摘要：
遇到一个出千APP，360加固，带环境检测，伪装成电话APP，分析一下 脱壳 先查壳，360加固 先安装到模拟器，这里我用的是雷电9，其他的不一定行，反正vmos是会报错的，root真机里xposed环境用了太多模块，内存抽个dex一抽抽几百个，能不用就不用 打开会带一个环境检测，然后应用自动退出， 阅读全文
posted @ 2023-10-27 23:47
WXjzc
阅读(575)
评论(0)
推荐(0)
摘要：
起因是在盘古石决赛时，有一个手机取证的APP是基于野火IM进行的开发。当时未按照正常方式解出，没找出数据库密钥。 后续又在以前的某一次全国比武中发现了野火IM的考点，直接问密码如何来。 当时使用frida来做，但是发现要处理多进程，就暂时搁置了。 近期看到弘连的取证实录中详细介绍了如何获取密钥，参考 阅读全文
posted @ 2023-10-17 18:54
WXjzc
阅读(1687)
评论(1)
推荐(1)
摘要：
声明 本文中提及的方式仅是为了便于服务器取证的研究，仅适用于无法出网的真实取证鉴定情况。 请不要在生产环境随意修改宝塔服务的任何文件！ 分析 目前，宝塔面板已经强制要求绑定手机号。这给取证工作带来很大的不便，尤其是在实际工作中，服务器是不可以连接互联网的，因此必须解决掉这个问题。好在我们知道，宝塔面 阅读全文
posted @ 2023-09-30 17:30
WXjzc
阅读(1748)
评论(0)
推荐(3)
摘要：
感谢toto与d3f4u1t 手机取证 1.请分析涉案手机的设备标识是___。（标准格式：12345678） 实际是tar包，加个后缀给xways就能以压缩包识别了，右击浏览即可 根据应用目录可以看出是小米手机，不过这个设备标识我还是第一次听说，不应该是序列号？不会是没提出表示就默认把序列号当标识吧 阅读全文
posted @ 2023-09-25 20:26
WXjzc
阅读(2486)
评论(8)
推荐(1)
摘要：
很简单的难度，作为半决赛来讲。。不好说 1.检材开始提取是今年什么时候？ 克隆目录取证日志，logs.log 结果为09-11 17:21 2.嫌疑人手机SD卡存储空间一共多少GB？ 结果为24.32 3.嫌疑人手机设备名称是？ 结果为sailfish 4.嫌疑人手机IMEI是？ /Basic/Ad 阅读全文
posted @ 2023-09-16 17:36
WXjzc
阅读(306)
评论(0)
推荐(0)
摘要：
找其他师傅要了附件，玩一玩，水一水 hard_web_1 统计会话，60字节的为连接失败 结果为80;888;8888 hard_web_2 分析流量包，找到shell.jsp中的java代码 很明显的哥斯拉jspshell，可以自己生成一个对比看看 String xc = "748007e8619 阅读全文
posted @ 2023-09-03 00:40
WXjzc
阅读(2068)
评论(0)
推荐(0)
摘要：
MISC ez_Forensics filescan桌面有若干文件，readme.txt提示明文攻击，但是此时的readme.txt和压缩包中的文件的crc校验值不同 editbox还原出readme的内容，crc校验通过 进行明文攻击，7z压缩，得到3段解密密钥 解压得到table，实际是png， 阅读全文
posted @ 2023-08-26 23:53
WXjzc
阅读(1425)
评论(0)
推荐(1)
摘要：
# 软件介绍 [EncFSMP](https://github.com/rhiestan/EncFSMP) 这个工具可以帮助生成一个加密容器，并挂载磁盘。 相比于VC、TC，它的优势是不需要指定虚拟磁盘的大小。相反的，它要求的是一个文件夹，在文件夹中生成一个xml配置文件，虚拟磁盘中的文件会以加密后 阅读全文
posted @ 2023-08-17 19:11
WXjzc
阅读(1310)
评论(0)
推荐(2)
摘要：
这次的样本是某个扫描软件，主要功能就是拍照扫描成文档，pdf相关操作等。 但是它一进去就是要你登录开会员，这能忍？ 
评论(1)
推荐(0)
摘要：
吾爱破解看到的帖子，运用自己学的知识来看看 # 干掉更新 一打开APP就提示需要更新，还没个X给我点  用M 阅读全文
posted @ 2023-08-12 15:35
WXjzc
阅读(332)
评论(0)
推荐(0)
浙公网安备 33010602011771号