[±±¾©ÉϺ£¹ã¶«ÆäËü]ÌÚѶ°²È«¿Æ¶÷ʵÑéÊÒ
- ·¢²¼Ê±¼ä£º2020-11-02
- ¹¤×÷µØµã£ºÉϺ£ ±±¾© ¹ãÖÝ ÉîÛÚ ³É¶¼ ÆäËü
- ְλÀàÐÍ£º¼æÖ°ÊµÏ°
- À´Ô´£º±±´óBBS
- ְλ£º2020ʵϰÉúÕÐÆ¸
¡¾ÊµÏ°¸Úλ¡¿
ʵϰʱ¼ä£ºÈÕ³£ÊµÏ°ºÍº®Êî¼Ùʵϰ¾ù¿É
ʵϰÓÕ»ó£ºÊµÏ°±íÏÖÓÅÐãÕßÓлú»áתÕý
¸Úλ£ºweb°²È«Ñо¿(ʵϰ)
Ö°Ôð£º
²ÎÓëweb°²È«Ïà¹ØÉøÍ¸Ñо¿ºÍÎäÆ÷¹¤¾ß»¯
ÐèÇó£¨Âú×ãÆäÒ»¼´¿É£©£º
1.Á˽âweb©¶´ÔÀí¼°¶ÔÓ¦ºóÉøÍ¸ÀûÓÃ
2.ÊìϤÃâɱ¡¢ÄÚÍøºÍÓòÉøÍ¸
3.ÊìϤ´úÂëÉ󼯣¬¸ú¹ýNday
µØµã£ºÓÅÏÈÉϺ£/ÉîÛÚ£¬±±¾©/¹ãÖÝ/³É¶¼/Î人/Î÷°²/³¤É³/ÖØÇì(¿ÉÑ¡)
¸Úλ£º¶þ½øÖư²È«Ñо¿(ʵϰ)
Ö°Ôð£º
1.Ëã·¨Ñо¿£¬½«³ÌÐò·ÖÎö¡¢Éî¶ÈѧϰµÈËã·¨Ó¦ÓÃÓÚ¶þ½øÖÆÈí¼þ°²È«ÁìÓò
2.¹¤¾ßÑз¢£¬½«Ëã·¨ÄÜÁ¦³ÖÐø¼¯³Éµ½¿Æ¶÷ʵÑéÊÒ¶þ½øÖƾ²Ì¬·ÖÎöÒýÇæ
ÐèÇó£¨Âú×ãÆäÒ»¼´¿É£©
1. ¾ß±¸Èí¼þÄæÏòÄÜÁ¦£¬ÊìϤIDA£¬Ghidra£¬Radare2µÈ¹¤¾ßµÄʹÓÃ
2. ¾ß±¸Ïà¹ØÁìÓòËã·¨»ù´¡£¬°üÀ¨¶¯¾²Ì¬¶þ½øÖÆ·ÖÎö£¬±àÒëÓÅ»¯¡¢Éî¶Èѧϰ¡¢×ÔÈ»ÓïÑÔ´¦ÀíµÈ
3. ¾ß±¸µ×²ãÈí¼þÑз¢ÄÜÁ¦£¬ÈȰ®°Ñ¶þ½øÖÆÇ°Ñؼ¼Êõͨ¹ý¹¤¾ßµÄÐÎʽÂ䵨
µØµã£ºÉϺ£/±±¾©/ÉîÛÚ/¹ãÖÝ(¿ÉÑ¡)
¸Úλ£º°²È«¿ª·¢(ʵϰ)
Ö°Ôð£º
¸ºÔð´´ÐÂÐͰ²È«²úÆ·Ñз¢£¬Õë¶Ôʵ¼ÊÒµÎñÐèÇ󣬲ÎÓë¼Ü¹¹Éè¼ÆÓëºËÐÄÂß¼Éè¼Æ¿ª·¢
ÐèÇó£º
1.ÓÐÔúʵµÄ¼ÆËã»úÀíÂÛ»ù´¡£¬¶Ô¼ÆËã»úѧ¿ÆÓÐÈÈÇ飬ÀÖÓÚ˼¿¼½â¾öÄÑÌâ
2.ÕÆÎÕgo»òÕßC/C ÓïÑÔ¿ª·¢£¬ÓÐÒ»¶¨µÄÍŶӺÏ×÷¿ª·¢¾ÑéÕßÓÅÏÈ
