ZONE.CI 全球网

该文档为BlackHatUSA2026议题笔记，讲述从DNG图片漏洞入手调查移动间谍软件Landfall的完整链条。调查始于无IOC的公开漏洞线索，通过将漏洞条件转化为样本特征、分析DNG复杂格式、识别系统级媒体索引攻击链，最终关联到配置对象、基础设施和归因线索。文档强调时间线分析、标准化配置提取和跨进程因果关系检测等方法，并提供了可操作的检测与取证代码示例。

文章总结： 该文档是BlackHatUSA2026议题笔记，讲述从DNG图片漏洞入手调查移动间谍软件Landfall的完整链条。调查始于无IOC的公开漏洞线索，

文章总结： 本文介绍一种不焊拆芯片提取SPINORFlash固件的方法：通过夹住芯片并用逻辑分析仪抓取启动期总线流量，利用Scapy解析SPI协议事务，从REA

文章总结： 本文介绍一种不焊拆芯片的固件提取方法，通过夹住SPINORFlash并用逻辑分析仪抓取启动流量，用Scapy建立协议层解析，从READ命令重建固件镜

文章总结： 该文档为BlackHatUSA2026议题笔记，讲述从DNG图片漏洞入手调查移动间谍软件Landfall的完整链条。调查始于无IOC的公开漏洞线索，

文章总结： 本文复盘CISCN决赛Pwn01VM题目，核心在于逆向VM指令集并分析漏洞利用。作者详细逆向main函数，解析了push、pop、mov、逻辑运算、

文章总结： 本文分析了蓝牙LMP协议的设计漏洞，指出其OpCode空间缺乏类型-长度校验，依赖状态机解析，易受类型混淆攻击。攻击者可利用LMPencryptio

文章总结： 本文详细记录了对一款Cocos2d-x与Lua编写的棋牌手游进行多层脱壳与协议签名逆向的实战过程。面对Java壳套SO、SO解密DEX以及运行时解密

文章总结： 本文详细记录了对一款Cocos2d-x与Lua编写的棋牌手游进行多层脱壳与协议签名逆向的实战过程。面对Java壳套SO、SO解密DEX以及运行时解密

文章总结： 本文详细记录了对一款Cocos2d-x与Lua编写的棋牌手游进行多层脱壳与协议签名逆向的实战过程。面对Java壳套SO、SO解密DEX以及运行时解密

文章总结： 本文详细记录了对一款Cocos2d-x与Lua编写的棋牌手游进行多层脱壳与协议签名逆向的实战过程。面对Java壳套SO、SO解密DEX以及运行时解密

文章总结： 本文详述Cocos2d-x与Lua手游的多层脱壳与协议逆向实战。作者通过离线脚本解密业务DEX，利用FridaHook自定义Linker重定位函数精

文章总结： 本文深度剖析AndroidDNGSDK资源耗尽漏洞CVE-2026-0049，该漏洞源于external/dngsdk库中dngopcode_map

文章总结： 该文档详细记录了作者对BVES虚拟机的逆向分析过程，通过分析exe和bvs文件，使用IDA和010Editor等工具解析字节码指令，最终成功获取fl

文章总结： 该文档详细记录了针对BVES虚拟逆向挑战的完整分析过程，作者通过逆向分析exe和bvs文件，利用IDA、010Editor等工具解析程序结构，追踪文

文章总结： 本文探讨VMProtect等代码保护方案的通用解法，指出其核心是基于栈虚拟机架构，通过获取代码执行记录、简化代码和匹配处理器特征实现流程干预。文章详

文章总结： 本文探讨VMProtect等代码保护方案的通用解法思路，指出其核心是基于栈虚拟机架构，通过将原始代码转换为自定义opcode并由handler执行。

文章总结： 本文探讨VMProtect等代码保护方案的通用解法思路，指出其核心是基于栈虚拟机架构，通过将原始代码转换为自定义opcode并由handler执行。

文章总结： 本文探讨VMProtect等代码保护方案的通用解法，指出其核心是基于栈虚拟机架构，通过获取代码执行记录、简化代码和匹配处理器特征实现流程干预。文章详

文章总结： 本文分析了cocos2d-x手游框架的安全机制，重点解析了lua脚本保护技术。通过逆向分析关键函数如luaL_loadbuffer和applicat

文章总结： 本文是作者对虚拟机保护（VMP）技术的一次探索复盘，详细分享了VMP的分析思路与实战步骤。VMP通过将原生代码转换为自定义虚拟指令集并嵌入解释器来执

文章总结： 本文深入分析基于跳转表的虚拟机字节码逆向技术，详细解析了VM取指-执行循环、opcode分发机制及栈式架构实现原理。通过汇编代码逐行剖析，展示了VM

文章总结： 本文基于Flare-OnCTF题目解析逆向VM字节码保护的技术难点。内容涵盖VM架构优势、指令集定义及C++反汇编器的编写实现。文章演示了将二进制字

文章总结： 本文深入分析了位于0x40A140的自定义VM字节码解释器，详述了取指分发循环、操作码初始化及主执行流程。通过汇编分析揭示了用户输入如何预加载至VM

文章总结： 本文通过分析Flare-On3决赛的smokestack.exe逆向题，深入讲解了VM字节码保护原理与结构。作者介绍了自定义VM指令集格式及执行模型