Unity3d Assembly-CSharp decode
没事看了个游戏，虽然我是ios的但是android 不分区，直接去下了一个gpk（还是头一回看见有gpk后缀文件。。孤陋寡闻了）和普通apk一样zip解压 继续解压application.apk dex2jar 发现是unity3d的 直接去application\assets\bin\Data\Managed 下反编译Assembly-CSharp.dll 反......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
【思考】隐蔽碎片化数据传输的检测
今天看到某花的PAPER，突然天马行空的想到了一个问题 如果服务器被中类似以下情况的后门 webshell等类似后门程序 在中间件方面添加插件 冒充中间件（修改中间件）添加相关指令的情况 虽然后来考虑成本其实比较高有点不太现实，但不妨想一想。 后门以约定好的算法......
阅读全文 →【思考】隐蔽碎片化数据传输的检测
今天看到某花的PAPER，突然天马行空的想到了一个问题 如果服务器被中类似以下情况的后门 webshell等类似后门程序 在中间件方面添加插件 冒充中间件（修改中间件）添加相关指令的情况 虽然后来考虑成本其实比较高有点不太现实，但不妨想一想。 后门以约定好的算法......
阅读全文 →