<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>政达安全论坛 - 逆向工程</title>
    <link>https://bbs.cnscy.com/forum.php?mod=forumdisplay&amp;fid=2</link>
    <description>Latest 20 threads of 逆向工程</description>
    <copyright>Copyright(C) 政达安全论坛</copyright>
    <generator>Discuz! Board by Discuz! Team</generator>
    <lastBuildDate>Fri, 30 Oct 2026 22:14:56 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://bbs.cnscy.com/static/image/common/logo_88_31.gif</url>
      <title>政达安全论坛</title>
      <link>https://bbs.cnscy.com/</link>
    </image>
    <item>
      <title>Frida 脱壳实战：从内存 dump 到 Dex 修复</title>
      <link>https://bbs.cnscy.com/forum.php?mod=viewthread&amp;tid=3</link>
      <description><![CDATA[本文记录一次加固应用的脱壳过程，目标是拿到可反编译的 Dex。

思路是先用 frida-dexdump 在应用启动后遍历内存中的 dex 文件特征，dump 出所有候选 dex，再根据文件头与大小筛选。

拿到 dex 后常见问题是方法体被抽空、需要修复。可以先看方法体是否为空，再对照 sma ...]]></description>
      <category>逆向工程</category>
      <author>admin</author>
      <pubDate>Fri, 30 Oct 2026 20:25:18 +0000</pubDate>
    </item>
    <item>
      <title>x64dbg 逆向某登录校验的完整思路记录</title>
      <link>https://bbs.cnscy.com/forum.php?mod=viewthread&amp;tid=1</link>
      <description><![CDATA[最近在分析一个本地登录校验的小程序，记录一下用 x64dbg 的完整过程。

一、定位关键跳转
先在字符串窗口搜索\&quot;密码错误\&quot;，回溯到比较函数，再往上找 call 的调用点，基本就能确认校验入口。

二、观察比较逻辑
校验处是逐字节比较，属于典型的明文字符串对比。下断点后 ...]]></description>
      <category>逆向工程</category>
      <author>admin</author>
      <pubDate>Fri, 30 Oct 2026 20:23:18 +0000</pubDate>
    </item>
  </channel>
</rss>