nProtect是设计用于保护个人电脑终端不被病毒和黑客程序感染的新概念的基于网络的反黑客和反病毒的工具. 他帮助确保所有输入个人电脑终端的信息在网络上不落入黑客手中. 在最终用户在执行电子贸易时,可以通过将nProtect配置在那些提供电子商务.进口贸易,电子贸易的金融机构的网站上,来提高安全等级. nProtect怎样工作?nProtect是一种基于服务器端的解决方案并且当那些需要保护的任何网络应用被运行时而自动启动. nProtect被载入内存,所以最终用户不需要安装任何应用程序,只要nP…

工具与环境: IDA7.0 JEB2.2.5 Nexus 5 Android 4.4 目录: 一:app简单分析与java层反编译 二: compatible.so反调试与反反调试 三: compatible.so注册jni函数分析 四: stub.so反调试与反反调试 五: stub.so注册jni函数分析 六: Assembly-CSharp.dll解密分析 七: libengine模块分析 八:总结 一:app简单分析与java层反编译 整体图: 1.最近在学习手游保护方面的技术,本文是学…

Sality.m分析 0x1.样本概述 FILE_A MD5:1C9A0E01C6033801AFC5A12DE1CC5BDC FILE_B MD5:4B6B70F4A199CF3EAC1554B08804BC4F FILE_C MD5:91741578019D3613EEBD6C8F1862548E 样本FILE_A是捕获的病毒文件:FILE_B是一款网络连接状态查看工具Tcpview.exe:样本FILE_C是在虚拟机系统中运行文件FILE_A使其感染样本FILE_B所得.本报告全部结果都是…

#!usr/bin/env python3 #-*- coding:utf-8 -*- #正则表达式 #在正则表达式中,如果直接给出字符,就是精确匹配.用\d可以匹配一个数字,\w可以匹配一个字母.数字或下划线 . 英文点号可以匹配任意单个字符,换行符除外. #\s 可以匹配一个空格(也包括Tab等空白符),对于特殊字符- ,在正则表达式中要用转义字符\转义. #\D 匹配除0到9的数字以外的任何字符 ,\W 匹配除数字.字母和下划线以外的任何字符,\S 匹配除空格.制表符和换行符以外的任何字符…

  如果直接给出字符,就是精确匹配.对于特殊字符- ,在正则表达式中要用转义字符\转义.   \d        一个数字, \w       任意单个字符,空白符除外(例 字母.数字或下划线 . 英文点号) \s       一个空格(也包括Tab等空白符)   大写的为小写的取反模式   \D           除0到9的数字以外的任何字符  \W          匹配除数字.字母和下划线以外的任何字符 \S           匹配除空格.制表符和换行符以外的任何字符   变长字符:表…