Frida
-
差分计算分析(DCA):当动态执行流撕开代码混淆的伪装
你是否曾认为,只要把关键算法用ProGuard、Obfuscator.NET或者各种商业壳工具搅得面目全非,你的API密钥、加密种子就安全了?很多开发者将代码混淆视为安全的“银弹”,但在专业的逆向工程面前,尤其是 差分计算分析(Diffe...
-
从 sub_xxxx 到逻辑命名:剥离符号表二进制文件的动态分析恢复技巧
在逆向分析日常工作中,最令分析师头疼的莫过于遇到被 Stripped(剥离符号表) 的二进制文件。打开 IDA Pro,映入眼帘的是成百上千个以 sub_ 开头的无意义函数名。虽然静态分析可以通过 F.L.I.R.T. (Fas...
-
实战指南:手把手搭建简易物联网安全测试环境
嘿,各位IT老兵和网络安全爱好者们,是不是早就想亲自掰扯掰扯那些所谓的“智能”设备,看看它们到底藏了多少秘密?物联网(IoT)设备的安全问题,早就不是什么新闻了。从智能音箱到联网摄像头,从智能门锁到工业传感器,这些东西一旦出了岔子,影响可...