大家好，我是黑脸怪。这篇文章主要给大家介绍jsrpc，方便大家日后在遇到JS逆向的时候派上用场。前言jsrpc是指在浏览器开启一个ws和go服务连接，以调用http接口的形式来通信，浏览器端收到调用通信执行原先设置好的js代码。可以用于js逆向调用加密函数直接返回结果，也可以用来直接获取数据。该工具和代码，已经上传到git，下载即可用。下载地址：https

disunity(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fgithub.com%2Fata4%2Fdisunity)是一款Java编写（需安装jdk1.8，即Java8）的解析Unityasset和assetbundle文件（流式加载，支持热更新）的命令行工具（已开源）d

前言：最近在浏览某网络论坛，看到一款刺激战场的吃鸡外挂软件下载量很高，出于对游戏外挂样本的敏感及逆向的专注，就从论坛上下载一个样本，并进行对该游戏外挂样本，深度功能分析及还原破解的逆向实践，主要从外挂样本的功能表现，样本的基础属性、样本的实现功能、样本的验证功能破解进行实践。基本属性(分析这些未知的软件切记得在虚拟机环境下进行)启动游戏辅助样本后，从表面上

测试的覆盖通常是指需求范围的执行程度，如需求、测试用例、缺陷的正向与逆向的双向追溯。便于对其相关属性的度量，即使用了覆盖率。

原文地址：ReversingCprogramswithIDAproandHexrays(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fblog.0xbadc0de.be%2Farchives%2F67)简介在假期期间，我花了很多时间学习和逆向用C写

     MyBatis是一个轻量级的 数据库映射框架，它的“动态sql”和“数据对象映射”机制，得到了你的青睐。但是在有时候，“数据表的字段多”、“字段的名称和model类的名称不匹配”、“mapperXML书写”让你比较困扰。为了解决这些问题，让你又更多时间投身到业务开发当中来。以下是本人开发的一个基于generatormaster的图形化

近年来，行业一直兼具潜力和风险，因此安全性一直是第一因素。目前物联网产业规模已达2.4万亿元，产业的发展壮大离不开安全技术的支撑。然而，通过不断涌现的物联网安全事件，物联网的安全形势显然不容乐观。纵观近年来的物联网安全事件，攻击者在设备端的攻击大多是通过逆向固件和逆向应用来获取核心算法和协议来完成的。2021年3月，黑客入侵硅谷安全系统初创公司Verkada