240 发简信
  • 120
    有关逆向protobuf数据的一些心得

    protobuf是一套非常优秀的序列化与反序列化协议,因此在平时的逆向过程中,与之打交道是不可避免的。如何能够在浩瀚的数据海洋中一眼认出它并准确...

  • 有关AesGCM算法的一些总结

    AesGCM是微信底层通信协议中使用的一种最为重要的加解密算法,在尝试使用OpenSSL库实现这套算法的过程中,遇到了以下几个值得注意的点: 无...

  • 120
    有关滑块验证码的一些实践

    网上有很多关于滑块验证码的知识分享,我也是参考这些文章解决了项目中的问题。这里分享一下整个实践过程中遇到的一些难点并剖析下解决思路。 图片提取 ...

  • 120
    有关framework的几点总结

    近日项目中需要将FaceBook开源的WebDriverAgent测试框架移植到群控系统之中,在项目的实践过程中,对framework文件有了一...

  • 120
    FaceBook体系应用抓包

    引子 前面写过一篇有关ssl-pinning的文章,里面具体介绍了应用阻止中间人攻击的ssl-pinning方案与反制该方案的方案。但是这篇文章...

  • 2018年度总结

    酒桌上某人问我与五年前最大的区别是什么,当时脑袋发烧晕晕乎乎的,半开玩笑似的说自己技术比五年前牛逼大了。今天仔细地回味了一下,技术长进那不是应该...

  • RSA算法逆向总结

    遇到RSA算法后,首先进入脑海的念头是OpenSSL,这是一年多来实践经验的反射,一般情况下它都能很好的解决问题。直到我遇到了这样一个课题: 在...

  • 把青春喂狗

    有一种幼稚,在创业公司上班,有一种悲剧,领路的能力有限,有一种惨剧,兄弟全挂在嘴边。有一种傻逼,跟公司干了五年,有一种坚持,决择时顾后瞻前,有一...

  • 逆向openssl框架中RSA算法跌入的坑

    在坑里面折腾了两天时间,搞的是心力憔悴。最后问题解决后才发现,在这个坑里折腾这么久当真不应该。分享下心路历程,后来者引以为戒。 问题描述 RSA...