Ta的论坛

[讨论送书]漏洞战争：软件漏洞分析精要
泉哥书中开篇对漏洞的分类我非常认可，因为我一直也这样认为。一类是产品设计流程时的逻辑缺陷，不管是权限、算法薄弱、校验逻辑缺陷等。另一类是开发人员的问题，包括SQL INJECTION、XSS、整数问题等。读了一部分内容，感觉很实用的一本书。书中选的例子也很有代表性。几乎把所有二进制漏洞类型都包括了，可以看出笔者的漏洞分析功底很深，如果说唯一的小瑕疵，可以补充每种漏洞的修复方案及产品如何避免一些这类漏洞。个人浅见

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2015-3-23 08:47: 0

[推荐][抢楼也有奖]阿里聚安全“APP安全体检，赢百万大礼”
#阿里聚安全#强大

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2015-1-7 08:46: 0

[原创]调试AVM中的JITed code技巧
小伙子有前途

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-11-24 08:35: 0

[原创]CVE-2014-6332的dve利用分析
不错的分析

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-8-27 08:44: 0

[分享]HITCON2014-看雪安全社区的运营经验谈(演讲稿)
支持看雪大哥，一直在坚持论坛。从未放弃

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-8-19 16:53: 0

[原创][分享]init_array原理简单说明
看样子是一个完整文章的一部分啊。。LZ为什么不全共享出来

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-8-19 16:49: 0

[分享]HITCON2014 台北
附件无效？

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-8-4 16:06: 0

[原创]Android动态逆向分析工具ZjDroid--脱壳神器
我反馈一个问题，用baksmali那种，被脱的APK会崩溃。思路不错

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-6-20 10:18: 0

[原创]How to use VBScript to turn on the God Mode?
好东西。。赞

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-5-10 17:21: 0

[讨论]关于gcore的问题
重新编译GDB。。上面不是回答了

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-5-4 09:49: 0

[求助]弱弱的问下 libinject能注入com.xxx这类进程吗
这类进程没问题吧。。我现在HOOK zygote有点问题，attach没问题，但是detach会崩溃。。很奇怪的问题

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-4-25 20:23: 0

[原创]注入安卓进程,并hook java世界的方法
别的进程注入都没什么问题，zygote注入后，detach会有问题。看了提示，invalid parameter。试了几种方法解决都没成功，不知什么原因。

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-4-4 21:04: 0

[讨论]关于gcore的问题
网上搜一下吧,很多的.

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-4-4 17:04: 0

[讨论]关于gcore的问题
可以直接本地调试的

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-4-4 16:34: 0

[讨论]关于gcore的问题
已经解决了，我的意思是用NDK自带的GDB。需要重新静态编译一下GDB

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-3-28 10:43: 0

[注意]gikdbg.140319.1无法调试armv7的解决办法
LZ，"用lipo工具手工剔除原始armv7s的部分"如何操作？我操作失败了

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-3-27 17:43: 0

[原创]iOS平台的ollydbg即将到来，求gikdbg内测伙伴！
恩，用最新版本还是这个问题。给APP打完补丁，还是闪退。

yiyiguxing

雪币： 70

活跃值： (79)

能力值：

( LV4，RANK：50 )

在线值：

发帖

33

回帖

257

粉丝

0

关注

私信

yiyiguxing 1 2014-3-27 11:18: 0

[原创]iOS平台的ollydbg即将到来，求gikdbg内测伙伴！
我反馈个问题，我调试APP的时候，说补丁已经打好，然后需要重启此APP，但是重启后，这个APP闪退。不知道什么原因

yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2016-10-28 09:16 0 [原创]看雪科技获永洲创投500万天使轮投资祝看雪越办越好
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2016-8-5 12:57 0 [讨论送书]漏洞战争：软件漏洞分析精要泉哥书中开篇对漏洞的分类我非常认可，因为我一直也这样认为。一类是产品设计流程时的逻辑缺陷，不管是权限、算法薄弱、校验逻辑缺陷等。另一类是开发人员的问题，包括SQL INJECTION、XSS、整数问题等。读了一部分内容，感觉很实用的一本书。书中选的例子也很有代表性。几乎把所有二进制漏洞类型都包括了，可以看出笔者的漏洞分析功底很深，如果说唯一的小瑕疵，可以补充每种漏洞的修复方案及产品如何避免一些这类漏洞。个人浅见
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2015-3-23 08:47 0 [推荐][抢楼也有奖]阿里聚安全“APP安全体检，赢百万大礼” #阿里聚安全#强大
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2015-1-7 08:46 0 [原创]调试AVM中的JITed code技巧小伙子有前途
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-11-24 08:35 0 [原创]CVE-2014-6332的dve利用分析不错的分析
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-8-27 08:44 0 [分享]HITCON2014-看雪安全社区的运营经验谈(演讲稿) 支持看雪大哥，一直在坚持论坛。从未放弃
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-8-19 16:53 0 [原创][分享]init_array原理简单说明看样子是一个完整文章的一部分啊。。LZ为什么不全共享出来
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-8-19 16:49 0 [分享]HITCON2014 台北附件无效？
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-8-4 16:06 0 [原创]Android动态逆向分析工具ZjDroid--脱壳神器我反馈一个问题，用baksmali那种，被脱的APK会崩溃。思路不错
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-6-20 10:18 0 [原创]How to use VBScript to turn on the God Mode? 好东西。。赞
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-5-10 17:21 0 [讨论]关于gcore的问题重新编译GDB。。上面不是回答了
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-5-4 09:49 0 [求助]弱弱的问下 libinject能注入com.xxx这类进程吗这类进程没问题吧。。我现在HOOK zygote有点问题，attach没问题，但是detach会崩溃。。很奇怪的问题
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-4-25 20:23 0 [原创]注入安卓进程,并hook java世界的方法别的进程注入都没什么问题，zygote注入后，detach会有问题。看了提示，invalid parameter。试了几种方法解决都没成功，不知什么原因。
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-4-4 21:04 0 [讨论]关于gcore的问题网上搜一下吧,很多的.
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-4-4 17:04 0 [讨论]关于gcore的问题可以直接本地调试的
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-4-4 16:34 0 [讨论]关于gcore的问题已经解决了，我的意思是用NDK自带的GDB。需要重新静态编译一下GDB
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-3-28 10:43 0 [注意]gikdbg.140319.1无法调试armv7的解决办法 LZ，"用lipo工具手工剔除原始armv7s的部分"如何操作？我操作失败了
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-3-27 17:43 0 [原创]iOS平台的ollydbg即将到来，求gikdbg内测伙伴！恩，用最新版本还是这个问题。给APP打完补丁，还是闪退。
yiyiguxing 雪币： 70 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 2014-3-27 11:18 0 [原创]iOS平台的ollydbg即将到来，求gikdbg内测伙伴！我反馈个问题，我调试APP的时候，说补丁已经打好，然后需要重启此APP，但是重启后，这个APP闪退。不知道什么原因

{{ user_info.username }}