本文详细分析了BeautyBox应用的完整逆向流程，重点包括启动阶段的环境检测机制、Native层加密逻辑及业务功能实现。核心发现应用存在多重环境检测（Root、模拟器、Xposed等）并采用libali.so进行Blowfish加密的字符串保护，通过hook绕过检测后成功解析登录、视频解锁等业务流程。

本文详述2026獬豸杯竞赛的计算机及内存取证解题过程。计算机取证部分通过系统分析获取账户锁定策略（3次错误锁定）、微信ID、BitLocker密钥（末尾126269）、VC容器密码（外层JHTJ！@#￥A313/隐藏卷ClearSky@SecretSignal#SevenMileJasmine）、AI生成图片数量（6张）、木马窃取配置（5类）、银行卡号（*******************）等关键证据；内存取证部分通过进程分析（PID8804）、逆向工程及十六进制分析提取勒索软件密钥（cb8978dde

一款名为Rokarolla的新型安卓银行木马正通过伪装成Chrome更新或TikTok破解版的应用传播。该木马利用无障碍服务权限，可远程关闭GooglePlayProtect，并针对217个银行及加密钱包应用实施动态HTML覆盖攻击，窃取登录凭证、PIN码及短信验证码。其内置137条远程控制指令，支持截屏、键盘记录、剪贴板劫持等功能，且采用多备用C2域名机制。防御建议包括仅从官方商店下载应用、保持PlayProtect开启、警惕无障碍权限请求。

零跑汽车联合看雪学苑于2026年6月启动智能安全守护行动，总奖金池50万元面向白帽黑客开放招募。该活动聚焦汽车智能系统安全防护，通过漏洞报告机制收集安全威胁信息。参与者可通过官方渠道提交漏洞报告并获得相应奖励，活动旨在提升车辆网络安全防护能力。