Welcome to WXjzc's blog

摘要： 前期準備 包名com.luyun.secretboxmt先查個殼 使用jshook調用frida的脫殼腳本進行脫殼 這邊就可以得到脫下來的dex 接下來打開MT的Activity記錄，開始進行分析 去VIP 先找到對應的Activity 然后去查看調用，可以找到一些明顯的判斷位置 顯然只要hook這 閱讀全文

摘要： 手機 后綴dd實則tar 非預期 應該是出題的時候為了方便確定答案，做了截圖，但是截圖被小米相冊緩存了，雖然不是原圖，但也足夠清晰，刪除截圖的時候這部分緩存并不會被刪除，可以解絕大部分題 /media/0/Android/data/com.miui.gallery/files/gallery_dis 閱讀全文

摘要： 先找到判斷方法，顯然是一個native ida加載so，導出表中沒有這個函數，所以是動態注冊的，找到jni_onload 找到函數地址 修改3個參數的類型，便于分析 總得來看，最終要執行的不是a就是ao了 bool __fastcall sub_BE440(JNIEnv *env, jobject 閱讀全文

摘要： 寫報告時，經常會在word中插入幾十張甚至是上百張圖片，而為了美觀，通常會為這些圖片添加邊框，但一個個添加顯然是瘋狂且愚蠢的，我們應該做一些更有效率的事情。 使用python-docx來實現我們的操作（由于各種原因，不會選擇用宏） 首先觀察一下圖片加邊框前后的文檔結構變化（用解壓縮工具打開docx文 閱讀全文

摘要： 日志流量 1.新手運維小王的Geoserver遭到了攻擊：黑客疑似刪除了webshell后門，小王找到了可能是攻擊痕跡的文件但不一定是正確的，請幫他排查一下。 目標是找到webshell 首先能看到目錄掃描 最后能看到上傳了一個b.jsp jsp是加密的，但是能看到一個class 這個class沒有 閱讀全文

摘要： 1. 分析手機備份文件，該機主的QQ號為？（標準格式：123） 看了下，備份里沒有QQ，但是有微信，所以應該是微信綁定的QQ號（早期微信推廣時可以用QQ直接注冊登錄） 經過測試，對應的是這個 結果為1203494553 2. 分析手機備份文件，該機主的微信號為？（標準格式：abcdefg） 結果為l 閱讀全文

摘要： Windows遠程固定 直接鏡像或拷貝 使用RDP遠程連接到目標機器，連接時掛載一個配有取證工具的本地磁盤，這樣可以在服務器上運行取證程序，最小程度避免對數據的干擾 連接成功后，就可以在目標服務器上成功看到分區 接下來按照PE做鏡像的標準，直接將內容磁盤鏡像下來，FTK可以選擇我們掛載的網絡驅動器， 閱讀全文

摘要： 出差 猛干 學 猛干 傻逼 潤 爽 寫 學 總結：沒有被2024淘汰🤣 努力的成果大部分都分享了出來🤣 閱讀全文

摘要： 請根據計算機以及內存檢材，回答以下問題： (17道題，共54.0分) 1. 計算機中曾掛載的bitlocker加密的分區的驅動器號為？（答案格式：大寫字母，如C） (2.0分) 先找到對應的虛擬磁盤 仿真直接掛載就能看到，還有一個掛載起來是X盤 結果為V 2. 分析計算機和內存檢材，計算機中的Bit 閱讀全文

摘要： 請根據計算機檢材，回答以下問題： (10道題，共19.0分) 1. 計算機中曾掛載的Bitlocker加密分區的恢復密鑰后6位為？（答案格式：6位數字） (1.0分) 應該是這個？從注冊表應該是能看到掛載痕跡 結果為700755 2. 請寫出曾遠程連接過該計算機的IP；（答案格式：6.6.6.6） 閱讀全文