ZjDroid是基于Xposed Framewrok的动态逆向分析模块，逆向分析者可以通过ZjDroid完成以下工作：
1、DEX文件的内存dump
2、基于Dalvik关键指针的内存BackSmali，有效破解各种流行加固方案
3、敏感API的动态监控
4、指定内存区域数据dump
5、获取应用加载DEX信息。
6、获取指定DEX文件加载类信息。
7、dump Dalvik java堆信息。
8、在目标进程动态运行lua脚本。...
分类：
移动开发 时间：
2014-07-26 02:24:16
阅读次数：
297
OEP：(Original Entry Point)，程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP）， 只要我们找到程序真正的OEP，就可以立刻脱壳。 PUSHAD （压栈） 代表程序的入口点POPAD （出栈） 代表程序的出口点，与PUSHAD相对应，一般找到这个OEP就在附近啦！常...
分类：
其他好文 时间：
2014-07-26 01:44:16
阅读次数：
249
关于ASProtect.SKE.2.11stolencode方面的文章已经很多了，今天我想再详细地说说它的细节，献给喜欢破解的兄弟们。stolencode并不可怕！ASProtect.SKE.2.11将入口处的一部分代码放到壳里了，看下面：未加壳的入口点：00401350>55pushebp0040...
分类：
Web程序 时间：
2014-07-26 01:43:56
阅读次数：
292
1、使用ESP定律OD载入后，F8一次，在寄存器窗口的ESP的内容上（如0012FFA4）右键：“在数据窗口中跟随”，到内存数据窗口，将内存数据窗口以HEX 数据形式显示，在刚才的地址起始位置上(如0012FFA4)上右键：“断点”->“硬件访问”->“字”，F9直接运行，再F8一次或二 次，一般会...
分类：
其他好文 时间：
2014-07-26 01:43:17
阅读次数：
349
链接根据旋转卡壳的思想，找到当前边的最远点。确定i,j找到最远的k使 cross(i,j,k)最大，那么i,j+1时只需从k+1开始找即可 。 1 #include 2 #include 3 #include 4 #include 5 #include 6 #include 7 #i...
分类：
其他好文 时间：
2014-07-26 00:24:26
阅读次数：
326
教程倒没有，说一下脱壳感想吧！ 我们拿到一个壳，如想深入了解，非深入跟踪不可，那是没什么捷径可言的！你要付出的是大量的时间和思考分析，如果不能做到，请放弃吧，也是对自己的身心的一种尊重和关心！ 如果你是一个期代脱壳tips的人，做起脱壳来很容易感到空虚的...（工具以Ollydbg为例） ...
分类：
其他好文 时间：
2014-07-22 23:15:33
阅读次数：
315
PE脱壳后，文件长度一般会增大，原因有以下几点：1、脱壳后，壳的尸体依然存在；2、脱壳后，重新建立了新的Import节、Reloc节等；3、有些加壳程序，将原程序的某些节跟外壳增加的某些节合并后，搬移到了其他位置。4、脱壳时候，因为采用的是dump内存，所以，在内存中对齐的PE镜象一般也会大于原始的...
分类：
其他好文 时间：
2014-07-22 23:07:12
阅读次数：
230
最近把安卓的APP基本做完了，包括设置开关状态，设置系统/wifi，延时开关设置，定时开关设置等，已经在一些相对大屏一点的手机上测试通过，当然要做产品还得不断的测试；
外壳也基本确定，上几个外壳图片，矩形外壳看上去没有圆角的好看，但是安装方便，加入小孩防触电功能，是个很好的功能；
后续继续产品最后的开发扫尾与测试，远程服务器现在已经能支持，现在正在寻找一种可行的方案，DDNS还是拉一条电信的专...
分类：
其他好文 时间：
2014-07-20 22:44:43
阅读次数：
337
横幅里的“螺丝壳里做道场”是我老家的一个俗语，意思大概就是在很有限的条件下折腾。在商务报告，研究，咨询类的PPT制作中有很多都是在一页中充斥着大量的文字，数据，图表等等。当然，如果按照大图少字的原则，完全可以将一页拆分成多页，配上合适的图片，提炼关键字。但是在实际中有时候这样并不现实，比如一个PPT...
分类：
其他好文 时间：
2014-07-18 20:27:13
阅读次数：
238
一：Shell 概念
shell 这个词都不陌生，意思是 “壳” 是介于OS 核心与用户之间的一层交互，在linux系统中，用户可以通过命令终端，使用shell 命令向下传达自己的意愿，
驱使kernel 调动硬件实现自己的目的！...
分类：
系统相关 时间：
2014-07-17 20:11:57
阅读次数：
354
