《看雪精华集》由看雪学苑出品，每年一期，截止目前，共出品24期。本精华集收录历年（2000～2023年）看雪论坛数万篇精品原创文章，并将其分门别类整理成册，内容涉及Windows、Android、iOS、Linux、Web、二进制、智能设备、工控安全及CTF等多个领域，由简及难，方便学习收藏。

我们非常重视知识的传承和分享，这也是看雪论坛的基因。若你希望分享更多知识，并结交更多安全人士，看雪欢迎你！

希望未来的精华集的书写，有你的参与！

更新说明：

《看雪精华24》包含收集了看雪论坛 2023.1.1 - 2023.12.31 期间的精华内容，共621篇精华优秀文章,其中[CTF对抗]版块数百篇CTF实战文章没收录，请登录KCTF对战平台在线查看。

《看雪精华2024合集》包含看雪论坛 2000年至今所有的精华内容，即从《看雪论坛精华1》至 《 看雪论坛精华24》共24期。

特别注意：

　　 本精华集中有一些实例（附件里）涉及到一些外壳，某些壳可能会被杀毒软件误报为病毒或木马。读者见到这些报告，可以不必慌张。

　　 另外，也有一部分木马病毒的分析文章，附件可能会是木马或病毒样本（文章里会在附件下载处标识），因此读者阅读这部分资料打开附件时，请看清帖子里的说明。

致谢：

在这里首先得感谢精华、优秀帖的那些看雪会员们，是你们知识共享的精神才让论坛精华手册得发布！

感谢那些答疑解惑的朋友们，正是你们的参与，才让社区有了交流的气氛！

特别感谢看雪论坛各位版主的辛勤工作！

感谢看雪论坛各版主在论坛精华制作中所付出的努力，特别感谢kanxue,gjden,胡一米,linhanshi,

看场雪,KevinsBobo,有毒,Editor等在看雪论坛精华24整理所做的工作！

感谢参与《看雪论坛精华24》测试并反馈结果的朋友们！

感谢每一位支持看雪网站的朋友！没有你们的支持，网站是无法得到发展及壮大的！ 

下载地址：

请下载附件的TXT文档。

（若有《看雪论坛精华2023合集版》，仅需下载《看雪论坛精华24》，将文件解压到2023合集版即可。）

看雪知识库

若希望在线查询看雪精华全集所有内容，可以使用看雪知识库：https://www.kanxue.com/chm.htm

《看雪论坛精华24》作者列表

作者：chenepe 2023/01/01[原创]2022长城杯决赛pwn

作者：阿蒙i 2023/01/04[原创]漏洞原理学习笔记——初识HTTP协议

作者：毅种循环 2023/01/05[原创]HTB-ENST靶机记录

作者：hml189 2023/01/05[原创]win越界写漏洞分析 CVE-2020-1054

作者：混子1 2023/01/06[原创]固件解密

作者：luoye_ATL 2023/01/07[原创] UPX源码学习和简单修改

作者：zx_901106 2023/01/07文章已被收回，未经本人允许禁止转载

作者：Nameless_a 2023/01/08[原创]嵌入式设备串口调试以及破解实战

作者：wx_御史神风 2023/01/11[原创] 记录一下从编译的角度还原VMP的思路

作者：hml189 2023/01/10[原创]HTB Mentor (MEDIUM)

作者：hml189 2023/01/26[原创]HTB Awkward (MEDIUM)

作者：techliu 2023/01/17[原创] COM 进程注入技术

作者：f1tao 2023/01/29[原创][原创]沙箱逃逸之0ctf2020 chromium_rce writeup

作者：zackery 2023/01/30[原创]通过AFL++复现sudo漏洞的一次尝试

作者：飞翔的猫咪 2023/02/01[原创] 云手机底层技术揭密 : Android系统启动与Magisk原理

作者：hml189 2023/02/05[原创]HTB  Encoding （MEDIUM）

作者：wmsuper 2023/02/08[原创][工控安全]CodeSys V3 协议及授权机制分析

作者：我超啊 2023/02/10[原创]无路远征——GLIBC2.37后时代的IO攻击之道（五）house_of_一骑当千

作者：Qfwfq- 2023/02/10[原创]windows 2000系统的一个0day（大概）漏洞的发现过程

作者：hml189 2023/02/15[原创]HTB BroScience (MEDIUM)

作者：hml189 2023/02/15[原创] HTB forget (MEDIUM)

作者：鬼才zxy 2023/02/20[原创]query-pdb: PDB文件在线解析服务

作者：编程难 2023/02/12[翻译] 难译 | windbg 乐趣之道（上）

作者：编程难 2023/02/13[翻译] 难译 | windbg 乐趣之道（下）

作者：LeadroyaL 2023/02/12[原创]表情包引发的悬案，浅谈编译器优化

作者：bluefish蓝鱼 2023/03/04wibu软授权(六)

作者：CDra90n 2023/03/06[翻译]大疆无人机安全与DroneID漏洞

作者：安和桥南 2023/03/07[原创]Relocate、PLT、GOT And Lazy Binding

作者：kotoriseed 2023/03/08[原创]Kernel PWN从入门到提升

作者：evilpan 2023/03/11[原创] Android 反序列化漏洞攻防史话

作者：道破红尘 2023/03/10[原创]翻译Attack_on_Asprotect_SKE_Activation_Key

作者：patekblue 2023/03/10[原创]Kernel PWN-开启smap保护的babydrive

作者：LeaMov 2023/03/11[原创][writeup]CTFHUB-ret2VDSO

作者：7resp4ss 2023/03/14[原创]一条新的glibc IO_FILE利用链：__printf_buffer_as_file_overflow利用分析

作者：Sw1ndler 2023/03/15[原创]微信界面逆向分析

作者：梦幻的彼岸 2023/03/15[原创]与AI沟通学习恶意软件分析技术V1.0

作者：LeaMov 2023/03/13[原创][writeup]CTFHUB-ret2dl_resolve

作者：LeaMov 2023/03/13[原创][writeup]CTFHUB-UnsortedBin Attack

作者：镜中人24 2023/03/12[原创]某设备登记APP趣味破解

作者：简单的简单 2023/03/05[原创]启明X辰样本分析报告

作者：mb_vyykhsun 2023/01/27[原创]CVE-2017-5754 Meltdown 复现

作者：R1mao 2023/02/01[原创] 线性MBA杂谈

作者：winsunxs 2023/02/02[原创]一个简单实践理解栈空间转移

作者：wx_威郑天 2023/02/10[原创]某相机APP分析

作者：GeekCmore 2023/02/18[原创]0ctfbabyheap2017WP——堆溢出fastbin attack初探

作者：乐子人 2023/01/13[原创]误入虎穴，喜得虎子——记一次手游加固的脱壳与修复

作者：易之生生 2023/01/13[原创]通过DVM指令还原壳的抽空类

作者：行简 2023/01/11[原创] 安卓协议逆向 cxdx 分析与实现

作者：hyjxiaobia 2023/03/21[原创] 从应用层到MCU，看Windows处理键盘输入 [1.在应用层调试Notepad.exe (按键消费者)]

