TypechoJoeTheme

霍雅的博客

登录
用户名
密码
/
注册
用户名
邮箱

霍雅

追求源于热爱，极致源于梦想！
网站页面
类目归类

最新文章

2026-09-30

把IKF 130.76 MiB 的耳机 App 精简到 43.24 MiB：Android APK 逆向、修复与真机验证实录
把IKF 130.76 MiB 的耳机 App 精简到 43.24 MiB：Android APK 逆向、修复与真机验证实录
# 把 130.76 MiB 的耳机 App 精简到 43.24 MiB：Android APK 逆向、修复与真机验证实录 一个耳机控制 App，为什么要带登录、商城、内容推荐、白噪音和个人中心？如果我只想查看电量、切换降噪、调整耳机设置，能把这些附加业务都剥离吗？ 这次项目，就是从一份已经编译、带加固的 iKF 安卓安装包出发，保留原有设备控制体验，裁剪其他业务，并在真实的 **iKF-King S+** 上排查问题。它不是重新写一个“蓝牙连接演示”，而是尽量复用原 App 的设备模型、界面、控制分发和相关协议实现。 过程并不顺利：安装失败、申请权限的流程失效、系统已连接但 App 不识别耳机、三个 ANC 按钮消失、设置页为空、返听和煲机闪退、开屏耗时过长，都是实际遇到过的问题。 本文记录的不只是最终数字，也包括那些“删得太快，后来又补回来”的修改，以及每项测试究竟证明了什么。 ## 一、先看结果：包小了，设备功能也要留下 截至 2026 年 9 月 30 日，文件和真机记录如下。全文统一使用 **MiB，1 MiB = 1,048,576...
2026年09月30日
206 阅读
0 评论
2026-07-08

2026年广东省大学生计算机设计大赛“网络与数据安全挑战赛” 决赛广东职业技术学院wp
2026年广东省大学生计算机设计大赛“网络与数据安全挑战赛” 决赛广东职业技术学院wp
# 解题情况 ![image](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/image001.png) ## Reverse ### MySignature_1 把反调试nop掉 直接ponce模拟执行 Ponce是一个ida插件的模拟执行框架，类似于插件版的angr ![image](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/image026.png) ### Reverse2（赛后） 这题比赛时候没时间写，比赛分析了个大概 主要是才100分，不太划算 **以下分析为赛事时分析，直到出现赛后才是赛后分析** 做ah的题，可以直接搜索tls 绝大多数情况下都会有 ![image-20260708003618040](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/image-2026070...
2026年07月08日
897 阅读
0 评论
2026-06-01

POFP DASCTF WP
POFP DASCTF WP
# POFP DASCTF WP # WEB ## CorpGate ### 题目分析 #### 1\.1 先看敏感点 在 routes/diagnostic\.js 中： ``` router.post('/api/reports/execute', authMiddleware, adminMiddleware, (req, res) => { ... output = execSync('/readflag').toString().trim(); ... }); ``` 这个接口最终会执行 `/readflag`，但前提是： - 需要登录 - 需要管理员权限 - 需要一个有效的 `reference` 所以后面的目标很明确：想办法拿到管理员身份，然后去 `/admin` 获取 `reference`。 --- #### 1\.2 管理员页面如何拿 `reference` 在 routes/admin\.js 中： ``` router.get('/admin', authMiddleware, adminMiddleware, (...
2026年06月01日
904 阅读
0 评论
2026-05-20

2026长城杯决赛RE wp
2026长城杯决赛RE wp
# 长城杯决赛RE wp ## attachment WP_new attachment 解压文件，发现有个jar包，一个pcap，先来看看这个pcap。可以看到存在大量http请求，主要通信目标为192.168.117.136 ![ccb_attachment_WP_new_image1.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/ccb_attachment_WP_new_image1.png) 结合另一个movie-review-system-1.0.0.jar文件猜测这个ip是这个服务提供的接口，而且在这个http流量当中发现下面这些接口被大量调用： ·/api/reviews/add ·/api/user/avatar ![ccb_attachment_WP_new_image2.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/ccb_attachment_WP...
2026年05月20日
656 阅读
3 评论
2026-05-20

Unity逆向
Unity逆向
## il2cpp 查看文件只有 GameAssembly.dll 是il2cpp编译的 ![Pasted_image_20260130151041_1.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20260130151041_1.png) 使用Il2CppDumper 双击运行exe然后先选择dll ![Pasted_image_20260130151228_1.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20260130151228_1.png) 再选择这个dat ![Pasted_image_20260130151253_1.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20260130151253_1.png) ![Pasted_image_202...
2026年05月20日
585 阅读
1 评论
霍雅
追求源于热爱，极致源于梦想！
69 文章数
43 评论量

人生倒计时

今日已经过去小时
这周已经过去天
本月已经过去天
今年已经过去个月
霍雅
JOE RSS MAP