安全客 - 安全资讯平台

移动安全

Android Native层逆向探索

移动安全

逆向工程

arm

近期，暗影实验室发现了一款app,此类恶意程序启动后，隐藏启动图标，防止用户主动查杀，而其真正目的是在后台窃取用户隐私。

暗影安全实验室
2022-06-02 10:30:56

327576次阅读

缓冲区溢出

ARM 架构—探究绕过NX的一种方式Ret2ZP

缓冲区溢出

arm

代码调试

ARM 指令集架构，常用于嵌入式设备和智能手机中，是从RISC衍生而来的。

大中午啊
2021-06-30 10:30:44

259810次阅读

从虎符2021两道Pwn题学习ARM64

这两个Pwn都是基于aarch64的，而且都采用了混淆，看不出题目本来的逻辑，Ghidra干脆啥都看不出来，ida可以看汇编，因此建议读者先学一下aarch64汇编，对常用指令有基本的认识。

N1K0_
2021-04-30 15:30:44

605692次阅读

IoT

西湖论剑 IoT闯关赛 2020 pwn3 —— ezarmpwn

IoT

CTF

arm

打了安恒举办的西湖论剑比赛，题目都是跑在一个开发板上的，通过数据线连接开发板的otg接口能访问题目环境。

hurricane618
2020-12-16 10:00:38

386484次阅读

arm

硬件安全系列——ARM Cortex-M4固件逆向分析

arm

Ghidra

ARM体系架构由来已久, 为嵌入式行业所青睐. 随着近年来IOT及车联网设备的兴起, 嵌入式系统安全成为安全研究人员必须关注的领域. 本文只是起到一个抛砖引玉的作用。

Tiger-Team
2020-06-30 10:00:17

454403次阅读 6

移动安全

ARM设备武器化指南·破·Kali.Nethunter.2020a.上手实操

移动安全

arm

NETHUNTER

前文中介绍了Nethunter Rootless的使用方法，和可以在任意手机上安装和使用Kali Linux的特性。接下来就来康康，100%威力是啥样的。

asukaf1ght
2020-05-19 10:30:00

559451次阅读

Pwn

ARM PWN 从 0 到 1

Pwn

arm

ARM处理器中一共有37个32寄存器，其中31个为通用寄存器、6个位状态寄存器。任何时候，通用寄存器（R0-R14）、PC、一个状态寄存器都是可以访问的。但是在不同的工作状态和工作模式，寄存器是否可以访问是不一样的。

星盟安全团队
2020-05-13 15:30:28

378107次阅读

IoT

CVE-2018-18708：Tenda路由器缓冲区溢出漏洞分析

本文通过对一个ARM路由器缓冲区溢出漏洞的分析，实践逆向数据流跟踪的思路与方法。

进攻性强的神经蛙
2020-05-08 10:30:02

531634次阅读 7

写给初学者的IoT实战教程之ARM栈溢出

本文面向入门IoT固件分析的安全研究员，以一款ARM路由器漏洞为例详细阐述了分析过程中思路判断，以便读者复现及对相关知识的查漏补缺。

进攻性强的神经蛙
2020-05-07 15:30:51

680322次阅读 6

Pwn

记一次arm架构的ret to dl_resolve利用

Pwn

CTF

arm

想试试这个利用方式是因为今年Xman冬令营选拔赛上的一道题目baby_arm。

Mask6asok
2020-01-08 11:00:05

1320232次阅读 1