摘要：
题目描述 是一道很常见的深搜题目，不过里面要考虑一些边界问题，比如走过的路径是不能再次走入的，所以我这里我自己的 代码想到是利用一个新的二维的数组，记录走过的路径，不过题解的直接将原二维数组中的路径隐藏，这样可以节省 内存空间，等搜索完，再将路径重新赋值进去，tql，剩下就没啥坑点了，直接四个方向搜 阅读全文
摘要：
运行起来，发现啥都没反应也没输出，ida直接打开，反编译 .init函数动调了下，发现没啥用，主要核心在于main函数，直接跟进去 发现了核心逻辑，有花指令，直接去掉，发现还挺多，然后似乎不影响观看，直接跳到后面，发现有个比较 ，直接angr一把梭就完事了，想太多没啥意思 import angr i 阅读全文
摘要：
1.anniu 吐槽：浓浓一股杂项的味道，妈的，用xspy和resource har加ida死活搜不到回调函数，淦 下一个灰色按钮克星，直接把灰色的按钮点亮，直接点击就可以出了，软件下载链接:http://xiazai.zol.com.cn/detail/15/147895.shtml 2. Mat 阅读全文
摘要：
前言: 代码写的挺简单的，更像是c语言的课设，然后没有持久化的东西，之前也写过一个类似的，不过我写的纯c语言大概有1700多行，把信息全用文件存起来了， 所以如果要写完整的话，最好还是用数据库或者文件保存下来，另外这个是纯手敲视频的，练练熟练度，不喜勿喷 1. 任务需求 2. 创建项目 然后选择空项 阅读全文
摘要：
前言: 熟悉elf文件结构是一件很不错的事，因为安卓中的so加固以及修复都是需要这些知识的，包括pwn里面的rop之类的，也都是 和got节，plt节息息相关的，个人建议是在搞懂elf文件结构后，自己实现一个解析器，把注释写好，方便忘了再进一步重温，写的不好 见谅。 一. elf文件概述 elf文件 阅读全文
摘要：
前言: 找了蛮多资料的，发现目前实现的编译方式大致就两种，一种是直接使用android源码中的编译工具链，另一种就是使用独立的交叉编译工具链，第二种我还在实现中，配置步骤挺多的 ，第一种实现方式挺方便的，不想折腾的就用第一种就好了。 1.先下载并配置ndk环境（根据自己机器的来选择要下载哪个版本，我 阅读全文
摘要：
1.先解开bl锁 这里的步骤，因为我机子本来就是解过的了，所以简单记录一下过程好了 第一步：确保你的环境变量是否设置好了，判断的标准就是打开终端（我是mac），usb连接上，然后输入 adb devices，有显示的话，证明环境变量没问题，如果没找到命令，自己设置下环境变量在perform-tool 阅读全文
摘要：
最近打算重新学习一波angr，先把环境搭好 1. 先安装virtualenv，这玩意是可以创建一个纯净的python环境，我陷入了沉思，pyenv好像也可以 这里利用豆瓣的源下载，非常快而且很舒服 pip3 install -i http://pypi.douban.com/simple --tru 阅读全文
摘要：
前言: 花指令的出现主要是防止软件被反编译，加大逆向分析的难度，在一些代码中插入一些脏字节 为啥我要写呢，因为面试的时候也碰到了，虽然我都答出来了，但是特意过来记个笔记2333 一.花指令的分类 1. 可执行的花指令 之前在西电的ctf上，就碰到一题，只是为了混淆视听而已，实际上根本不会执行， 加大 阅读全文
摘要：
1. 题目描述 2.思路分析: 1. 首先这里的翻转分为了行翻转和列翻转，我们这里只需要求如何翻转后得到最大值，有点贪心的思想，因为最大值一定是固定的 至于是什么路径到达的最大值不是我们所关心的，我们直接从最大的角度去考虑，为了最大，那么首先保证的是每行的第一列为1 ，如果有哪个行的第一列不为1的话 阅读全文