網頁

▼
2021年2月17日 星期三

劍靈(Blade & Soul) - 商用殼介紹(nProtect、WinLicense、Themida)

›
現今的線上遊戲(MMORPG)為了抵擋駭客來逆向分析遊戲的主程式，會利用商用殼(Packer)來保護遊戲的主程式，因為直接購買商用殼就不需花費大量的時間和人力去開發加殼軟體，所以就能專注在遊戲的開發。也許有人認為商用殼會被駭客破解，因此並不是特別安全，不過商用殼也有强弱之分，所以...
2021年2月4日 星期四

Android - DexProtector商用殼破解心得

›
DexProtector是商用版的加殼(Packer)軟體，它有支援Android和IOS這兩種平台，一般來說只要是商用版的加殼軟體，在解殼的過程都會顯得非常的難，因此有些惡意程式會使用它來加殼，這樣大多數的分析人員可能會選擇放棄，如果本身沒有研究商用殼的原理，可能需要耗費非常多...
2021年1月31日 星期日

Android Unity - Method injection

›
在之前的篇章已有討論Android Unity的程式碼修改和Code injection(程式碼注入)，不過都稍有不足之處，一般來說程式碼修改只能做到在程式碼的長度不變的前提下，然後加以修改它，使其達到其它的運作，但如果要修改的程式碼大於當前的程式碼，就不能完成此項運作，另外Co...
2020年12月31日 星期四

109年金盾決賽 - Android reverse engineering (咖啡機IOT)

›
今年的金盾獎決賽有增加特殊的題型，例如IOT (Internet of Things)和教學題，其中IOT需要與設備互動來藉此解題。此篇的題型是要連線到咖啡機，然後透過逆向分析獲取藍芽密碼，並且泡上一杯咖啡，即可獲取Flag。在決賽時，並不是每隊都能解到IOT的題目，因此在這裡提...
2020年12月21日 星期一

109年金盾決賽 - Format string attack

›
今年的金盾獎決賽有增加特殊的題型，例如IOT (Internet of Things)和教學題，其中教學題的目的在於有參與決賽的學生，如果解不出此題型，可以直接點選詳解，就會顯示完整的解題步驟，達到教學的宗旨。此題的教學題，是要利用Format string attack的技巧來...