湖湘杯easyheap writeup off-by-null 思路 leak heap leak libc chunk overlap (fake unlink) edit...
apt-get install language-pack-zh-hans locale-gen zh_CN.UTF-8 echo "export LC_ALL=zh_CN....
不需要修改系統(tǒng)源碼糟港,直接注入zygote進程就行哼鬓。把so放到/system蜀踏,有root權限就行屋摇。搞Android的肯定得需要一個rooted device的對吧
Android注入的幾種方式前言 現(xiàn)目前的保護基本都是寫在Native層了偶洋,那么我們想要Hack應用就必須Hack native晾嘶。于是總結一下Android注入的幾種方式和技巧侣滩。 正文 Ptrace往目...
Docker中常見的問題 0x01 指定entrypoint 場景:之前每次運行docker鏡像,都是修改Dockerfile然后構建運行变擒,這樣效率太低君珠,于是構建了基礎鏡像之...
0x01 Ollvm編譯 系統(tǒng): macos 10.15.6 在之前的macos系統(tǒng)上,編譯ollvm還是比較流暢的娇斑,整個過程也沒出現(xiàn)任何error策添。自從升級了macos的版...
正文 記錄Android源碼下載和編譯 下載源碼repo 工具下載 設置遠程源碼地址 同步源碼樹 后面的adroid-6.0.1_r8參考 https://source.a...
前言 現(xiàn)目前的保護基本都是寫在Native層了旺拉,那么我們想要Hack應用就必須Hack native产上。于是總結一下Android注入的幾種方式和技巧。 正文 Ptrace往目...
前言 為了更好的使用Frida工具蛾狗,需要研究此工具的實現(xiàn)原理晋涣。故準備此篇文章,現(xiàn)目前很多安全廠商對Frida工具沒有進行防御檢測沉桌,所以此處提出如果安全廠商對Frida工具進行...
前言 本篇作為記錄谢鹊,方便以后查閱算吩。 正文 需求:需要加載其他廠商編譯好的so庫,需要從外部加載佃扼。 方法一:直接將so庫拷貝到app私有目錄下偎巢,然后使用以下代碼加載。 缺點:麻...