作者：REerr 2023/03/23[原创]某 APP 聊天协议逆向

作者：二当家a 2023/03/17[原创]基于Vivado开发FPGA程序快速入门

作者：Nameless_a 2023/03/25[原创]基于树莓派的蓝牙调试环境搭建

作者：N1ptune 2023/03/29[原创]Windows_AFD_LPE_CVE-2023-21768分析

作者：三六零SRC 2023/03/31[原创]使用FirmAE 对zyxel路由器固件仿真实践

作者：jmpcall 2023/03/31利用autoconf自动适配内核函数

作者：穿甲葡萄籽 2023/03/17[原创]Python源码解析-import过程

作者：roysue 2023/04/04《挑战不用macOS逆向iOS APP》之两百元成本的iOS逆向环境搭建

作者：Nameless_a 2023/04/06[原创]关于Nokelock蓝牙锁破解分析

作者：Tray_PG 2023/04/05[原创]通用shellcode开发原理与实践

作者：Cx1ng 2023/04/06[原创]Netatalk CVE-2018-1160 复现及漏洞利用思路

作者：Tokameine 2023/04/06[原创] AFL 源代码速通笔记

作者：DriverUnload 2023/04/06[原创]DynamoRIO源码分析(一)--劫持进程

作者：I鲸落I 2023/04/07[原创]某艺TV版 apk 破解去广告及源码分析

作者：耿念 2023/04/07 Source Insight4 破解

作者：megaparsec 2023/04/03Sality病毒分析

作者：Loτυs 2023/04/02[原创]从ciscn2022半决赛一道一解题浅析msg_msg结构体

作者：vasthao 2023/03/31[原创]Bluetooth Internals:A Reverse Engineer’s Perspective - CEVA

作者：vasthao 2023/04/07[原创]Bluetooth Internals:A Reverse Engineer’s Perspective - Bouffalo Lab

作者：megaparsec 2023/04/083CX供应链攻击样本分析

作者：X1ng 2023/04/06[原创]Hack-A-Sat 4 Qualifiers pwn部分wp

作者：Tokameine 2023/04/12[原创] Angr 使用技巧速通笔记(一)

作者：singhost 2023/04/15[原创] IDAPython 系列 —— 画出两个函数的交叉引用图

作者：Tokameine 2023/04/14[原创] Angr 使用技巧速通笔记(二)

作者：DriverUnload 2023/04/17[原创]DynamoRIO源码分析(二)--基本块(Basic Blocks)和跟踪 (trace)

作者：icey_ 2023/04/19“可过PG”的驱动伪装与隐藏

作者：章鱼C 2023/03/31外挂界的二赖子?DMA物理读写内存设备到底是个啥

作者：geekbyte 2023/04/03[原创]反爬虫之有个操作也许可以检测aiohttp、httpx，requests也尴尬？

作者：Rixo_叶默 2023/02/19[原创] 在 Windows下搭建LLVM 使用环境

作者：oacia 2023/03/31[原创]批量编译智能合约过程记录

作者：|_|sher 2023/04/22[原创]2023腾讯游戏安全竞赛初赛题解(安卓)

作者：安和桥南 2023/04/22[原创]CobaltStrike分析1 - stager 生成流程分析

作者：jmpcall 2023/04/24Linux内核Makefile执行流程

作者：The_Itach1 2023/04/27CVE-2023-21768 Windows内核提权漏洞

作者：gmhax 2023/04/27[原创]虚拟机检测技术整理

作者：AE86 2023/05/01[原创]EMBA安装、使用与源代码分析_0

作者：DiamondH 2023/04/26[翻译]使用Triton框架分析混淆代码 (How Triton may help to analyse obfuscated binaries)

作者：CDra90n 2023/05/06[翻译]针对Model X无钥匙系统的远程攻击

作者：黑嘿黑 2023/05/06[原创]x32TLS回调函数实验

作者：Oxygen1a1 2023/05/05记录VS2022写驱动时候一次离谱的BUG

作者：ALwalker 2023/05/06[原创] 无限硬件中断的代码实现

作者：安和桥南 2023/04/29[原创]CobaltStrike分析2 - beacon 解析

作者：安和桥南 2023/04/29[原创]metasploit浅析

作者：乐子人 2023/05/03[原创]记一次基于unidbg模拟执行的去除ollvm混淆

作者：madsu 2023/05/06[原创]AIDA64去广告分析(入门版)

作者：飞翔的猫咪 2023/05/10QEMU tcg源码分析与unicorn原理

作者：bwner 2023/05/10[原创]Linux内核漏洞分析系列（1）——指定版本内核编译及使用

作者：bwner 2023/05/12[原创]Linux内核漏洞分析系列（2）——CVE-2023-0386

作者：z1r0 2023/05/12[原创]AntCTF x D³CTF 2023 d3op复盘笔记

作者：LeaMov 2023/05/09[原创] Windows线程恢复流程逆向分析

作者：CatF1y 2023/05/16[原创]CVE-2023-22809 sudo提权漏洞

作者：行简 2023/05/24[原创] 知乎 x-zse-96 字段破解 20230524

作者：jmpcall 2023/05/23内核和驱动文件的感染

作者：winmt 2023/05/26[原创] 记一次全设备通杀未授权RCE的挖掘经历

作者：mangovo 2023/05/22[原创]cve-2018-5767分析

作者：bwner 2023/05/29[原创] Qiling框架分析实战：从 QilingLab 详解到 Qiling 源码分析

作者：satadrover 2023/05/27[原创]数据包伪造替换、会话劫持、https劫持之探索和测试

作者：zx_571392 2023/05/24[原创]C# 使用BouncyCastle加密套件实现自定义Ja3指纹代码

作者：vrolife 2023/05/17开源内存扫描工具 mypower，支持 Android/Linux

作者：Lightal 2023/05/31[原创]记一次RTEMS系统的固件解密

作者：乐子人 2023/06/01[原创]记一次有趣的手游加固脱壳与修复——从GNU Hash说起

作者：珍惜Any 2023/05/29[原创]聊聊大厂设备指纹其二&Hunter环境检测思路详解!

作者：buffge 2023/02/11[原创] js api解密

作者：FIGHTING安 2023/05/29[原创]移动应用安全与风控——应用的签名

作者：はつゆき 2023/05/29[原创] 通过Patch低版本IDA，让其支持高版本PDB

作者：卧勒个槽 2023/05/21[原创]ollvm分析及反混淆

作者：m2kar 2023/05/23[原创][Android逆向] 已删除

作者：苏啊树 2023/05/29[原创]Chrome v8 Issue 1203122: Security: Type confusion bug in LoadSuperIC

作者：mingyuexc 2023/06/05[原创]高版本go语言符号还原

作者：TkBinary 2023/06/06[原创] VsCode配置Wdk7600开发环境 以及 "自动编译" 和 sources文件简单介绍..

作者：satadrover 2023/06/12远程控制之原理和实战

作者：bestbird 2023/06/12[原创]在ShellCode里面使用异常处理(Win64位平台)

作者：0x指纹 2023/06/17[原创]对一个apk协议的继续分析—libsgmain反混淆与逆向

作者：黎明与黄昏 2023/06/18[原创]PE文件结构基础详解

作者：珍惜Any 2023/06/15[原创]聊聊大厂设备指纹其三&如何在风控对抗这场“猫鼠游戏”中转换角色

作者：马到成功* 2023/04/29[原创]绕过bilibili frida反调试

作者：耿念 2023/06/14Source Insight4 注册机

作者：至尊小仙侠 2023/06/11去花枝零.一《视频某音》

作者：Sw1ndler 2023/03/02[原创]微信小程序逆向解密

作者：ccccl1180 2023/06/09[原创]TEC-8仿真模拟软件逆向分析

作者：AE86 2023/06/09[原创]MC禁止多人游戏引发的破解

作者：megaparsec 2023/06/10[原创]某GameThief木马分析

作者：Cx1ng 2023/06/27[原创]基于覆盖率的Fuzzer和AFL

作者：Hedione 2023/07/03[原创]IDA故障参考

作者：卧槽~ 2023/07/03[原创]入门级，无壳app登录算法还原并实现发包

作者：FIGHTING安 2023/07/03[原创]移动应用安全与风控——汇编基础

作者：g0mx 2023/06/29[原创]C++利用活跃变量分析清除基本块中的垃圾指令

作者：杰孑 2023/06/28[原创]逆向Pyinstaller打包的程序源码及保护

作者：wx_威郑天 2023/02/24[原创]某加速器APP分析

作者：行简 2023/06/28[原创]CTF 《2015移动安全挑战赛》第一题 AliCrackme_1 逆向

作者：肥叔 2023/06/29[原创]代码管理器 CodeManager v1.2.6

作者：correy 2023/06/26[原创]The simplest Windows driver written in rust

作者：dayday向上8 2023/06/24[原创]利用CFG寻找潜在的ShellCode内存

作者：行简 2023/07/05[分享]车钥匙与车

作者：伯爵的信仰 2023/07/08 TP-Link WR740 后门漏洞复现（学习记录）

作者：昵称好麻烦 2023/07/07[原创]利用CE的DBK驱动获取R0权限

作者：Ratin 2023/07/10[原创]为未公开API生成Lib并与MSBuild集成（一）

作者：鹿深隐 2023/07/11[分享]双堆栈（Dual Stack）：实现IPv4与IPv6共存的技术

作者：REerr 2023/07/12[原创]某摄像头协议分析

作者：mb_ixwlmqcr 2023/07/13[原创]挖洞遇到验证码那些事

作者：bestbird 2023/07/13[原创]在ShellCode里面使用异常处理(Win32位平台)

