user32.dll劫持

Bat-Hibara 原创 · 41浏览 · 6天前

深入解析 Getter 方法的安全风险：源点调用与 JDBC 攻击

真爱和自由 · 41浏览 · 6天前

关于编写任何Codeql规则时经常会用到的一些类和谓词，以及数据流可能会出现的特殊情况的分析与解决

K9weirdo · 114浏览 · 7天前

单字节延迟绑定实现rop

1673799454684900 · 70浏览 · 7天前

记录了2025 CISCN&CCB TimeCapsule的体会和心得

1674701160110592 · 61浏览 · 7天前

某CRM的代码审计的学习，可能有讲的不对的地方请指点

xiaonanfei 原创 · 90浏览 · 7天前

wow64log劫持

Bat-Hibara 原创 · 49浏览 · 8天前

ADCS中权限维持的手法

nospicy 原创文 · 40浏览 · 9天前

深入理解白加黑

Bat-Hibara 原创 · 100浏览 · 2025-03-18 16:03

之前写过一篇安卓和PC端hook微信撤回消息的文章，在那篇文章中只能hook撤回消息的代码，后来我在想能不能hook微信接收消息的代码，这样不仅可以实现防撤回，也能看到所有接收的消息

姓*户 · 49浏览 · 2025-03-18 09:59

反编译PYC、多阶段shellcode、内存加载PE、DcRAT

T0daySeeker · 552浏览 · 2025-03-18 01:06

harmony逆向分析实践

北海 · 479浏览 · 2025-03-17 07:33

最近学了frida想练练手，刚好看到有hook微信的帖子，但是hook安卓端的复现不了，研究了一下终于发现了问题，顺便总结下PC和安卓端的hook方法

姓*户 · 329浏览 · 2025-03-17 07:11

记一次开源OA组合拳RCE漏洞审计过程

XiaoQ · 954浏览 · 2025-03-17 02:35

Spring 3 版本内存马植入难题与突破思路

1341025112991831 · 422浏览 · 2025-03-14 04:36