duangsuse::Echo
#reveng https://t.me/PureWriter/62 我去，除了我还有人尝试破解纯纯写作了 Disclaimer: 我之前逆向分析纯纯是因为 @drakeet 觉得程序保护的很好，所以我忍不住想试验一下到底有多好 我知道这个说法很欠打但我的动机真的仅仅是因为 @drakeets （之前是 drakeet 的个人频道）上在发纯纯代码保护技术相关内容的，当时的广播是说代码保护得很到位并且作者自己都破解够呛，如此几次自然想试试分析纯纯写作
notice: 我之前的水平比现在菜多了，而且暑假逆向分析的三天中间有两天都开小差去分析调试修改了个二进制 AXML 文件解析库（后来还被 @drakeet 喷是足足花了三天才破解纯纯写作，其实是总共花了三个小时，其中大部分时间都是在熟悉分析工具使用和部署分析环境），当然目的是为了能在自己的手机上 ADB JDWP （当然，不是直接 DDMS） AndBug 动态分析纯纯写作，最后结果很成功，不过 drakeet 表示他没费心，
当然我现在不可能再碰他的应用了
才没时间....
当然我现在不可能再碰他的应用了
才没时间....
duangsuse::Echo
notice: 我之前的水平比现在菜多了，而且暑假逆向分析的三天中间有两天都开小差去分析调试修改了个二进制 AXML 文件解析库（后来还被 @drakeet 喷是足足花了三天才破解纯纯写作，其实是总共花了三个小时，其中大部分时间都是在熟悉分析工具使用和部署分析环境），当然目的是为了能在自己的手机上 ADB JDWP （当然，不是直接 DDMS） AndBug 动态分析纯纯写作，最后结果很成功，不过 drakeet 表示他没费心， 当然我现在不可能再碰他的应用了 才没时间....
This media is not supported in your browser
VIEW IN TELEGRAM
duangsuse::Echo
>> ct java.security.MessageDigest ## Setting Hooks -- Hooked java.security.MessageDigest 🌚🔒🗞
后来 drakeet 其实误解我一段没啥意思的话（猫鼠游戏，他认为我说我是猫他的防护措施是鼠然后非常 angry 就把我批判了一番）
然后表示是自己用 Base64 失误了，被我扫 Dex string pool 扫到了提示文本然后逆向反查 xref 找到使用文本的代码
其实我一直很想对他说... 就是你拿 RSA-2048 加密了再用 JNI native 代码解密我也一样能找到检查逻辑在哪... 你根本没有尝试理解我做了什么而是自己找了个自己认为最有可能的套上，正如当时的我看不懂你的 MultiType 是做什么用的时候我干的一样
...从一开始分析方向就弄错了 真的不是静态分析的
如果有机会，我想说这话的时候我的心情一定很平和。
然后表示是自己用 Base64 失误了，被我扫 Dex string pool 扫到了提示文本然后逆向反查 xref 找到使用文本的代码
其实我一直很想对他说... 就是你拿 RSA-2048 加密了再用 JNI native 代码解密我也一样能找到检查逻辑在哪... 你根本没有尝试理解我做了什么而是自己找了个自己认为最有可能的套上，正如当时的我看不懂你的 MultiType 是做什么用的时候我干的一样
...从一开始分析方向就弄错了 真的不是静态分析的
如果有机会，我想说这话的时候我的心情一定很平和。
Forwarded from duangsuse::Echo
混淆不能太大的干扰动态分析( :-P
duangsuse::Echo
混淆不能太大的干扰动态分析( :-P
即使是当时非常 naive 的 duangsuse 都明白这样一个简单的道理 — 一般情况下，混淆（obfuscate）你的 Dex 文件符号们的名字（兼标识符），不能使大部分有特异目标的动态分析受到太大的干扰
只有完全没啥逆向工程技能的 Jawa 程序员才会认为混淆和原生代码可以阻挡一切
Nouveau，开源的 N 卡驱动项目几乎就（除了 CUDA）可以取代闭源 N 卡驱动的，而编写它所用的很多数据都是通过逆向工程得到的，要知道闭源 N 卡驱动几乎都是以机器代码形式发布的。
理论上只要由用户的计算设备执行你的程序，你就达不到完全保护它逻辑的目标 — 用户的设备使用你的程序的 *首要条件* 就是理解你的程序如何运行
工程量上的问题，现在也有几个反编译器能做到比较妥帖的恢复大致逻辑的，即使是原生代码，未必就能撑过多少天，除非是那种弱智式的为了加固而加固