作者：jmpcall 2023/07/13PCI总线初始化过程（linux-2.4.0内核中的pci_init()函数分析）

作者：伯爵的信仰 2023/07/16命令注入漏洞CVE-2022-26258复现（学习记录）

作者：2beNo2 2023/07/15[原创]某bang壳的简单分析

作者：baolongshou 2023/07/15[原创]Windows 之 CRT的检测内存泄露

作者：gjden 2023/07/20[原创]基于Smali即时编译的DEX静态补丁技术实现

作者：乐子人 2023/07/21[原创]小日本也有大安全——记一次不寻常的手游反调试，反hook分析与绕过

作者：黎明与黄昏 2023/07/21[原创]安卓逆向基础知识之apk文件结构

作者：伯爵的信仰 2023/07/23命令注入漏洞CVE-2022-34527复现（学习记录）

作者：mangovo 2023/07/31[原创]CVE-2023-33625分析

作者：ZIKH26 2023/08/02[原创]从零开始复现 CVE-2023-20073

作者：hu1y40 2023/07/30Fuzzing101 Exercise 4 - LibTIFF CVE-2016-9297&CVE-2016-9448分析

作者：i未若 2023/08/02[原创]CVE-2023-28252 CLFS 提权漏洞分析

作者：Qfwfq- 2023/08/03[原创]Windows 2000 系统资源管理器的一个漏洞

作者：cslime 2023/07/31[原创] QEMU/KVM + moonlight实现串流游戏作弊

作者：c12en 2023/08/04[原创]Mimalloc分析

作者：StonesThree 2023/08/03[原创]ret2resolve练习

作者：伯爵的信仰 2023/07/30命令注入漏洞CVE-2021-45382复现（学习记录）

作者：伯爵的信仰 2023/08/05[原创]D-Link Go-RT-AC750命令注入漏洞复现（学习记录）

作者：Oxygen1a1 2023/08/04kcrypt--windows内核加密算法库

作者：Hacksign 2023/08/06[原创] 遍历FSD驱动派遣函数与Hook检测

作者：编程难 2023/08/06[原创]感受 AI 的力量——利用 Cursor 自动生成 powershell 脚本下载 TheOldNewThing 博文

作者：王cb 2023/08/06[原创]CLFS信息泄露漏洞CVE-2023-28266分析

作者：愿风载尘 2023/08/07CVE-2020-22253后门漏洞分析

作者：mb_ixwlmqcr 2023/08/11[原创]挖洞遇到验证码那些事

作者：伯爵的信仰 2023/08/14命令注入漏洞CVE-2023-27216复现（学习记录）

作者：王cb 2023/08/08[原创]Windows内核池风水利用工具研究

作者：/x01 2023/08/16[原创]CVE-2021-4034分析

作者：wwh1004 2023/08/17[原创]将OLLVM从LLVM4移植到LLVM16

作者：Oxygen1a1 2023/08/07windows纯内核无R3下载解析pdb库

作者：王cb 2023/08/20[原创]新型Windows内核池风水利用工具研究 

作者：bestbird 2023/07/13[分享]Windows的RPC、LPC工具与资料（Delphi版本）

作者：Pipi1337 2023/08/19[原创]仿照EAC的全局异常Hook

作者：Interupt 2023/08/18[原创]x64 windows从MmPfnData中枚举进程以及真实CR3

作者：Spider_008 2023/08/14[原创]流量分析- 中国菜刀

作者：zhang_derek 2023/08/03[读书笔记]流畅的Python(第二版)

作者：hexameron 2023/09/13[原创][原创]AD域靶场--GOAD-01

作者：行简 2023/09/20[原创]车联网攻防之本地搭建 ICSim 实现控车

作者：庄周の蝴蝶 2023/09/18Re0: 从零实现一个解除文件占用的小工具

作者：Oxygen1a1 2023/09/24伪造调用栈,返回地址在正常模块,支持R0,R3

作者：ALwalker 2023/05/12[原创] 优雅的动态卸载键盘过滤驱动

作者：ZGADO 2023/09/19[原创]把mbedtls移植进内核！

作者：旺仔_小可爱 2023/10/06[原创] R3提权 突破TrustedInstaller 更改所有者实现代码删除系统文件

作者：ShaShen4404 2023/10/04[原创]新人第一篇 （一个通用的简单反远控技术）

作者：Pipi1337 2023/10/04[原创] 不调用系统api读写物理内存的方法

作者：Max_hhg 2023/10/04[翻译]“过滤-静音”操作：调查EDR内部通信

作者：龙卷风呼呼呼 2023/10/12[原创]ida81输入密码验证算法分析以及破解思路

作者：编程难 2023/10/15如何判断转储文件是在 32 位系统还是 64 位系统下生成的？

作者：编程难 2023/10/15如何快速从 64 位转储文件中找到异常发生时的线程上下文

作者：编程难 2023/10/15[原创]如何快速从 32 位转储文件中找到异常发生时的线程上下文

作者：编程难 2023/10/15[原创]记一次有教益的 vs2022 内存分配失败崩溃分析

作者：编程难 2023/10/16记一次有教益的 vs2022 内存分配失败崩溃分析（续）

作者：编程难 2023/10/17调试实战|调试一个由内存分配失败导致的崩溃

作者：bigbang95 2023/10/20[原创]删除杀软回调 bypass EDR 研究

作者：Istaroth 2023/10/21[原创]二进制明文字符串加密: 实现原理

作者：Istaroth 2023/10/22[原创]二进制明文字符串加密:还原与反还原

作者：bigbang95 2023/10/24[原创]Windows ICMP 隧道开发研究

作者：bigbang95 2023/10/24[原创]Cobalt Strike 内存加载执行 Mimikatz 命令研究

作者：编程难 2023/10/22调试实战 | 解决另外一个链接错误

作者：编程难 2023/10/22调试实战 | 记一次有教益的 MFC 程序崩溃分析

作者：编程难 2023/10/22[原创]一个 32 位程序的用户空间区域可以有多大？

作者：三六零SRC 2023/10/24符号链接作为挂载门户：滥用 MikroTik 的 RouterOS 上的容器挂载点来获取代码执行

作者：CanineTooth 2023/10/26[原创]使用WinArk对抗r77Rootkit

作者：编程难 2023/10/29如何确定线程栈的基址？

作者：三六零SRC 2023/11/01[原创]通过SD卡给某摄像头植入可控程序

作者：执念成狂 2023/11/01使用Python的ctypes调用目标进程函数和读取进程内存结构体

作者：Tiony.bo 2023/10/31[原创]【wing一款轻量快捷的团队开发工具】

作者：章鱼C 2023/11/09Medusa 更加激进的开源Windows ARK工具

作者：mb_duzzidie 2023/11/13CVE-2023-36563 wordpad 信息泄露漏洞简要分析

作者：supertyj 2023/11/22某蓝牙马蹄锁的分析过程

作者：l140w4n9 2023/11/30[原创]让LLVM16在windows上再次优雅起来

作者：LIGHTENINGX 2023/12/05[原创]VMP源码泄露后的一些分析和用途

作者：古月浪子 2023/12/01[原创]在Windows平台使用VS2022的MSVC编译LLVM16，让LLVM再再次优雅起来

作者：执念成狂 2023/11/24[原创]Python调用微信OCR识别文字和坐标

作者：Nameless_a 2023/12/05对某嵌入式设备声波配网的研究

作者：梦幻的彼岸 2023/12/06[IDA使用技巧]#164: 我的代码呢？函数参数丢失的情况

作者：梦幻的彼岸 2023/12/06[IDA使用技巧]#165: 定义浮点数据

作者：梦幻的彼岸 2023/12/05[IDA使用技巧] #166: 处理 "函数过大 "问题

作者：mb_duzzidie 2023/12/05[原创]CVE-2023-36036 Windows Cloud Files Mini Filter Driver 权限提升漏洞分析

