风铃Cipher

xVMP是基于LLVM实现的指令虚拟化项目，可以将函数指令抽离，生成对应的虚拟指令集，运行过程中通过解析执行虚拟指令集，实现代码功能还原，本文章主要对该项目实现原理介绍。

验证码是我们做攻防对抗过程中经常会遇到，大部分核心场景，包括用户登陆，支付等环节，但是如果发现异常用户，则会弹出图形验证码，或者无感验证等形式。本文将对该流程做深入的逆向分析，希望对大家有帮助。

我们在使用charles抓包是经常遇到无法查看到https数据请求的内容，本将会介绍一种能够突破系统限制的方法，让我们能够在高版本的Android系统上轻松实现抓包自由。亲测Android 13有效。

目前各大APP的安全模块几乎都会使用自实现的libc函数，因此我们如果想要hook系统调用，只能通过扫描svc指令实现inline hook，但是这种并不通用，容易被检测出篡改行为。

模拟点击与群控技术经常被黑灰产用于获得非法利益的操作，这给应用厂商带来极大的危害。本文将从安全角度出发详细讲述行之有效的防护手段，保障应用厂商的合法利益。

模拟点击与群控技术有着极其广泛的应用，它能够代替人工执行任何的自动化任务，极大提升工作效率。但是，该项技术也常常被用于非法操作，黑灰产基于该项技术开发群控/众包等工具，通过模拟人为操作达到欺骗目的。

autojs是利用accessibility功能实现的一套免root自动化模拟点击框架，让开发者可以直接通过使用js脚本实现一系列的自动化操作，包括：触摸屏幕、滑动、输入文字等。极其便利！

AccessibilityService是Android系统提供的辅助功能，本文以实现dou音的自动点赞，关注，评论功能作为实战例子，详细介绍AccessibilityService用法。

adb是Android提供的一个调试工具，能够方便地通过电脑控制Android设备，本文将使用该工具实现简单的自动化点击操作。