OLLVM通用反平坦化研究
OLLVM简介在介绍OLLVM之前，我们先简单了解下什么是LLVM:
The LLVM Project is a collection of modular and reusable compiler and toolchain technologies. Despite its name, LL
...
Android模拟器检测体系梳理
模拟器作为一种虚拟机，配合改机工具，能够以较低成本实现设备多开，因此而备受黑灰产的青睐。如何准确识别模拟器成为App开发中的一个重要模块，目前也有专门的公司提供相应的SDK供开发者识别模拟器。通过前段时间对模拟器检测技术的调研，希望能总结出一套特征挖掘的体系化方案。
模拟器概述定义安卓模拟器是一种可
...
起底薅羊毛灰色产业链
薅羊毛的概念与发展薅羊毛的由来与概念上世纪末，宋丹丹和赵本山在央视春晚舞台出演了一个小品——《昨天、今天、明天》。在小品中，宋丹丹饰演的白云利用自己给生产队放羊的便利条件，揪羊毛搓毛线，给老板黑土织了一件毛衣，被扣上“薅社会主义羊毛”的罪名，这便是“薅羊毛的鼻祖”。现实生活中，普通的薅羊毛行为指消费
...
基于Cache的Android模拟器检测
本文主要解决了ARM64位指令的兼容性问题，并通过进程间通信杜绝了崩溃现象，让这部分的检测代码更具有可操作性。。
ARM和X86目前，绝大部分手机都是基于ARM架构，其他CPU架构给忽略不计，模拟器全部运行在PC的X86架构上。因此，可以利用ARM与X86的区别来判断是否为真机。从上图我们可以看出，
...
低功耗蓝牙（BLE）安全初探
BLE概述“蓝牙”，即Bluetooth，是斯堪的纳维亚语中 Blåtand / Blåtann 的英化版本。该词是十世纪的一位国王Harald Bluetooth的绰号，相传他将纷争不断的丹麦部落统一为一个王国，并引入了基督教。蓝牙技术开发者Jim Kardach于1997年提出用Bluetoot
...
爱无惧距离，记一次对智能跳蛋的入侵
拥尔智能跳蛋该产品就不多做介绍了，大家知道就好，详见官网
研究目的通过脚本实现对跳蛋的远程控制。
分析过程该跳蛋的“玩法”如下，并预设了6种震动模式：定位到com/makerx/toy/activity/ShakeActivity类的相应代码段。进一步逆向，可拿到各模式所对应的震动指令。以“自动模式
...
Sadstrot木马分析报告
木马行为及危害
一旦运行，该木马立即申请root权限，为之后各种恶意行为做好铺垫；
创建一个detect进程，此进程下的模块插件与主进程进行通信，通过回调Java层代码、hook等方式收集用户隐私；
监听键盘输入，用户所有敲入的字符都会被窃取，包括银行账号密码、社交APP账号密码等；
接收云端指令，
...