FridaHook(持续更新版)
2026-05-24 1.3k 字 5 分钟

FridaHook(持续更新版)

前言 在使用frida时，我们常使用一些命令行来hook上虚拟机或真机，同时在我们写hook脚本时，我们也会常用到一些frida的API来为我们服务，这篇文章的主要目的就是来详细讲讲fridahook中的一些注意事项，命令和脚本书写，脚本API等。由于作者本人也在逐渐学习，目前也处于处于入门阶段，所以本篇文章会逐渐更新完善和更改修正，在完结之前请批判性阅读。 工具类 一般来说我们在做安卓题时需要用到虚拟机，而我个人推荐studio64，当然用uu模拟器也行，看个人习惯。但我还是想说安卓studio用习惯其实感觉还不错，很纯净很方便，跟真机更加接近，方便后面逐渐接触真机的学习。 安卓stud
Week10
2026-05-21 2.4k 字 12 分钟

Week10

FridaLab-0x1 首先jadx，发现代码被严重混淆了，查阅博客后发现可以按照下图的方式进行排除 勾选后混乱代码的可读性大大增强。 然后就有两个逆向点(后面看了官方solution后发现有三个)，一个是静态逆向 123456789101112131415161718192021void check(int i, int i2) { if ((i * 2) + 4 == i2) { Toast.makeText(getApplicationContext(), "Yey you guessed it right",
安卓逆向初入门
2026-05-20 6.1k 字 31 分钟

安卓逆向初入门

注 此篇文章适合纯新手进行学习。 前言 安卓逆向是一门非常有意思的学问，它对受试者的考察包括但不限于Java代码读写能力，漏洞审计能力，JS脚本编写能力，反调试绕过能力，Native层代码阅读修复能力等，相当综合，甚至有时非常有挑战性，但重要的是自己多去尝试做而不是只看理论和教学，安卓逆向对实践的需求非常大。 Java层 一般来说安卓逆向会分为Java层和Natiev层，分别是apk和so文件。其中较为重要的是Java层，因为Java层可以看到一整个app的运行逻辑，包括但不限于各种运算逻辑，Native层的调用，各种资源的引用，甚至是一些隐藏的算法逻辑都可以在Java层中找到，对做题的
Week5
2026-04-02 2.8k 字 15 分钟

Week5

前言 主要是做了星盟的招新赛，内容很多且很难，借助了AI，一些知识点后面会再汇总出文章 ez_uds 题目给了算法逻辑，进入程序后发现给了如下提示 123456789101112131415161718============================== ECU UDS Security Server==============================Supported Service: 0x27 SecurityAccessUsage: 27 01 -> Request Seed 27 02 <4byteskey> -
Week1
2026-03-08 6.4k 字 35 分钟

Week1

攻防世界-re2-cpp-is-awesome 题干如下 C++逆向，main逻辑如下 123456789101112131415161718192021222324252627282930313233343536373839404142__int64 __fastcall main(int n2, char **a2, char **a3){ char *v3; // rbx __int64 v4; // rax __int64 v5; // rdx __int64 v6; // rax __int64 v7; // rdx _BYTE *v8; // rax _
AES
2026-02-26 5.7k 字 32 分钟

AES

前言 相比于DES算法，AES算法更为复杂，逆向的难度也相对较大，广义上来说AES可以算是DES的升级版。 比较与DES固定8字节密钥，AES有三种密钥模式可选，分别为128位，192位和256位，同时AES也有ECB，CBC和CTR三种模式，所以在出题和实际生产生活中AES的选择更多，组合更多，实际难度更大。虽然AES算法的组合方式有很多种，整体看起来很复杂，但其实在这多种模式中主体上都是不变的，而所谓的密钥长度和模式只不过更改了密钥处理函数和最终的处理方式，相当于在AES核心算法外套了层皮，并不是什么特别的东西。 以及AES是分组密码。 AES的核心组件 在AES九种模式都不变的组件
SHCTF-re 阶段一
2026-02-07 2.1k 字 12 分钟

SHCTF-re 阶段一

SHCTF-a_cup_of_tea 一道简单的tea算法题目，核心伪代码如下 1234567void __fastcall sub_1241(__int64 a1, __int64 p_src){ int n15; // [rsp+1Ch] [rbp-4h] for ( n15 = 0; n15 <= 15; ++n15 ) *(4LL * (n15 / 4) + a1) += *(n15 + p_src) << (8 * (n15 % 4));} 12345678_BOOL8 __fastcall sub_1439(_DWO
furryCTF
2026-01-30 3.9k 字 23 分钟

furryCTF

furryCTF-Lua Lua编码 123456789101112131415161718192021222324local b = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'local function dec(data) data = string.gsub(data, '[^' .. b .. '=]', '') return (data:gsub('.', function(x)
DES
2026-01-28 10.6k 字 57 分钟

DES

前言 DES是一种非常强大的加密逻辑，其代码复杂性与数据混淆性堪称一绝，尽管整体来说仍然是较为线性的算法，虽然出题出得少但是我们仍然要进行一定的了解，毕竟在VM的题或者一些密码题当中仍然有可能出现。 与TEA家族相同，DES也分为三种模式：ECB，CBC，CTR，其实现逻辑大同小异；与AES不同，DES的密钥不会分为128，192和256位，就是固定的8字节密钥。 三种模式一览 1.ECB（电子密码本模式）：明文和密文必须符合某一长度，如果不足时就会自动填充。明文和密文在加解密过程中被分为数块，在加解密的执行流中每一块数据的加解密互不干扰并且可以并行运行，即使某一块发生错误也不会影响到其他的
二叉树
2026-01-19 949 字 4 分钟

二叉树

以buu的[WUSTCTF2020]level4为例讲讲二叉树 二叉树是什么？ 二叉树是一种树形数据结构，在遍历搜索、堆和表达式的表达中有着重要作用，是一种较为重要的表达方式。一般在逆向当中不会遇到十分困难的二叉树题目(毕竟是acm的题型)，但仍然要了解。这种题型建议配合python食用，C语言写起来过于复杂繁琐。但总体上这种题型做起来非常公式模板化。 二叉树的主要结构为根、左子树、右子树、节点 123456 1 (根节点) / \ 2 3 (内部节点—至少有一个子节点的节点) / \ \4 5 6 (节点4、5、6是叶节点—无子节点的节点)(左子树) (右子树)