[原创]实现frida版的JustTrustMe（一）JustTrustMe官方源码学习

猪会被杀掉 支持楼主。楼主只是分享自己的观点，你可以不认可楼主的文章以及观点，但是你不能言语攻击楼主，这会打击到其它分享文章和观点的人，使得他们不再分享自己的文章和观点。

点赞。誓死捍卫大家说话的权利，无论观点对错；同时保有鄙视那些看热闹不嫌事大、甚至进行人身攻击的人的自由。鼓励分享，逆向技术发展需要乐于分享的同学。

[原创]换种方式理解 ELF 文件格式
感谢楼主，总结得挺好，点赞！个人愚见，整个计算机体系架构，从最底层的硬件到最顶层的应用都充斥着：自底向上的概念抽象以及自顶向下的数据查询思想。就概念抽象而言，在最底层的指令集有抽象的操作码 opcode 和操作数 operands，并逐步向上抽象衍生到 -> 指令接口、数据接口 -> 内核 -> 驱动 -> 框架 -> 应用等；更进一步将里面的各层逻辑进行整合，就衍生出现在很火的 docker（硬件平台、系统、驱动以及部分必要框架整合在一起抽象为一个 docker 概念），SaaS, FaaS( docker + 应用层代码整合在一起) 等概念。就自顶向下的数据查询思想而言，其更是深入到计算机体系结构的基因里。应用层程序要想使用系统/三方库函数，得查询——按情况使用动/静态链接器查询对应的符号地址；库函数想要使用系统底层能力，得查询——依据 syscall id 进行查询；在硬件层，执行指令得从代码段依据 PC 进行查询，获取数据得依据 address 从寄存器/RAM 中查询，期间为了提高查询效率，还额外引入 cache 机制，比如提高数据查询效率的 data cache，提高指令查询效率的 instruction cache 等。回过头来，再来理解各种文件格式、架构设计貌似更清晰明了咯。

一种通过后端编译优化脱混淆壳的方法
腻害！为楼主的耐心点赞。其实基于静态的数据流分析，修复 CFG 以达到自动反混淆 OLLVM FLA 之类的技术是有的。提一下我的个人建议哈，如有不对欢迎斧正：
1. 最好不要基于特定的指令集做分析，而应当将之转换为统一的 IR，这样编写的反混淆工具才能跨 ISA 使用；这块 IDA 的 microcode 和 GHIDRA 的 p-code 都是非常不错的参考；
2. 提到数据流分析就不得不提及 SSA, 它本身就是为了简化数据流分析而来的，我个人建议还是使用它，最直接带来的好处是 def-use chain 变得非常简单；当然也有负面影响，比如引入了 phi-node，学习和处理成本较高（特别是修改 CFG 之后得手工修复 DFG），但瑕不掩瑜。作为对比， IDA microcode 是 non-SSA, GHIDRA p-code 是 SSA, 在反混淆这类需要大量数据流分析的场景，后者更得心应手；
3. 数据流分析中最让人头疼的问题之一是“涉及到栈操作“的数据流追踪，这里面的学问太多了（Load Gurad, Store Guard, Stack pointer Normalize, etc），IDA 在这块非常保守，GHIDRA 相对激进一些；我猜测你的别名分析出错应该跟这块有关；
4. 欢迎探讨编译器 and 反编译器相关内容，国内搞这块的兄弟真的太少了

[原创]逆向学习sgavmp篇

给楼主点赞，AVMP 是16年一位大佬和我一块写的，这是目前看过分析得最深入的文章了。不过AVMP还有不少核心安全能力大家可以继续深入研究一下哈。

当前团队致力于研发业界顶级的安全攻防产品（研发 vmp 并逆向分析其他 vmp），处于高速发展阶段，亟需编译器、逆向攻防人才，欢迎有兴趣的同学联系 yuanchun.wyc @ alibaba-inc.com。

[原创]分享一个对抗JUMPOUT的小技巧
看好楼主！因为某些原因没能跟楼主共事，但技术能力是杠杠的，有需要逆向安全人才的大佬们，赶快联系吧。

VMProtect 3.3.1虚拟机&代码混淆机制入门
感谢分享

[原创]FART：ART环境下基于主动调用的自动化脱壳方案
牛逼，赞专研精神。楼主有兴趣搞攻防一体化的话，欢迎微信私聊：wanchouchou

[原创]inlineHook学习分析

currwin 再声明一下，这个FAInHook的项目核心部分代码都是抄一位大神的 @ele7enxxh，喜欢的请移步到他的github上去。 这里我只是做了很微不足道的封装工作，还请楼主把标题改一下，把标题里我的 ...

哈哈，赞！要技术更要品格。

[原创]java应用破解之破解 jeb mips 2.3.3
赞！

[推荐]《Web安全之机器学习入门》简介以及目录

[推荐]《Web安全之机器学习入门》简介以及目录
书已到，书很薄，内容不多，很快过了一遍。简单反馈一下我的看法，仅供参考。
优点：  
        1. 提供了大量现实可用的训练集，免去了漫无头绪找数据的烦恼

[翻译]BadNets:识别机器学习模型供应链中的漏洞
赞！感谢分享

[公告]议题征集 | 2017 安全开发者峰会
支持

[讨论]某安全SDK的ARM级VMP简单分析
这是ollvm的fla，不是vmp...

来自高纬的对抗 - 逆向TinyTool自制
王总出品，必属精品

[讨论]各位光棍节买了啥牛鼻玩意儿啊？
一般说“我同学”，“我朋友”，“我亲戚”的，其实就是他自己

[原创]看雪科技获永洲创投500万天使轮投资
恭喜恭喜，祝愿看雪越来越好！

[原创]360无线攻防第三题详细分析
说不上前辈哈，我现在还是小菜一枚...
记得我13年开始学习安卓安全的时候java也就会写个hello world，更不要提什么安卓开发了...
个人觉得，就IT学习而言，不要花太多的时间去纠结怎么做好准备，怎么开始入手等等，而是应该立即就开始，遇到问题就google，遇到某个知识点不懂就去学...简而言之：Just Do It! And Never Give Up!
共勉

[下载]jeb2.2.5 破解版
膜拜楼主，给楼主点赞！

杭州阿里巴巴诚招移动安全工程师
顶一个！