【Android安全- 告别 Ptrace!基于 eBPF 实现的 Android 隐形调试器 (edbgserver) 发布】此文章归类为:Android安全。 前言:为什么要造这个轮子? 在 Android 逆向工程中,大家肯定苦 ptrace 久矣。 只要用 ptrace 去 attach,TracerPid 立马变身,各种双进程
原创周杰伦4天前阅读: 18阅读时长: 9分钟
【Pwn- Android 内核启动流程分析 (13.0.0_r3)】此文章归类为:Pwn。 本次分析代码都是基于 android-13.0.0_r3 版本进行分析主要是分析内核的启动过程,大概将各个板块在启动过程中什么时候启动,对应的函数调用链条,方便后续进行详细分析的时候有个大概的框架概念。详细的各个板块的拆解分析,留给后面的专门的解
原创周杰伦6天前阅读: 28阅读时长: 9分钟
【原创软件- Linux 本地化部署 OpenClaw 指南】此文章归类为:原创软件。 本文将介绍在 Arch Linux 系统中本地化部署 AI 助手 OpenClaw 的过程,并解决一个关键配置问题。 安装 Ollama 12345678# 一键安装/更新curl -fsSL https://ollama.com/install.
原创周杰伦10天前阅读: 132阅读时长: 9分钟
【二进制漏洞- CSABC_T001_HTBLABS_Meow】此文章归类为:二进制漏洞。 一、hackthebox -> Meow : Very Easy - Linux二、开启了目标靶机三、通过页面中配置好的远程攻击机测试(1) Task 1 What does the acr
原创周杰伦19天前阅读: 31阅读时长: 9分钟
【智能设备- 实战解析I2C HID协议----以I2C Touch Pad为例】此文章归类为:智能设备。 本文是<实战解析 USB HID 协议>和<实战解析 USB HID 协议 2>的扩展篇. 不过这次将目光转移到应用了I2C HID协议的设备.1. 硬件部分在单片机/嵌入式应用场景中, 设备间通信只需SCL
原创周杰伦26天前阅读: 50阅读时长: 9分钟
【编程技术-RemoteKnown (远程知道了) 远程控制感知与审计工具开源】此文章归类为:编程技术。 RemoteKnown (远程知道了)本地终端远程行为感知与审计工具让用户"清楚知道自己是否、何时、正在被远程控制",保护隐私安全。简体中文 | English  
原创周杰伦28天前阅读: 38阅读时长: 9分钟
【原创软件- 佬们,开源了一个可以一键同步文章到多平台的插件,想问问佬们还想添加哪些平台呢?】此文章归类为:原创软件。 开源了个浏览器插件叫做 COSE 可以一键同步文章到多平台,项目地址:03aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4
原创周杰伦1个月前阅读: 68阅读时长: 3分钟
【Pwn- Google CTF 2023 - v8box】此文章归类为:Pwn。 Google CTF 2023 - v8box 目录 Google CTF 2023 - v8box 环境搭建 漏洞分析 patch分析  
原创周杰伦9个月前阅读: 319阅读时长: 9分钟
【智能设备-firmadyne源码解析-揭开固件模拟的黑盒面纱】此文章归类为:智能设备。 文章简介 在物联网设备安全研究领域,固件仿真是揭开嵌入式系统"黑盒"面纱的必经之路。第一次尝试通过Firmadyne模拟某款路由器固件却陷入无休无止的报错之中,因此这篇文章就诞生了,本文将以源码解构为主线,解析固件模拟的完整流程,让读者对固件模拟中
原创周杰伦10个月前阅读: 853阅读时长: 9分钟
【Android安全- 基于eBPF的安卓CLI调试器——eDBG】此文章归类为:Android安全。 简介 eDBG 是一款基于 eBPF 技术实现的调试工具,为强对抗场景下的安卓 native 逆向工作打造,提供调试器应有的基本功能,在调试时不产生任何附加到目标进程的行为,不使用传统的调试方案,调试器与被调试程序相互独立,仅各自与内
原创周杰伦10个月前阅读: 366阅读时长: 5分钟