作者：baolongshou 2023/12/09[原创]C++ static关键字引发的思考

作者：LIGHTENINGX 2023/12/08[原创]VMP泄露编译的一些注意事项

作者：王cb 2023/12/08[原创]让人脑洞大开的vc宏高级用法

作者：方圆弈事 2023/12/07[原创]VMP源码之我见

作者：laowanghai 2023/12/14[原创]VMP编译的完整笔记

作者：NoThx 2023/12/14[原创][分享] VMP源码编译之Debug_x64模式(新)

作者：Rianb0w9m 2023/12/14[原创]目标进程用户模式句柄转换为内核句柄

作者：Rianb0w9m 2023/12/14[原创]四种获取目标进程导入DLL模块地址的方法

作者：_THINCT 2023/12/16修改PE的DllCharacteristics禁用ASLR

作者：王cb 2023/12/17[原创]Windows Hypervisor Platform魔改版Unicorn Engine

作者：ZyOrca 2023/11/18[原创]为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

作者：Rianb0w9m 2023/12/14[原创]Cpp20新特性面试重点

作者：陈可牛 2023/12/20[原创]某ttEncrypt算法的简单分析

作者：风然 2023/12/23[分享]Windows驱动中校验数字签名(使用 ci.dll)

作者：Max_hhg 2023/08/25[翻译]漩涡#5：EDR内核回调、钩子和调用堆栈

作者：Max_hhg 2023/08/30[翻译]致盲Windows上的EDR

作者：yichen115 2023/12/31[原创][车联网安全]使用STM32开发板实战汽车UDS诊断

作者：zhenwo 2023/12/30[原创]《linux x86 缓冲区溢出》level1: 简单的缓冲区溢出

作者：西贝巴巴 2023/12/27[原创]MobileCTF easy系列合集：Flag算法还原

作者：黎明与黄昏 2023/12/23[原创][原创]安卓逆向基础知识之动态调试以及安卓逆向的那些常规手段

作者：amwait 2023/12/23[原创] 48位 __NS_sig3 算法分析还原

作者：西贝巴巴 2023/12/21[原创]Nep CTF password:rc4和换表base64算法分析

作者：力霸天 2023/12/01[讨论]逆向经历回顾总结

作者：西贝巴巴 2023/12/01[原创]frida动态加载和hook dex

作者：西贝巴巴 2023/12/04[分享]Frida hook so基本应用

作者：初恒 2023/12/07[原创] ida脚本开发环境配置idapython&idacpp三端环境(win,mac,linux)

作者：pareto 2023/12/07[原创]Key Attestation 密钥认证流程和饶过思路

作者：西贝巴巴 2023/12/08[原创]CTF黑客精神：算法还原

作者：mb_kbkqyusp 2023/12/08[原创]某视频软件得登录分析（既然想不到上传手机大量的设备信息）

作者：西贝巴巴 2023/12/10[原创]Frida Hook JNI 基本应用

作者：mb_uqlgegqb 2023/12/13[原创]Magisk崩溃及刷机过程的踩坑（小白基础）

作者：Amun 2023/12/14[原创] 在 ROCK 5B 开发板上使用 Docker 运行 Android

作者：西贝巴巴 2023/12/14[原创]CTF新手合集：Flag算法分析

作者：琳宇 2023/12/16[原创]通过模拟触摸屏控制器驱动来实现手机点击，滑动操作

作者：西贝巴巴 2023/12/17[原创]Frida Hook so 进阶(一)

