日志
- 分享 tsdecrypt中所带的libfunc模块
- tsdecrypt中所带的libfunc模块 libfuncs包含了常用的功能模块，你在写C程序的时候，直接调用libfuncs，将会方便快捷，事倍功半。 粗略看了下，里面包含了： async_resolve_host 异步DNS查询 Circular buffer 循环缓冲 http_response HTTP响应处理 UX IO struct LIST 双向链表 LOG functions 日志 定时器 ...
- 分享 万盛石林游记
- 上周末，受xk组织，一同乘车到万盛，看看石林。 出门的时候，小雨纷飞。从蔡家出发，大家一路闲聊。上到了綦江到万盛的高速，不到两分钟，前轮突然爆胎。费了N多力气，从綦江找来工具，换了备胎。耽误了一小时。不过还是庆幸，没出问题。要说在高速上爆胎是危险的。 到了万盛，住下宾馆，已经是吃饭时间。正巧对面有一间大 ...
- 分享 连接到台湾的ipv6 tb的方法
- 虽然www.tunnelbroker.net提供了ipv6 的接入，但在地球的那一边，速度很慢，延迟很大。 后来我又通过isatap连到上交的服务器，速度不错，下载可以达到4M。但用不久就关闭了。 再连到上交的，速度也不行。 后来查到台湾也提供ipv6 的接入，但多半需要gw6c客户端，抱着试一试的想法，看能不能在ros上通过6to4使用。 经过 ...
- 分享 ARM中基于PC的寻址
- 最近看ARM的反汇编，计算地址时搞得有点头晕，总结了两天，把总结的结果记录下来。还是那句话，网上的资料很零碎，多不可信。 在ARM的代码中，经常会用到相对偏移，换句话说就是基于PC的寻址，以PC为基准，加上偏移后找到相对地址。听起来似乎是个很简单的事情，但由于ARM指令的多样性，从ARM的指令机器码推算出偏移地 ...
- 分享 基于ARM的Ptrace (二)
- 上次在研究PtraceforAndroid的时候漏了一个东西，如何hook并修改除了Syscall以外的函数，今天顺便实现一下。 平台：Android2.3.3 目标：利用Ptrace拦截进程的自定义函数并修改逻辑。 先看目标进程，代码相当简单： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 ...
- 分享 Android平台上的注入代码LibInject
- Android平台上的注入代码LibInject 处理器是arm的，需要额外处理一些东西 整体流程分3步 1.在目标进程中分配内存，用来写shellcode和参数 2.往目标进程中写入shellcode, shellcode会调用dlopen来载入我们的library 3.运行目标进程中的shellcode http://download.csdn.net/download/ljhzbljhzb/3680780 ...
- 分享 基于ARM的Ptrace
- 前面提到过打算研究一下基于ARM的Ptrace，并在Mobile上实现Hook.今天程序调通了，记录如下. 平台：Android2.3.3,具体LinuxKernel和ARM的版本大家可以自己去查 目标：实现两个程序target和trace.target循环用printf打印语句，trace追踪target的系统调用并替换target的打印语句 在写 ...
- 分享 内核中对模块进行签名 module signing
- 在新3.8.4中，支持对内核模块进行签名了，没有签名的模块是不能加载的。 如果再做内核的hook那就超级有难度了！！ 在原来的基础上，用这个命令就可以对内核模块签名了： make modules_sign 说明见： http://jwboyer.livejournal.com/44787.html http://lwn.net/Articles/470906/ http://lwn.net/Articles/471013/ ...
- 分享 linux内核iptroute模块
- This kernel module implements the ROUTE target for iptables, which enables you to setup unusual routes not supported by the standard kernel routing table. For now ipt_ROUTE.c tested with kernels from 2.6.26 to 2.6.28. http://code.google.com/p/iptroute/ /* * T ...
渝公网安备 50011602500124号