3.ÈȰ®±à³Ì£¬¶Ô´úÂë±àд£¬ÐèÇóÉè¼ÆÓ뿪·¢ÓÐŨºñÐèÇóÕßÓÅ
µØµã£ºÉϺ£
¸Úλ£º²úÆ·²ß»®(ʵϰ)
Ö°Ôð£º
1.¿Æ¶÷ʵÑéÊÒ°²È«²úÆ·Óû§µ÷ÑС¢·ÖÎö¼°²úÆ·Éè¼Æ£¬ÍêÉÆ²úÆ·¹¦ÄÜ
2.°²È«²úÆ·¹æ»®ºÍÐèÇóÉè¼Æ£¬²¢ÊµÏÖµü´úÓÅ»¯
3.²ÎÓë¹ÜÀí²úÆ·ÉúÃüÖÜÆÚ£»
4.°²È«ÁìÓòÒµ½çÏȽø²úÆ·ºÍ¼¼ÊõÐÅÏ¢µÄÊÕ¼¯Óë·ÖÎö
ÐèÇó£¨Âú×ãÆäÒ»¼´¿É£©£º
1.¼ÆËã»ú¡¢ÐÅÏ¢°²È«µÈÏà¹Ø×¨ÒµÓÅÏÈ£¬ÊìϤÐÅÏ¢°²È«ÁìÓòÏà¹ØÖªÊ¶
2.¾ß±¸²úÆ·¹æ»®¡¢²úÆ·Éè¼ÆÄÜÁ¦
4.Á¼ºÃµÄ¹µÍ¨ºÍÍŶÓÐ×÷ÄÜÁ¦£¬Âß¼ÄÜÁ¦Ç¿£¬¶Ô¹¤×÷³äÂú¼¤Çé
µØµã£ºÉϺ£
¸Úλ£º²úÆ·ÔËÓª(ʵϰ)
¸ÚλְÔð£º
1.¸ºÔð¿Æ¶÷ʵÑéÊÒÐÐÒµÓ°ÏìÁ¦½¨ÉèÓëÆ·ÅÆÔËÓª
2.¸ºÔð°²È«²úÆ·Êг¡Ðû´«ÓëÔËÓª
3.¸ºÔðÈÕ³£¿Æ¶÷ʵÑéÊÒÉ罻ýÌ徨ÕóÄÚÈݵÄ׫д¡¢·¢²¼ÓëÔËά
¸ÚλÐèÇó£º
1.ÎÄ×Ö¹¦µ×ºÃ£¬ÓÐÐÂýÌåÔËÓª¾ÑéÕß»òÓйú¼Ê4Aʵϰ¾ÑéÕßÓÅÏÈ
2.Ó¢ÎÄÄÜÁ¦Ç¿£¬Íи£¡¢ÑÅ˼µÈ³É¼¨¸ßÕßÓÅÏÈ
3.ÊìϤtwitter¡¢Î¢ÐŹ«Öںš¢YouTube¡¢Î¢²©¹ÙºÅÔËÓª
4.½â³õ²½µÄÐÅÏ¢°²È«Ïà¹ØÖªÊ¶
5.ÊìÁ·Ê¹ÓÃoffice¡¢Adobe PS¼°PRµÈÈí¼þ
6.¶Ôbranding¡¢Êг¡½¨ÉèÓÐÈÈÇ飬ɯÓÚ¹µÍ¨
µØµã£ºÉϺ£
¸Úλ£ºÒƶ¯°²È«Ñо¿(ʵϰ)
Ö°Ôð£º
°²×¿Õû»ú»òAPP°²È«Ïà¹Ø²âÊÔºÍÑо¿
ÐèÇó£¨Âú×ãÆäÒ»¼´¿É£©£º
1.ÊìϤapkÄæÏò/ÍÑ¿Ç/hook£¬ÊìÁ·ÕÆÎÕ¹¤¾ßÈçida/gdb/jebµÈ
2.¶Ôandroidϵͳ¼Ü¹¹ºÍϵͳ°²È«»úÖÆÓлù±¾µÄÈÏʶ
3.½ÏºÃµÄ¶þ½øÖÆÄæÏò»ù´¡£¬ÓÐÒ»¶¨µÄ±à³ÌÓëµ÷ÊÔÄÜÁ¦
µØµã£ºÉϺ£
ͶµÝÓÊÏ䣺
KeenSecurityLab@tencent.com£¬Çë±ê×¢¸Úλ