作者：西贝巴巴 2023/08/24[原创]FridaLocalManager 本地持久化群控管理工具

作者：黎明与黄昏 2023/08/24[原创]安卓逆向基础知识之Java与smali基础

作者：crifan 2023/08/24[原创]Android逆向典型流程图+脑图

作者：我是红领巾 2023/08/29[原创]对某旅行APP的检测以及参数计算分析【新手向-准备篇】（一）

作者：oacia 2023/08/31[原创]将rwProcMem33编译进安卓内核

作者：oacia 2023/08/31[原创]细品sec2023安卓赛题

作者：wx_Deity 2023/09/04某淘X城镇unity应用协议分析

作者：败类制造 2023/09/05[原创]LineageOS20+Pixel6 下的Fart8.0脱壳机迁移和编译流程

作者：kzzll 2023/09/07[原创]利用Magisk将Charles证书写入系统列表

作者：Max_hhg 2023/09/07[翻译]利用Android WebView漏洞

作者：seeeseee 2023/09/08[原创] 基于eBPF的安卓逆向辅助工具——stackplz

作者：yezheyu 2023/09/15[原创]使用frida在A64下内存读写断点的简单实现

作者：行简 2023/09/17[原创]一起学学车联网攻防

作者：wbwnnx 2023/09/19[原创] 网页端 x-s，x-t，x-common，fingerprint 分析

作者：灵杰之舞 2023/09/21[原创]记一次逆向某医院挂号软件的经历

作者：珍惜Any 2023/09/24聊聊Android签名检测7种核心检测方案详解

作者：a'ゞCicada 2023/09/24[原创]2023腾讯游戏安全大赛-安卓赛道决赛"TVM"分析与还原

作者：梦幻的彼岸 2023/10/09[原创]GDA CTF应用方向：牛刀小试ONE

作者：暮至夜寒 2023/10/09[原创] 某麦网回流票监控，sing参数分析

作者：4Chan 2023/10/24[原创]owasp level1-level3

作者：NYSECbao 2023/10/24[原创]smali修改+log动态插桩在Android题目的应用

作者：墨穹呢 2023/10/28【Android逆向】记录一次某某虚拟机的逆向

作者：NYSECbao 2023/10/31[原创]Android第一代落地DEX加固实战学习

作者：oacia 2023/10/31[原创]flutter逆向 ACTF native app

作者：wx_嗨 2023/11/02[原创]某手游完整性校验分析

作者：4Chan 2023/11/05[原创]零基础算法还原01以及使用python和JS还原C++部分细节

作者：黎明与黄昏 2023/11/15[原创]安卓逆向基础知识之安卓开发与逆向基础

作者：乐子人 2023/11/19[原创]神挡杀神——揭开世界第一手游保护nProtect的神秘面纱

作者：Tiony.bo 2023/11/30[原创]【Android】深入底层Binder拦截

作者：杰孑 2023/06/28[原创]一步到位动态调试AliCrackme的so文件

作者：行简 2023/06/28[原创]CTF 《2015移动安全挑战赛》第二题 AliCrackme_2 逆向

作者：iyue_t 2023/06/30分享一个ida dump so的python脚本

作者：从黎明到衰落 2023/07/06[原创]CTF简单算法反解

作者：乐子人 2023/07/13[原创] 更高更妙的抓包——从Chrome源码学习使用Cronet 通讯组件的app的通用抓包方法

作者：西贝巴巴 2023/07/14[原创]frida基础 闯关训练 七层关卡

作者：行简 2023/07/17[原创] CTF 看雪&阿里《第2届移动安全挑战》第一题 Cobb的记忆

作者：行简 2023/07/20[原创]Android 取证之微信8.0.38版本数据库解密分析

作者：西贝巴巴 2023/07/22[原创]Frida 实战 KGB Messenger

作者：Dem0li 2023/07/25炒冷饭汇总抓包姿势-上

作者：Dem0li 2023/07/25[原创] frida常用检测点及其原理--一把梭方案

作者：简单的简单 2023/07/28[原创] Android 签名对抗攻略

作者：寻梦之璐 2023/07/30[原创]OLLVM控制流平坦化源码分析+魔改

作者：梦幻的彼岸 2023/07/31[原创]GDA使用手册：案例篇

作者：寻梦之璐 2023/08/01[原创]OLLVM虚假控制流源码分析

作者：哇哈哈919 2023/08/02[原创] 浅浅记录下学习Protobuf历程，最终实现App与本地Python服务器交互

作者：菜鸟泽 2023/08/04通过bilibili分析libmsaoaidsec.so的环境检测

作者：sergiojune 2023/08/08[原创]还原某里226控制流混淆的思路

作者：恋空 2023/08/10[原创]从Android底层调用原理来谈黑产攻防

作者：西贝巴巴 2023/08/13[分享]hook抓包的风控解决方案

作者：FIGHTING安 2023/08/15[原创]移动应用安全与风控——重签名攻击

作者：amwait 2023/07/20[原创]某手app libkwsgmain 去花

作者：FIGHTING安 2023/05/29[原创]移动应用安全与风控——应用的安装

作者：FIGHTING安 2023/05/30[原创]移动应用安全与风控——应用的权限

作者：FIGHTING安 2023/05/30[原创]移动应用安全与风控——应用的运行

作者：2beNo2 2023/05/30[原创]某手游xqtd的简单分析

作者：xxxlion 2023/05/31[原创]【从源码过反调试】三、源码实现一些过检测（文件过滤，进程隐藏，notify bypass，mincore bypass）

作者：至尊小仙侠 2023/06/06逆向小记  bd-ticket-guard-client-cert | bd-ticket-guard-client-data 通过现象看本质

作者：行简 2023/06/09[原创]反汇编：微信小程序 wxapkg

作者：一只流浪狗 2023/06/09[原创]基于seccomp+sigaction的Android通用svc hook方案

作者：FIGHTING安 2023/06/12[原创]移动应用安全与风控——应用分析常用工具

作者：快乐的小跳蛙 2023/06/12[原创]FRIDA源码编译(win，ubuntu20.4)和frida-tools安装以及编译遇到问题

作者：行简 2023/06/14[原创]python 动态生成变量及给变量赋值

作者：行简 2023/06/15[原创]安卓协议逆向 咸鱼 frida rpc 调用方案

作者：mb_rdzyrhpc 2023/06/15[原创]（萌新总结）Android渗透测试指引（一）：总述

作者：mb_rdzyrhpc 2023/06/15[原创]（萌新总结）Android渗透测试指引（一）：总述②

作者：mb_rdzyrhpc 2023/06/15[原创]（萌新总结）Android渗透测试指引（一）：总述③

作者：FIGHTING安 2023/06/19[原创]移动应用安全与风控——应用分析常用命令行工具

作者：FIGHTING安 2023/06/19[原创]移动应用安全与风控——应用分析

作者：行简 2023/06/20[原创]某道翻译接口参数还原调用

作者：blx2024 2023/06/23[原创]编译NDK特定的LLVM版本的流程记录

作者：blx2024 2023/06/23[原创]NDK集成OLLVM模块流程记录

作者：行简 2023/06/25[原创]记一次 pixel 救砖历程

作者：行简 2023/06/26[原创]ART环境下dex加载流程分析及frida dump dex方案

作者：行简 2023/06/27[原创]一个被众多逆向人员凌辱的app --> 某du牛

作者：珍惜Any 2023/04/02[原创]XposedJnitrace

作者：oacia 2023/04/02[原创]对SM-P200平板的root记录

作者：简单的简单 2023/04/04[原创]记一次中联X科的试岗实战项目

作者：madsu 2023/04/04[原创]frida-server运行报错问题的解决

作者：wbwnnx 2023/04/07[原创]X-Bogus  vmp分析

作者：fallw1nd 2023/04/17[原创] 腾讯游戏安全技术竞赛2023 安卓客户端初赛WriteUp

作者：juice4fun 2023/04/17[原创]2023腾讯游戏安全大赛-安卓赛道初赛wp

作者：juice4fun 2023/04/17[原创]2023腾讯游戏安全大赛-安卓赛道决赛wp

作者：satadrover 2023/04/21[原创]记一次独特的android逆向过程

作者：|_|sher 2023/04/22[原创]2023腾讯游戏安全竞赛决赛题解(安卓)

作者：易码 2023/04/24[原创]找出某U3D游戏http接口中的关键sign算法，Java复写该算法

作者：shmilyaxy 2023/04/26关于unidbg调试某app的libsgmainso文件出现的SecException(1910)问题

作者：wbwnnx 2023/04/28[原创] F5 shape 分析

作者：satadrover 2023/04/30[原创]某国外小众社交软件网络协议分析

作者：简单的简单 2023/05/03[原创]Fart 源码攻略笔记

作者：lxcoder 2023/05/04[原创]小试了一把bpf在android逆向中的辅助效果

作者：果冻大砍刀 2023/05/11[原创]coco2djs手游封包协议分析jsc文件解密[客户虐我千百次,我待客户如初恋]

