[原创]SCTF2023 逆向 SycTee 出题与解题思路

其实我是这么确定是哪个 TA 的... 简单粗暴

[原创]量子算法分析: 深入算法内核掌握量子计算的精髓
这个太猛了，顶一下

道歉声明

执法长老R0 串子提供的图 备注错了 对不起。

那能不能顺便把我名字马了

道歉声明

执法长老R0 听说群里都是串子不知道是不是真的

我先声明一下啊，我不是字节的

道歉声明

のばら admin既然已经开始不要脸的下场拉偏架了，那就没意思了，换社区了，顺带一提，被人当枪使用的感觉应该很舒服吧？

你这人搞笑吧
yang：我们没事
寒冰：我们没事
肉丝：我们没事
网友：你们一定有点啥事！

道歉声明
u1s1，webarchive 看论坛版确实没带广告：https://web.archive.org/web/20230519103256/https://bbs.kanxue.com/thread-277273.htm（这个时候才两百浏览）
然后好像全篇说的也都是事实啊，搞技术的打工人不都是追求成为这种六边形战士的吗？ 

[原创] 使用 Wallbreaker 快速分析 Java 类/对象结构

DiamondH 你就不能给OC也写一个？然后再给Swift也写一个！

那我还是给 iOS 写个 Java 虚拟机吧，名字就叫 manwe 如何

[原创] 使用 Wallbreaker 快速分析 Java 类/对象结构

生命练习生 能用到ios上就更好了。。

好想法！万人血书 iOS 使用 Java 虚拟机！

[求助]萌新小白想成为一个厉害的黑客，该如何少走弯路？
不要试图”少走弯路“，前期多走点弯路找到自己最有兴趣的方向才能坚持下去，除非你真的很有天分，能打两天渔就把东西都学会了

[原创]一种基于JDWP动态注入代码的方案

道理我都懂，但是 frida 早就写好了 

https://github.com/frida/frida-core/blob/main/src/droidy/injector.vala

https://github.com/frida/frida-core/blob/main/src/droidy/jdwp.vala

[求助]脱壳，能和原文件一样正常执行，是个修改了标识的UPX壳

AStephen 可以删除附件了，我给你结贴。

删了

[求助]脱壳，能和原文件一样正常执行，是个修改了标识的UPX壳
雪碧太贵了，不必私聊我，没结果。

[求助]脱壳，能和原文件一样正常执行，是个修改了标识的UPX壳

.

强网杯: unicorn_like_a_pro
无名哥哥我爱你 [打call][打call][打call]

[原创]HarmonyOS 2.0全解析：这究竟是一个怎么样的系统？
 看起来反过来说人家是鸿蒙上面加了一个 Android Runtime 也没啥问题。 
我更想看看鸿蒙做了哪些新东西，而不是用了哪些东西。

[原创] Android10 aarch64 dlopen Hook
"可是到了 aarch64 这里, 找了一圈, 能用的 hook构件 也就一枚 And64InlineHook"

dobby、frida-gum 哭晕在厕所

[原创]逆向分析反调试+ollvm混淆的Crackme
附文中工具地址：
FRIDA-DEXDump: https://github.com/hluwa/FRIDA-DEXDump
StrongR-Frida: https://github.com/hluwa/strongR-frida-android
WatchEvent: https://github.com/hluwa/objection-plugins/tree/master/watch_events

woc， 这是 hluwa 铁粉，差点以为这是我自己写的文章，肉丝渣男。

Android逆向的一点总结和困惑
开发肯定要学，需要掌握到什么程度就看工作的侧重点了，贴近业务的需要高质量编程，研究性质的一般能跑就行，技能树肯定要点亮， 技能点怎么分配就看你自己了。
 其实开发和逆向是相辅相成的， 代码逆多了就知道怎么写更好， 代码写多了就知道类似的怎么逆。

Android逆向的一点总结和困惑

逆向应该只作为技能树中的一节。 

专注于逆向分析的岗位需求中占大头的都游离在法律边缘（爬虫，黑灰产，甚至竞品分析也有风险）；正经活占小头，比如病毒分析，电子取证等。

至于其他方向：

对于业务安全、二进制攻防，丰富的逆向知识有利于自省风险面，预测对手的进攻路线，建设预前及事后的防御体系；

对于漏洞挖掘，熟练的逆向技巧经常能提高多倍的工作效率；

对于应用开发，楼下跟上。