那样或许根本没人愿意和你玩，不过少数几个比较死的杠精或许还会为此专门开坑写工具分析呢（
只有完全没啥逆向工程技能的 Jawa 程序员才会认为混淆和原生代码可以阻挡一切
Nouveau，开源的 N 卡驱动项目几乎就（除了 CUDA）可以取代闭源 N 卡驱动的，而编写它所用的很多数据都是通过逆向工程得到的，要知道闭源 N 卡驱动几乎都是以机器代码形式发布的。
理论上只要由用户的计算设备执行你的程序，你就达不到完全保护它逻辑的目标 — 用户的设备使用你的程序的 *首要条件* 就是理解你的程序如何运行
工程量上的问题，现在也有几个反编译器能做到比较妥帖的恢复大致逻辑的，即使是原生代码，未必就能撑过多少天，除非是那种弱智式的为了加固而加固
那样或许根本没人愿意和你玩，不过少数几个比较死的杠精或许还会为此专门开坑写工具分析呢（
Forwarded from 小林家的托尔 (Tooruchan ← 做宝可梦)
https://motherboard.vice.com/en_us/article/a3mgxb/the-internet-has-a-huge-cc-problem-and-developers-dont-want-to-deal-with-it
#不予置评
#不予置评
Vice
Some of the Most Popular Coding Languages Pose a Huge Security Problem
What do Heartbleed, WannaCry, and million dollar iPhone bugs have in common?
Forwarded from 小林家的托尔 (Tooruchan ← 做宝可梦)
把软件的漏洞全部归结为编程语言的问题，简直是本末倒置
Forwarded from Yilin Chen
在系统编程领域，曾经C/C++是仅有的选择。虽然光靠人难以避免内存安全问题，但没有人会让编程语言背锅。
可是文中也提到了，今天我们有了更好的解决方案Rust，责备C/C++当然没问题。
可是文中也提到了，今天我们有了更好的解决方案Rust，责备C/C++当然没问题。
Forwarded from 羽毛的小白板
实践证明，如果要涉及重构等方面操作，不要学一些 JS parser 把各种二元运算的表达式都混杂在一起
Forwarded from XiNGRZ's (XiNGRZ)
Windows 10专业版售价1799人民币，macOS限制在苹果的Mac设备上使用，而很多人可能不知道有一个广泛应用在消费电子、汽车、金融和能源等等领域的操作系统，它不但是免费的，甚至公开所有源代码，它就是Linux，它由全球各地无私的工程师共同开发（2012年统计有八千人贡献了代码），可以说是人类美好灵魂与智慧的结晶之一。使用这个伟大的操作系统条件就是遵守开源协议，其中一部分内容简而言之就是如果你公开发行你的系统，那么你就需要公开这部分源代码，我热爱Linux和开源软件，商用Linux却不公开源码相当于给共享单车加私锁一样让人不齿，“Linux为什么不告他”这类苍白的狡辩更让人恶心，一个人不作恶的源头应该是内心的善良，而不是对惩戒的顾忌。虽然受经济条件的限制，并不是每个人都能玩正版的游戏，看正版的电影，但是我们至少可以选择遵守开源协议的手机，尽一点力推动对这个世界向更美好的未来发展。
—— 魔法师蛋小丁 (https://weibo.com/2213561393/H43gTwMfQ)
—— 魔法师蛋小丁 (https://weibo.com/2213561393/H43gTwMfQ)
Weibo
Windows 10专业版售价1799人民币，macOS限... 来自魔法师蛋小丁 - 微博
Windows 10专业版售价1799人民币，macOS限制在苹果的Mac设备上使用，而很多人可能不知道有一个广泛应用在消费电子、汽车、金融和能源等等领域的操作系统，它不但是免费的，甚至公开所有源代码，它就是Linux，它由...
Forwarded from LEXUGE (Ying Kanyang)
Say hello to the XCH | WASM! https://xch-ceb.github.io/xch-web/
LEXUGE
Say hello to the XCH | WASM! https://xch-ceb.github.io/xch-web/
简介：化学表达式平衡器的 Rust WASM （+ JavaScript/CSS/HTML） 后端 版本