作者：简单的简单 2023/05/14Android10 内核编译笔记

作者：2beNo2 2023/05/16国外某手游保护的简单分析

作者：随风而行aa 2023/05/21[原创]Android加壳与脱壳（11）——不落地加载壳的对抗研究

作者：Ylarod 2023/05/23[原创] NDK加载 LLVM Pass方案

作者：行简 2023/05/25[原创]解决 Pixel 及 aosp rom 国内 WiFi 网络连接受限

作者：行简 2023/05/25[原创]手把手教你 猿人学-第一题

作者：FIGHTING安 2023/05/26[原创]移动应用安全与风控

作者：iyue_t 2023/01/09[原创]frida源码编译详解

作者：行简 2023/01/10[原创] 安卓协议逆向 mtxx 分析与实现

作者：eightmg 2023/01/11[原创]HoneyBadger系列一   开篇,虚拟机调试器来了

作者：Mr_Holiday 2023/02/03[翻译]Flutter 逆向初探

作者：那年没下雪 2023/02/06[原创]四川航空sign分析

作者：CpuDbg 2023/02/10[原创] 安卓某加固脱壳

作者：小路不迷路 2023/02/11[原创]遇见非常规双向证书绕过

作者：暮至夜寒 2023/02/11[原创] Android逆向CrackMe基础三连题

作者：小路不迷路 2023/02/12[原创]对某一个漫画软件协议分析

作者：卧勒个槽 2023/02/12[原创]乐固分析-续

作者：简单的简单 2023/02/16移动安全学习笔记（二）

作者：简单的简单 2023/02/16移动安全学习笔记（三）

作者：简单的简单 2023/02/16移动安全学习笔记（四）

作者：世界美景 2023/02/19钉钉打卡风控分析与破解

作者：pareto 2023/02/22[原创]模拟点击品类分析

作者：blx2024 2023/02/25[原创]LLVM的IR指令详解

作者：blx2024 2023/02/25[原创]深入学习smali语法

作者：W_seventeen 2023/02/27[原创]安卓逆向中关于密码学、NDK开发（JNI调用）以及Java层逆向基础知识思维导图

作者：KKKKKKKEM 2023/03/11[原创]某东 APP 逆向分析+ Unidbg 算法模拟

作者：Imyang 2023/03/17[原创]frida-qbdi-tracer

作者：.KK 2023/03/23[原创]GoJni 协议加解密分析

作者：Sharp_Wang 2023/03/24VX小程序逆向分析

作者：Thehepta 2023/03/28[原创]移动安全---缘起：从零开始root

作者：abcz316 2023/03/29[原创]开源SKRoot-Linux内核级完美隐藏ROOT系统源码

作者：Teloivts 2023/03/31[原创]从0到1的某Cocos2dlua手游解包笔记

作者：oacia 2023/03/31[原创]对某apk的一次插桩记录

作者：satadrover 2023/04/17[原创]RSA的数学原理与实现

作者：schm 2023/03/02[原创]tenda系列设备用户态仿真搭建

作者：z1r0 2023/03/31[原创]CH341A编程器在线固件提取

作者：andyhah 2023/06/06[原创] iOS越狱检测app及frida过检测

作者：SilverBullet 2023/06/10[原创]iOS逆向初探-变种AES加密的分析与还原

作者：andyhah 2023/06/12[原创]iOS某车之家登录参数_sign&userpwd分析

作者：普通人张三 2023/06/19[原创]利用Triton 污点分析识别垃圾指令

作者：逆向涉猎 2023/07/27[原创]Frida 拦截 iOS 所有(已知)密码学函数 （ Frida-iOS-Cipher ）

作者：ElainaDaemon 2023/08/09[原创]某运动APP的登录协议分析

作者：crifan2020 2023/08/19[分享]iOS逆向典型过程流程图+脑图

作者：ttxx 2023/08/30[原创]一次失败的无痕hook尝试

作者：Zer0_0 2023/10/12[原创][LitCTF 2023]enbase64

作者：Zer0_0 2023/10/14[SWPUCTF 2021 新生赛]老鼠走迷宫（详细版

作者：Zer0_0 2023/10/15[HUBUCTF 2022 新生赛]help（ida动调+迷宫

作者：wuaiwu 2023/10/18[原创] lua脚本还原

作者：rxy 2023/10/18[原创]malox勒索病毒样本分析

作者：安全裤 2023/10/19[原创]【远控木马】银狐组织最新木马样本-分析

作者：VirtualCC 2023/10/19定位Windows分页结构内存区域

作者：evilbeast 2023/10/24[原创]外星人笔记本键盘USB协议逆向

作者：thisif 2023/11/02[原创]The Finals SDK与某辅助的驱动注入

作者：SYJ-Re 2023/11/02[原创]python310新特性->Structural Pattern Matching在VM虚拟机逆向中的妙用

作者：strawdog 2023/11/03[原创] typora保护机制与注册逆向分析

作者：梦幻的彼岸 2023/12/05[IDA使用技巧]#167：添加和分割段

作者：Aynakeya 2023/12/01[原创]微信视频号视频加密逆向

作者：adc又死了 2023/12/07[原创]摘除MiniFilter回调的正确姿势？

作者：梦幻的彼岸 2023/12/11[IDA使用技巧]#163：名称列表

作者：梦幻的彼岸 2023/12/11[IDA使用技巧]#162： 我的代码呢？不返回调用的情况

作者：NoThx 2023/12/14[分享] VMP源码编译之Debug_x64模式

作者：LeaMov 2023/12/14[原创][EVM虚拟机]区块链智能合约逆向-合约创建-调用x执行流程分析

作者：boilsnow 2023/12/16[原创]逆向分析（一）--首次针对苹果M1芯片的恶意软件GoSearch22

作者：DNLINYJ 2023/12/16一种新的辨认VMP3的方法

作者：sky灬饮冰 2023/12/20[原创]Win10扫雷分析

作者：mb_mkpqljsx 2023/12/25银狐组织最新木马样本-分析

作者：eacpjls 2023/12/26[原创]某盾正确播放密码+机器码任意电脑播放

作者：_THINCT 2023/01/25[原创]趁手的Hooker,代码还原之前的准备

作者：devseed 2023/01/21Galgame汉化中的逆向（七）：动态汉化分析2_以AZsystem引擎为例

作者：_THINCT 2023/01/20[原创]为了方便Hook PE，注入DLL

作者：AlexLoNe 2023/01/18[原创]反硬件断点检测附源码

作者：AlexLoNe 2023/01/16[原创]关于VEH无痕hook的一些小把戏

作者：梦幻的彼岸 2023/01/10[原创]x64dbg使用记录：开始调试并修改一个程序

作者：梦幻的彼岸 2023/01/10[翻译]你能信任你的VSCode扩展吗？

作者：st0ne 2023/02/03[原创]记录一下使用ret-sync进行x64dbg和ida联调中遇到的问题

作者：L@in 2023/02/08[原创]LLVM字符串加密学习笔记

作者：icey_ 2023/02/09[原创]Win10 x64 APC的分析与玩法

作者：st0ne 2023/02/12[原创]x64dbg插件编写基础

作者：st0ne 2023/02/20[原创]从0开始编写简易调试器

作者：学技术打豆豆 2023/02/21[原创]Windows应用层实现VmWare穿透读写，实现无签名驱动加载。

作者：WPeace 2023/02/28利用 ChatGPT 进行自动化分析的IDA插件 - WPeChatGPT

作者：l0vem1ng 2023/03/08[原创]phobos勒索病毒样本分析

作者：OneShell 2023/03/14[原创] 调试httpd通过fork+execute调用的cgibin程序

作者：_THINCT 2023/03/15[原创] 识别异常处理的笔记

作者：_emmm_ 2023/04/01[原创] Windows .lib 文件后门注入

作者：g0mx 2023/04/06[分享]利用Fake-net模拟https通信

作者：Onlyxiaoxiao 2023/04/09[原创]OLLVM-deflat 脚本学习

作者：走起来 2023/04/12[原创]一种新的绕过EDR的思路研究

作者：淡然他徒弟 2023/04/17[原创]2023南极动物厂高校决赛之决赛附加题

作者：xi@0ji233 2023/04/17[原创]腾讯游戏安全大赛题解

作者：SYJ-Re 2023/02/06[原创]CUDA Program Intro and Reverse

作者：幺幺满地乱爬 2023/10/09[原创]x64内核实验5.1-API进0环(补充)

作者：she. 2023/10/19[原创]Electron编写的exe 逆向思路

作者：逆向爱好者 2023/11/04[讨论][讨论]分析某个过机器码的驱动文件1

作者：逆向爱好者 2023/11/05[讨论][讨论][讨论]分析某个过机器码的驱动文件2

作者：fjqisba 2023/11/08一个简单的vmp分析IDA插件

作者：_THINCT 2023/11/08[原创]分析运行过的反汇编代码

作者：Nixtap 2023/11/09[原创]记Github上下载到的WinExplorer夹带私货

作者：pexufe 2023/11/10[推荐][原创]菜鸟的福音-x64dbg完美追踪方案

作者：幺幺满地乱爬 2023/11/12[原创]x64内核实验7.1补充-句柄表

作者：Dua0g 2023/11/20[原创][花指令]由易到难全面解析CTF中的花指令

作者：foxkinglxq 2023/11/20win10  内核中读取中文进程文件名

作者：foxkinglxq 2023/11/20[原创]win10  内核中遍历内核模块

作者：Dua0g 2023/11/22[原创]llvm学习笔记——llvm基础

作者：qux 2023/11/25[原创] de4dot

作者：方向感 2023/11/25为IDA 8.3架设私人lumen服务器

作者：wx_Niatruc 2023/11/26Windows 10以上版本系统svchost服务入口函数调试方法

作者：八岛 2023/12/01[原创]ida pro mac版F5插件移植过程分享

作者：Sunako 2023/12/01STEAM伪激活码原理分析

作者：sky_123 2023/08/29[原创]IDA Python 去混淆

作者：Aynakeya 2023/08/29[原创]如何用纯猜的方式逆向喜马拉雅xm文件加密(wasm部分)

