本次安装过程很顺利，步骤也较为简单。图文并茂，请参考，不足之处望指出。 前提条件是，你的电脑已经安装了IDA7，也有Python，我的Mac使用默认的Python2.7版...

在appStore看到一个AR特效的app,为人脸增加各种华丽特效。现分享下效果： 带皇冠的皮肤需要订阅之后才能使用。 我们现在从逆向的角度，绕过限制，下载想要的皮肤。 运...