发简信
IP属地：广东
-
六神xm中自定义字节变换系列指令分析及优化
六神之一xm自从22年年底上线至今，一共有四次比较大的版本更新。每一次迭代基本都是对内部aes算法进行小规模的改造。只不过其编译时使用了混淆，在...
-
有关逆向protobuf数据的一些心得protobuf是一套非常优秀的序列化与反序列化协议，因此在平时的逆向过程中，与之打交道是不可避免的。如何能够在浩瀚的数据海洋中一眼认出它并准确...
-
有关AesGCM算法的一些总结
AesGCM是微信底层通信协议中使用的一种最为重要的加解密算法，在尝试使用OpenSSL库实现这套算法的过程中，遇到了以下几个值得注意的点： 无...
-
有关滑块验证码的一些实践网上有很多关于滑块验证码的知识分享，我也是参考这些文章解决了项目中的问题。这里分享一下整个实践过程中遇到的一些难点并剖析下解决思路。 图片提取 ...
-
有关framework的几点总结近日项目中需要将FaceBook开源的WebDriverAgent测试框架移植到群控系统之中，在项目的实践过程中，对framework文件有了一...
-
FaceBook体系应用抓包引子 前面写过一篇有关ssl-pinning的文章，里面具体介绍了应用阻止中间人攻击的ssl-pinning方案与反制该方案的方案。但是这篇文章...
-
2018年度总结
酒桌上某人问我与五年前最大的区别是什么，当时脑袋发烧晕晕乎乎的，半开玩笑似的说自己技术比五年前牛逼大了。今天仔细地回味了一下，技术长进那不是应该...
-
RSA算法逆向总结
遇到RSA算法后，首先进入脑海的念头是OpenSSL，这是一年多来实践经验的反射，一般情况下它都能很好的解决问题。直到我遇到了这样一个课题： 在...
-
把青春喂狗
有一种幼稚，在创业公司上班，有一种悲剧，领路的能力有限，有一种惨剧，兄弟全挂在嘴边。有一种傻逼，跟公司干了五年，有一种坚持，决择时顾后瞻前，有一...