作者：_THINCT 2023/09/03[原创]入门编译原理之前端体验

作者：ATrueMan 2023/09/03[原创]底层分析C++虚函数、this、多态

作者：暗月隐落 2023/09/04[原创]Steam新版登录分析,深入了解Protobuf

作者：bwner 2023/09/04[原创]CS 4.4 二开笔记：基础篇

作者：ATrueMan 2023/09/04[原创]超详细的3环和0环断链隐藏分析

作者：_THINCT 2023/09/05[原创]入门编译原理之前端对接LLVM IR

作者：学技术打豆豆 2023/09/09[原创]Windows HyperV 和它的内存管理(一)

作者：wInFoG_2017 2023/09/09笔记-对《反编译原理(5)-控制流分析》的学习

作者：kinglyu 2023/09/13[原创]独辟蹊径”之动态切换进程代理IP

作者：hackdaliu 2023/09/24[原创]linux下的一个简单hook实现

作者：hackdaliu 2023/09/24[原创]java 无感hook实现（修改jdk）

作者：梦幻的彼岸 2023/09/25[原创]钓鱼文件应急溯源：方法篇

作者：大河向东流哇 2023/09/25[原创]APT36（透明部落、ProjectM、C-Major）基本情况整理及样本分析记录

作者：wInFoG_2017 2023/09/27[原创]Ghidra101再入门(上？)-Ghidra架构介绍

作者：qux 2023/09/30IDA---重定义函数参数

作者：qux 2023/09/30[原创]x64dbg---x64dbgpy

作者：bwner 2023/10/02[原创]CS 4.4 二开笔记：增强篇

作者：lidowx 2023/10/04[原创]对一个变速器原理的分析

作者：幺幺满地乱爬 2023/10/06[原创]x64内核实验1-调试环境配置

作者：幺幺满地乱爬 2023/10/06[原创]x64内核实验2-段机制的变化

作者：幺幺满地乱爬 2023/10/06[原创]x64内核实验3-页机制的研究

作者：幺幺满地乱爬 2023/10/06[原创]x64内核实验5-API进0环

作者：幺幺满地乱爬 2023/10/07[原创]x64内核实验6-进程

作者：幺幺满地乱爬 2023/10/07[原创]x64内核实验7-线程

作者：Sw1ndler 2023/10/07[原创]Internet Download Manager 逆向分析（非注册机）

作者：AE86 2023/10/08[原创]某相安全平台jar加密逆向

作者：cslime 2023/10/09[原创]记一次仿写一个内核DWM绘制

作者：_THINCT 2023/06/18[原创]逆向无源码还原(一)

作者：fatcateatrat 2023/06/19[分享]基于ndis 的驱动后门分析

作者：hambaga 2023/07/09[原创]x64dbg快速找call插件

作者：qux 2023/07/15[原创]x64dbg---Scylla

作者：qux 2023/07/15[原创]IDA---反汇编窗口显示字符串而非别名

作者：yaoyuan[CCG] 2023/07/17[原创]KVXXX加密磁盘制作指南

作者：fg_0x00 2023/07/24[原创]Practical Reverse Engineering Exercise P11 Write-up

作者：0xEEEE 2023/07/26[原创]逆向调用QQ截图NT与WeChatOCR

作者：EX呵呵 2023/07/27[分享]关于某知名游戏公司被挂马的文件分析

作者：ONEZJ 2023/07/30[原创]通过替换dll实现后门功能的恶意代码

作者：孤岛林潭 2023/08/01[原创]PE文件详解

作者：东方玻璃 2023/08/03植物大战僵尸修改器制作--从入门到入土

作者：R1mao 2023/08/03[原创] UnrealEngine4恢复符号过程分析

作者：g0mx 2023/08/04[原创]利用Powershell击败.NET恶意样本

作者：东方玻璃 2023/08/12PE文件解析基础

作者：ATrueMan 2023/08/12[原创]逆向分析MmIsAddressValid函数2-9-9-12分页

作者：Uioa 2023/08/13[原创]UnrealEngine 5 逆向之类名算法的实现

作者：hzqst 2023/08/16[原创]【抛砖引玉，但是我是玉】一个可以通杀EAC-CR3保护的猜想

作者：qux 2023/08/19x64dbg---使用经验

作者：crifan 2023/08/19信息安全概览图和脑图

作者：曾半仙 2023/08/22七夕福利, GrindEQ公式套装注册算法

作者：wx_匚 2023/08/24[原创]Hex Comparison注册分析

作者：_THINCT 2023/08/27[原创]C++反汇编揭秘笔记之阅读代码的经验总结

作者：Tokameine 2023/08/15[原创]Frida-gum 源代码速通笔记

作者：P.Z 2023/08/04[原创]IL2CPP 逆向初探

作者：0x指纹 2023/07/18[原创]TTD调试与ttd-bindings逆向工程实践

作者：ylml 2023/08/08《AI辅助下的逆向工程》之:AI给sub_xx()函数批量起名

作者：Tokameine 2023/08/22[原创] Frida-Core 源代码速通笔记

作者：hzqst 2023/04/22[原创] 发点好玩的东西，但是没源码

作者：_THINCT 2023/04/24[分享]反汇编之除法识别模式笔记

作者：鸡小葵 2023/04/25Linux内核加载ELF文件源码分析

作者：hzqst 2023/04/29[原创] 发点好玩的东西 x 2，但是依旧没源码

作者：satadrover 2023/04/30[原创]某浏览器和输入法软件base64加解密

作者：sanganlei 2023/05/07[原创]最新版360安全卫士极速版蓝屏分析

作者：mangovo 2023/05/18[原创]Arm裸机程序分析

作者：vrolife 2023/05/18[原创] 用 Qiling/Unicorn 框架来 dump il2cpp

作者：AlexLoNe 2023/05/20[原创]关于某美公司的CSGO保护驱动逆向分析(一)：初见庐山真面目

作者：孤岛林潭 2023/05/26[原创]HOOK的原理分析与easy_hook逆向题分析

作者：_THINCT 2023/05/26[原创]WinDbg常规命令的简单笔记

作者：hyjxiaobia 2023/05/28[原创] 精准型消息断点

作者：heheghosts 2023/05/29windbg 内核调试模式下条件断点无法断下

作者：Catsay 2023/06/03EVM-Puzzles 通关笔记

作者：gjden 2023/06/07[原创]量子算法分析: 深入算法内核掌握量子计算的精髓

作者：Mr.hack 2023/11/30ShellCode注入程序

作者：daohaodaye 2023/10/02Int3断点设置与移除函数（C++）

作者：_THINCT 2023/11/03[原创]Dump分析之线程未退出造成程序崩溃

作者：很强强 2023/11/14[原创]SysWhispers3学习

作者：yeshuibo 2023/07/03[原创] 油猴脚本之论坛刷新token

作者：glopen 2023/05/20[分享]编译反汇编引擎LDE64源代码

作者：_THINCT 2023/01/09[原创]为无源码的DLL增加接口功能

作者：satadrover 2023/04/16windows下程序加壳、内存加载运行的实验

作者：AyamiKaze 2023/05/01[原创]【新手初试】挑战最简单的脱杀Denuvo DRM加密

作者：lxsgbin 2023/05/23[原创]发一个11年前写的纯汇编X64 PELoader

作者：lxsgbin 2023/05/23[原创]免杀R77 rootkit之利用X64 PELoader

作者：mudebug 2023/07/03[原创]使用 Eziriz .NET Reactor 对c#程序加密

作者：bwner 2023/08/04[原创]UPX 4.0.2 源码分析

作者：fjqisba 2023/09/05[原创]记一次修复Ghidra反编译混淆代码的Bug经历

作者：Gift1a 2023/09/20[原创]蛮犀加固免费版脱壳

作者：小调调 2023/12/15[讨论] 凑个热闹VMP编译(v142 + SDK10.0 + Qt5.15.2 + .net48)

