Tag: Crack

详细介绍 SEGA Dreamcast 复制保护是如何被击败的

说起 SEGA Dreamcast，目测不是玩游戏的同学一时半会可能反应不过来，提下它的中文名字 “世嘉 DC” 或许唤起情怀的人会多一点吧，很多年前，世界上不只有 PlayStati ...

iOS Xcode Instruments 应用程序的逆向与滥用

我觉得 iOS App 其打包的结构良好，相关的导出 API 可读性相当好，用什么工具来逆向不过是喜好问题，但肯定不是可行性的问题

通过 PS4 Aeolia 处理器固件上的漏洞实现代码执行

感觉现在的主机破解，几乎都是软硬结合的做法。复制粘贴一下里面的做法：

1. Tap onto CEC-related i2c and irq lines and HDMI encoder pow ...

使用 FRIDA 为 Android 应用进行脱壳

为什么会有脱壳这事情？还不是为了逆向和重新打包！感觉虚拟机执行类的语言，几乎没有不可脱壳的，因为无论怎么加壳，最终送到代码的虚拟机去执行这瞬间，你的代码肯定是全裸的。

对 qwertyoruiop Crackme 的逆向及 Keygen 的开发 ，手把手 Crackme 教你学破解系列

小处着眼，分析 Cloudflare 的电子邮件地址混淆保护。作者关于混淆的分析，直接看 ASCII code 就能对应到相应的字母了，这熟练啊！

ShofEL2 - 任天堂 Tegra X1 Boot ROM 的漏洞利用程序和 Linux 加载器。

手上任天堂 Switch 的，可以动手玩玩。

如何编译、分析和调试基于 MIPS 架构的二进制文件。基本就是系列教程，手把手入门教程。

有时候觉得分析和调试实际的 project 虽然感觉很难，但是自己写个 hello, world 来入门调试却是很容易的事情，只是，很多人宁愿到处 Google， ...

作者对于 Electra Jailbreak 1.0.4 下利用 LLDB 调试的精简经验分享

系列文章——破解爱国者加密硬盘：拆解内部电路篇

也附带上第二篇文章的地址：

Aigo Chinese encrypted HDD − Part 2: Dumping the Cypress PSoC 1

这是一篇有关短网址安全的分析文章。短网址，顾名思义就是缩短原来网址。虽然网址本身没有什么好好奇的，但是网址本身对应的资源，比如文件或者PDF，确实很有价值的东西。

文章中通过暴力破解短网址，得到很多很有价值的东西

事实上，40,000个URL中大约有7 ...

Malwarebytes 对 GrayKey iPhone 解锁器的原理分析

从串口 UART 获得路由器的 Root 权限，玩硬件的可以好好看看，特别是检测设备波特率部分。

Executable and Linkable Format (ELF) 可执行和可链接格式 （英语：Executable and Linkable Format，缩写为ELF），常被称为ELF格式，在计算机科学中，是一种用于可执行文件、目标文件、共享 ...

Nintendo Switch 游戏机 TrustZone 的代码执行漏洞

专门为黑打印机而做的 wiki，里面包含 hack printers 的方方面面，有准备搞打印机的，一定要收藏

附带一张整理得很好的表 http://hacking-printers.net/wiki/index.php/Printer_Securit ...

Blackhat 2017 大会有同学演讲了如何攻击一个 USB Key，这里是作者整理好的文章

黑服务器，手机平板路由器啥的见得多了，入侵一个思科的 FX-CP400 计算器，你没有听说，就是黑了一个计算器，稍微高级一点的计算器！

紫雨攻击: 随机生成密码破解

类似于彩虹表，不过这个是随机生成密码