条件跳转指令的图片，作为以后的参考。载入了reverses.eve程序，F8下去，发现一个跳转，调用了一个函数，致使程序结束。于是我们绕过它，参考上面的跳转指令图片。然后继续F8又会发现一个跳转，我们需要它跳，不然下面有个无条件跳转，又会进入一个陷阱继续F8，又会发现一个跳转，我们不要它跳，于是我们...
分类：
其他好文 时间：
2015-10-19 22:09:55
阅读次数：
331
先看一下程序的运行情况先跳出了一个nag窗口点确定又跳出了一个NAG窗口，这是一些程序编写的时候常用的方法，设法让你购买正版软件，于是今天呢，学会了四种绕过NAG的方法我们先用OD加载进入这个程序F8单步调试，会发现一个跳转，我们可以用*第一种老办法，将je改为jmp无条件跳转就可以绕过第一个nag...
分类：
其他好文 时间：
2015-10-19 22:09:31
阅读次数：
177
脱壳时写patch补丁时Native代码并没有太高的权限，以至于如文件IO、网络IO等基本的C函数都无法使用，提示权限不足。在网上搜索了资料大致进行以下几种尝试： 1、APK在安装时会在/data/system/packages.xml记录当前...
分类：
移动开发 时间：
2015-10-12 12:57:55
阅读次数：
435
国庆假期没事做了几道pwn题练手，等有时间在贴出pwn题的分析。 利用VIRTUALALLOC的方法绕过DEP其实和之前的方法大同小异了，只是VIRTUALALLOC开辟了一段新的可执行的内存空间，然后在复制shellcode，比修改内存属性要麻烦一点点。 VirtualAlloc函数说明：...
分类：
其他好文 时间：
2015-10-07 01:04:44
阅读次数：
343
先看看正常流程：http://open.mail.qq.com/点击“接入订阅”==>申请接入==>登录一下选择接入完全免费大概流程就是这样：下面我们说说快速接入的方法：1.登录邮箱，选择左侧的“阅读空间”，点击右侧的“制定我的订阅图标”2.复制代码到html里面3.效果：（具体的你可以通过样式来美...
分类：
其他好文 时间：
2015-09-30 23:20:15
阅读次数：
292
AutoMapper使用前言：前篇搭建了下WCF的代码，就提到了DTO的概念，对于为什么要有这么一个DTO的对象，上章可能对于这点不太详尽，在此不厌其烦再来提提它的作用：从安全上面考虑，领域Model都带有领域业务，让Client端引用Domain Model就意味着Client端可以绕过应用层直接...
分类：
移动开发 时间：
2015-09-29 12:43:21
阅读次数：
384
本文是投稿文章，作者：南栀倾寒当初集成支付宝的时候，觉得见了这么丑的代码，加上这么难找的下载地址，在配上几乎为零的文档，寒哥就要吐血了。下午去集成银联，才知道血吐的早了。下载地址：https://open.unionpay.com/upload/download/Development_kit854...
分类：
移动开发 时间：
2015-09-22 14:26:14
阅读次数：
208
因朋友需要，之前看了下关于h5的手机定位，目前写了个demo在这里贴出来，感兴趣的朋友可以看一下。目前的版本只是demo，仍有几个问题需要完善一下，问题如下：1，如何将经纬度等数据发送到被定位人看不到的页面上。2，如何绕过或或强制让打开链接的人允许使用定位（弹窗）。3，目前或取经纬度后，要自行用谷歌...
分类：
移动开发 时间：
2015-09-22 11:32:18
阅读次数：
171
花了两个小半晚上的时间将0day安全这本书的绕过DEP的第一个实验做了，这里做些笔记。 Ret2libc 我现在自己的理解就是在开启DEP保护的情况下，在程序的其他的可执行位置找到可以满足我利用要求的指令，形成一个可执行的指令序列，达到成功执行shellcode的目的。 那么利用Ret2li...
分类：
其他好文 时间：
2015-09-22 01:15:35
阅读次数：
283
Treasure Hunt大意：在一个矩形区域内。有n条线段，线段的端点是在矩形边上的，有一个特殊点，问从这个点到矩形边的最少经过的线段条数最少的书目，穿越仅仅能在中点穿越。思路：须要巧妙的转换一下这个问题，由于从一个点到终点不可能“绕过”围墙。仅仅能穿过去，所以门是否开在中点是无所谓的，仅仅要求四...
分类：
其他好文 时间：
2015-09-21 13:57:00
阅读次数：
125