作者：coolspace 2023/12/19[求助]泄露的VMP源码中runtime如果重新编译并嵌入vmp主程序？

作者：icey_ 2023/05/26tvm分析与还原

作者：音货得福 2023/01/03[原创]HTTP.sys UAF 漏洞 CVE-2021-31166 简要分析

作者：hml189 2023/02/22[原创]Windows Service Tracing 权限提升漏洞(CVE-2020-0668)

作者：Ayakaaa 2023/03/01[原创]AFLNET源码分析（一）

作者：Ayakaaa 2023/03/04[原创]AFLNET源码分析（二）

作者：简单的简单 2023/03/10[分享]漏洞分析 CVE-2019-6250

作者：简单的简单 2023/03/10[分享]漏洞分析 CVE-2010-0249

作者：Tray_PG 2023/04/03[原创]基础 栈溢出手工代码注入

作者：Tray_PG 2023/04/08[原创]基础堆溢出原理与DWORD SHOOT实现

作者：hml189 2023/04/25[分享] CVE-2023-21716 word漏洞分析

作者：CDra90n 2023/04/28[翻译]计时瞬态执行：针对英特尔处理器的新型侧信道攻击

作者：hml189 2023/05/26[原创]CVE-2022-37969 CLFS 提权漏洞

作者：hml189 2023/06/10[翻译]Windows CLFS 提权漏洞 CVE-2022-37969 漏洞利用

作者：ztree 2023/06/11[原创]CodeQL入门 - U-Boot Challenge

作者：hml189 2023/06/28[原创]Windows NTFS本地提权漏洞 CVE-2021-31956

作者：hml189 2023/08/02[分享]Windows CLFS 权限提升漏洞CVE-2023-28252

作者：/x01 2023/08/16[原创]cve-2022-0847复现

作者：Cx1ng 2023/08/22[原创]浅谈AFL++ fuzzing（上）：如何用进行有效且规整的fuzzing

作者：time.time 2023/11/21Windows堆初探

作者：FSTARK 2023/12/11[原创]工业控制互联网组态王软件漏洞测试验证与利用

作者：zer0_o 2023/12/11[原创]CVE-2011-0027详细分析

作者：zer0_o 2023/12/17[原创]CVE-2013-0750详细分析

作者：KEEEY 2023/12/20被忽视的暗面：客户端应用漏洞挖掘之旅

作者：zhenwo 2023/12/30[原创]《linux x86 缓冲区溢出》level2: Bypass DEP 通过ret2libc绕过DEP防护

作者：zhenwo 2023/12/30[原创]《linux x86 缓冲区溢出》level3: 简单的缓冲区溢出 通过ROP绕过DEP和ASLR防护

作者：我超啊 2023/02/04[原创]无路远征——GLIBC2.37后时代的IO攻击之道（零）

作者：我超啊 2023/02/04原创]无路远征——GLIBC2.37后时代的IO攻击之道（一）house_of_琴瑟琵琶

作者：我超啊 2023/02/08[原创]无路远征——GLIBC2.37后时代的IO攻击之道（二）house_of_秦月汉关

作者：庄周恋蝶恋花 2023/02/08[原创]Binwalk命令执行漏洞复现-CVE-2022-4510

作者：我超啊 2023/02/09[原创]无路远征——GLIBC2.37后时代的IO攻击之道（三）house_of_借刀杀人

作者：我超啊 2023/02/14[原创]无路远征——GLIBC2.37后时代的IO攻击之道（终章）house_of_碎碎念

作者：OneShell 2023/02/23[分享] pwndbg+tmux真乃天作之合

作者：Nameless_a 2023/03/01[原创][Googlectf2022]硬件题weather

作者：LeaMov 2023/03/13[原创][writeup]CTFHUB-FastBin Attack

作者：LeaMov 2023/03/17[原创][writeup]CTFHUB-LargeBin Attack|House of Storm

作者：LeaMov 2023/03/26[原创]【NKCTF】babyHeap-Off by one&Tcache Attack

作者：安和桥南 2023/04/09[原创]pwnable.kr 解题笔记(一)

作者：X1ng 2023/04/10[原创]DamCTF and Midnight Sun CTF Qualifiers pwn部分wp

作者：安和桥南 2023/04/11[原创]pwnable.kr - input2 & pkexec(CVE-2021-4034)漏洞

作者：Cx1ng 2023/05/05[原创]FastBin Attack：House of spirit attack

作者：埃文科技 2023/05/16[原创][原创]Unsafe Unlink：unlink利用

作者：mangovo 2023/05/23[原创]Linux egg-hunt shellcode

作者：LeaMov 2023/06/08[原创]【KCTF-pwn】2022 春第六题 BROP

作者：LeaMov 2023/06/08[原创]【KCTF-pwn】GetPwn3

作者：jelasin 2023/06/09[原创]深入理解how2heap_2.23（1）

作者：ef4tless 2023/06/16[原创]2023ciscn西南赛区pwn Writeup

作者：jelasin 2023/06/18[原创]AWD_pwn_ptach记录

作者：寄中寄 2023/07/15[原创]2023CISCN—华中赛区—pwn wp

作者：jelasin 2023/07/16[下载]ctf_pwn相关环境

作者：ztree 2023/07/16[原创]angstromctf2023 - pwn

作者：jelasin 2023/07/21[原创]Tcache安全机制及赛题详细解析(gundam && House of Atum)

作者：jelasin 2023/08/07[原创]深入理解how2heap_2.23（2）

作者：/x01 2023/08/15[原创]一次简单的golang栈溢出

作者：D1PuNK 2023/09/03[原创]IOFILE exploit入门

作者：UserXCh 2023/09/05领航杯2023决赛PWN题解

作者：jelasin 2023/09/15[原创]深入理解Pwn_Heap及相关例题

作者：theshadow 2023/09/23[原创]angr在ctf pwn中的使用

作者：Nameless_a 2023/10/22DAS10月月赛PWN出题心路&&CVE-2023-40930的介绍

作者：jelasin 2023/10/28[原创]深入理解Pwn_IO_FILE及相关赛题

作者：Csome 2023/11/18[原创]Black Hat 2023 0解Pwn题Houseofminho详细WP

作者：Ltfall 2023/11/29[原创][入门向]以栈的视角来认识格式化字符串漏洞

作者：Ayakaaa 2023/12/06RWCTF5TH shellfind

作者：Ayakaaa 2023/12/06[原创]2022QWB final RDP

作者：Ayakaaa 2023/12/06[原创]华为杯研究生国赛 adv_lua

作者：a2ure 2023/12/17[原创]2021年西湖论剑TinyNote详细分析

作者：a2ure 2023/12/19[原创]pwn_oneday题目解析

作者：a2ure 2023/12/20[原创]2023强网杯warmup题解

作者：h1J4cker 2023/12/28[原创]qemu源码浅析之v0.1.6

作者：roderick01 2023/12/29使用docker调试和部署pwn题

作者：hml189 2023/01/26[原创]HTB Stocker (easy)

作者：hml189 2023/02/26[原创]HTB Interface(MEDIUM)

作者：大河向东流哇 2023/05/03[原创]SOCIALNETWORK打靶记录

作者：Spider_008 2023/08/16[30小时教你玩转CTF]2_13_sql_1100

作者：大河向东流哇 2023/09/04[原创]activeMQ 反序列化漏洞(CVE-2015-5254)

作者：大河向东流哇 2023/09/04[原创]apereo cas4.1反序列化漏洞复现

作者：Locks_ 2023/09/19[原创]CVE-2023-32315 Openfire管理后台认证绕过漏洞

作者：简单的简单 2023/02/04移动安全学习笔记（一）

看雪论坛
http://bbs.kanxue.com

二〇二四年二月二十三日 

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！