DA14531芯片固件逆向系列（3）- BLE收包流程分析及漏洞挖掘思路分享
文章首發於 前言 本文介紹定位和分析DA14531收包流程的方法，並提供簡單的BLE協議漏洞挖掘思路。 定位收包函數 通過查看DA14531的芯片手冊，我們知道這個芯片使用的CPU是 Arm Cortex-M0+，我們知道M0的異常向量表位於0地址處，所以我們去看看DA14531手冊 ...
原文：cajviewer逆向分析與漏洞挖掘
文章首發於 前言 CAJViewer是一個論文查看工具，主要用於查看caj文件格式的論文。本文介紹對該軟件進行逆向分析和漏洞挖掘的過程。 代碼地址 正文 逆向分析 首先分析的是CAJViewer的Windows版本，由於我們的目的是挖掘軟件的漏洞，通過介紹我們知道CAJViewer本質上是一個文件解析程序，因此該軟件的高危模塊應該是軟件中解析文件數據的部分，因此首先應該大概定義軟件數據處理部分所在 ...
2021-02-23 19:23 0 439 推薦指數：
相關推薦
漏洞挖掘分析技術總結
漏洞挖掘分析技術有多種，只應用一種漏洞挖掘技術，是很難完成分析工作的，一般是將幾種漏洞挖掘技術優化組合，尋求效率和質量的均衡。2.1.人工分析人工分析是一種灰盒分析技術。針對被分析目標程序，手工構造特殊輸入條件，觀察輸出、目標狀態變化等，獲得漏洞的分析技術。輸入包括有效的和無效的輸入，輸出包括正常 ...
漏洞挖掘場景下的污點分析技術分析
1、污點分析基本原理 污點分析是一個泛概念，它在不同的應用領域都可以發揮良好的作用，本文的討論重點將聚焦在“面向自動化漏洞挖掘的污點追蹤技術”，以漏洞挖掘fuzz這個場景為着眼點，詳細闡述污點跟蹤與分析的概念。 0x1：污點分析定義 污點分析可以抽象成一個三元組<sources ...
【漏洞，病毒，調試，挖掘】Windows逆向工程師學習路線
職位描述： 參與漏洞挖掘、分析和利用技術研究； 分析當月高危漏洞原理和利用技巧，撰寫相關技術總結文檔； 挖掘瀏覽器、Office、Adobe Reader、flash等客戶端軟件以及網絡協議常見漏洞； 研發相應的漏洞挖掘和分析的一體化 ...
一次有趣的XSS漏洞挖掘分析（1）
最近認識了個新朋友，天天找我搞XSS。搞了三天，感覺這一套程序還是很有意思的。因為是過去式的文章，所以沒有圖。但是希望把經驗分享出來，可以幫到和我一樣愛好XSS的朋友。我個人偏愛富文本XSS，因為很有 ...
Vuzzer自動漏洞挖掘工具簡單分析附使用介紹
Vuzzer 是由計算機科學機構 Vrije Universiteit Amsterdam、Amsterdam Department of Informatics 以及 International ...
漏洞挖掘之SQL注入漏洞挖掘
漏洞挖掘之SQL注入漏洞挖掘 SQL注入漏洞出現的場景 動態網站的訪問請求 select news from article where id=$id; select name from member where username='$name'; 搜索框 ...
路由器漏洞挖掘之 DIR-815 棧溢出漏洞分析
頭中 Cookie 字段中 uid 的值，格式化到棧上導致溢出。 漏洞分析 大體流程 首先還是先將 ...