Binary on NonMirror

Unicorn 处理间接跳转

Thu, 19 Mar 2026 08:29:24 +0800

@source: https://bbs.kanxue.com/thread-280231-1.htm

Unicorn

基于 qemu，支持多架构 CPU

frida crack Rocket Mouse

Thu, 12 Mar 2026 23:49:53 +0800

Mono API 调用链

┌──────────────────────┐
│ mono_get_root_domain │
│ 获取 Mono RootDomain  │
└──────────┬───────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_thread_attach      │
│ 将当前线程附加到 Mono      │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_domain_assembly_open│
│ 加载程序集 (.dll)         │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_assembly_get_image │
│ 获取 MonoImage           │
│ (程序集元数据)            │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_class_from_name    │
│ 获取类 MonoClass         │
│ (namespace + class)     │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_class_get_method_  │
│ from_name               │
│ 获取方法 MonoMethod      │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_runtime_invoke     │
│ 调用 C# 方法             │
└──────────┬──────────────┘
           │
           ▼
      C# Method 执行

即有这样的关系

GameSec initially search

Tue, 10 Mar 2026 17:26:41 +0000

@source: https://learnopengl.com/Getting-started/Camera

摄像机

opengl 中通过把场景往相反方向移动来模拟出摄像机

alictf2026 pixelflow

Thu, 26 Feb 2026 13:50:26 +0000

c# StateMachine, ezVM, Texture Render, ComputeShader kernel

工具们

.NET 编译产物基本构成

编译一个项目通常得到一个可执行文件和一个 assembly

boomshakalaka-3 && easy-app

Tue, 10 Feb 2026 19:47:45 +0000

这两道题都尝试动态去看了，调试过程中遇到很多这样那样的问题，过几天回过头来看居然没遇到什么阻碍，甚至忘记当初遇到什么问题了（？）这就是人生吧（？）

frida B01

Sat, 07 Feb 2026 15:01:48 +0000

安卓 day4 想吃蛋挞

@source: https://github.com/r0ysue/AndroidSecurityStudy/tree/master/FRIDA/B01

获取蓝牙设备

enumerateLoadedClasses() 枚举已加载的类

frida A02

Thu, 05 Feb 2026 16:00:27 +0000

安卓 day3 怎么隔了这么多天？

@source: https://github.com/r0ysue/AndroidSecurityStudy/tree/master/FRIDA/A02#%E4%B8%AD%E7%BA%A7%E8%83%BD%E5%8A%9B%E8%BF%9C%E7%A8%8B%E8%B0%83%E7%94%A8

ill-intentions

Mon, 26 Jan 2026 20:55:51 +0000

安卓 day2 怎么隔了这么多天？

frida

frida 17 之后的 java 桥

Intent and sendBroadcast

Thu, 22 Jan 2026 18:20:00 +0000

安卓 day1 怎么才刚开始学？

Intent

android.content.Intent 是安卓中用于组件间通信的核心类，描述一个操作的意图，例如启动一个 Activity、Service 或发送 Broadcast。

ptrace

Wed, 12 Nov 2025 18:56:48 +0000

Fuzz

Fri, 03 Oct 2025 15:14:44 +0000

To be done… @source https://lidaxian121.github.io/posts/fuzz/

Example

// gcc test.c -o test
#include <unistd.h>

int main() {
    char input[8] = {0};
    read(STDIN_FILENO, input, 8);
    if (input[0] == 'A' && input[1] == 'B') {
        *((unsigned int *)0) = 0xdeadbeef; // crash
    }
    write(STDOUT_FILENO, input, 8);
    return 0;
}

# fuzzer.py
import subprocess

target = './test'
inps = ['AA', 'BB', 'BA', 'AB']

for inp in inps:
    try:
        subprocess.run([target], input=inp.encode(), capture_output=True, check=True)
    except subprocess.CalledProcessError:
        print(f"bug found with input: {inp}")
        
>>> bug found with input: 'AB'

fuzzing process

IDAPython

Fri, 26 Sep 2025 10:18:57 +0000

虚拟环境

idapyswitch 换到虚拟环境的底层版本的 dylib（虚拟环境没有dylib）

MSVC Initialization

Fri, 29 Aug 2025 08:42:27 +0000

// 创建一个名为 .CRT$XCU 的节
#pragma section(".CRT$XCU", read, write)
// 定义一个函数指针类型
typedef void(__cdecl* FPTR)(void);
// 定义一个函数，它将在 main 之前运行
// 添加__declspec(noinline)确保函数不被优化
__declspec(noinline) void my_init_function() {
	volatile PVOID hVEH = AddVectoredExceptionHandler(0, VEH_SIGNLE_STEP);
	if (!hVEH) {
		std::cerr << "Failed to add VEH handler." << std::endl;
		exit(1);
	}
}
// 在 .CRT$XCU 节中put my_init_function 的地址
__declspec(selectany) __declspec(allocate(".CRT$XCU"))
FPTR init_ptr = my_init_function;
// 使用一个引用来确保 init_ptr 不会被优化掉
void* force_init_ptr_ref = &init_ptr;

如上代码，函数 my_init_function 在 main 函数之前执行。

Junk Code

Thu, 28 Aug 2025 16:10:14 +0000

GCC内联汇编

@source https://blog.csdn.net/hans774882968/article/details/127141703

https://bbs.kanxue.com/thread-279604.htm

https://blog.csdn.net/abel_big_xu/article/details/117927674

https://forum.butian.net/share/2930

https://blog.csdn.net/m0_46296905/article/details/117336574

基本格式

asm volatile(
     "汇编语句"
     : 输出部分
     : 输入部分
     : 会被修改的部分(clobbered register)
);

汇编语句必填，其它三部分可选

Windows Exception Handling

Fri, 15 Aug 2025 10:13:58 +0000

VEH

优先级最高
进程级别，跨线程有效