一.前言 之前一个Wannacry病毒样本在PC端肆意了很久,就是RSA加密文件,勒索钱财.不给钱就删除.但是现在移动设备如此之多,就有一些不法分子想把这个病毒扩散到移动设备了,这几天一个哥们给了一个病毒样本,就抽空看了一下,下面就来分析一下这个病毒样本程序. 二.病毒样本分析 首先国际惯例,这类的病毒都是用一些特殊的app名称吸引诱导用户下载,这里是一个叫做:魅影WIFI,下载安装之后界面如下: 我们点击免费激活,出现授权界面: 需要设备管理器,这时候应该猜到了,他是想修改锁机密码,我们就授权

有一天,在机缘巧合之下我获得了一个锁机软件(是多巧合阿喂!),然后兴高采烈的把它拖入了虚拟机里蹂躏(>_<!). 很巧,软件有虚拟机检测... Emmmm好吧,随便过一下... 我用的虚拟机是VMware12,网上查到了一段过检测的代码: isolation.tools.setVersion.disable = "TRUE" isolation.tools.getVersion.disable = "TRUE" 把上面两行加到虚拟机配置文件结尾,保存然后

一.Android中加密算法 上一篇文章已经介绍了Android中系统锁屏密码算法原理,这里在来总结说一下: 第一种:输入密码算法 将输入的明文密码+设备的salt值,然后操作MD5和SHA1之后在转化成hex值进行拼接即可,最终加密信息保存到本地目录:/data/system/password.key中 第二种:手势密码算法 将九宫格手势密码中的点数据转化成对应的字节数组,然后直接SHA1加密即可.最终加密信息保存到本地目录中:/data/system/gesture.key中 二.锁机样本原

一.情况简介   从去年开始PC端的敲诈者类病毒在不断的爆发,今年年初的时候手机上也开始出现了敲诈者之类的病毒,对这类病毒很无语也是趋势,因为很多时候病毒的产生是和金钱利益相关的.前天去吾爱破解论坛病毒样本区看了看,有用户反映中了Android敲诈者病毒,就花时间分析了一下.该病毒欺骗用户是QQ空间刷赞的apk程序,诱导用户安装:一旦手机用户安装并且用户的手机已经被Root,那么该用户的手机就会中招,手机被锁定.该病毒与以往的敲诈者病毒相比,采用了比较巧妙的绕过杀软的小把戏.   二.样本基本信

以自身经历列步骤如下:(基本思路就是刷6.1.6,越狱,降级基带,解锁) 一.准备工作 1.下载3gs 6.1.6官方固件.地址:http://act.feng.com/wetools/index.php?r=iosRom/index PS:为什么要使用6.1.6,是因为苹果已经关闭了6.1.2.6.1.3等shsh验证(有shsh备份也无效),因此只要是更新这种固件,毫无疑问会出现3XXX问题,改host,打开tss服务器也是没有用的. 2.下载3gs 6.0官方固件.地址同上.注意是选6.0

cocos compile编译apk问题汇总: 1,dx编译报错,没有足够的空间 ANTBUILD : [dx] error : Could not create the Java Virtual Machine. ANTBUILD : [dx] error : A fatal exception has occurred. Program will exit. [dx] Error occurred during initialization of VM [dx] Could not rese

刚想学学kafka,登录与服务器看看把,谁知ssh特别慢,很奇怪,我以为是我网速问题,断了wifi,换了网线,通过iterm想要ssh root@x.x.x.x,但是上不去? 就tm的很奇怪了,登录腾讯云的webshell吧,登录上去之后,..... ld-linux的进程,cs用户,占了我100%的cpu,真是哔了*** 注意了 我的解决办法: pkill -9 ld-linux 先杀死矿机进程 然后删除 cs用户 userdel -f cs 然后想要找到矿机病毒文件 find / -name

本文是基于 Windows环境 通过Appium Desktop 测试真机,首先要确保测试机已经和电脑正确连接(将手机和电脑通过USB数据线连接,手机打开USB调试) 确认电脑与手机是否连接成功的方法: 1.启动DOS窗口 输入命令:adb devices,如果出现图中的信息,就说明电脑和手机已经正确连接,如果报5307端口被占用的错误信息,找出占用端口的程序,卸载就可以了. 我电脑上报这个错的原因是被 91手机助手占用 5307端口了. 配置 Appium Desktop Inspector时

问题: U盘在中毒了的电脑上使用后,里面的文件夹均消失了,这是因为里面的文件夹属性被改为隐藏属性.通过查看显示隐藏文件夹发现,所有隐藏了的文件夹的隐藏属性被锁定,无法通过鼠标右键查看文件夹属性的方法改回来. 背景:        磁碟机病毒又名dummycom病毒,是近一个月来传播最迅速,变种最快,破坏力最强的病毒.据360安全中心统计每日感染磁碟机病毒人数已逾100,1000用户!“磁碟机”现已经出现100余个变种,目前病毒感染和传播范围正在呈现蔓延之势.病毒造成的危害及损失10倍于“熊猫烧香

1. 简介 该样本是前几周爆发的THINKPHP漏洞中,被批量上传的一个病毒样本.如图所示. 2. 分析 该样本未经混淆,加壳,所以直接拖到IDA中即可分析. 首先从main函数开始.做一些初始化的函数,然后fork进程,父进程退出,子进程继续执行,推测是为了更好的迷惑. 如图 然后设置sid,更改病毒运行目录为根目录,设置信号.主要是忽略SIGPIPE信号,防止进程出错.参考 https://blog.csdn.net/qq_34888036/article/details/81014529

#!/usr/bin/env python import os import csv #import Queue import zipfile import requests import argparse import multiprocessing # TODO: Don't hardcode the relative path? samples_path = "gym_malware/envs/utils/samples/" hashes_path = "gym_mal

首先需要下载fastboot.exe,copy到system32文件夹下. 对于安卓系统的智能手机,同时按住开机键和音量减键,或手机连上电脑,输入adb reboot bootloader进入fastboot模式. 一般刷机只需要写入boot system这两个分区即可 fastboot flash boot ***boot.img(img文件路径) fastboot flash system ***system.img 当然还有其他分区,比如radio cache userdata radio

说明 步骤可能比较简洁,因为手头上有安卓测试机,所以需要配置虚拟机的童鞋请去虫师博客园,因为我也是从那儿学的,哈哈.点我飞到虫师那儿 但是如果你要搭建真机测试环境的话,本教程将是最简单实用的. 1. 下载安装node.js 首先进入node.js官网,选择对应机器的版本下载并安装. 下载地址 如图,我选择的是左侧的LTS版本,熟悉ubuntu系统的童鞋应该知道这个意思,它是Long Term Support的缩写,简单的说就是能获得长期支持的版本.右边的版本是最新的,可能会有部分问题,我们还是用

一.环境准备 appium-pythin-client版本(0.17),selenium版本(2.53.6)(版本需对应,否则执行脚本可能出错,我用的是这两个版本) macOs版本10.14.1(appium默认不支持该版本,需修改配置文件),参考:https://blog.csdn.net/yxys01/article/details/73551281 xcode版本10.1 下载SDK解压后,点击tools文件里的android文件,进行相关安卓版本下载 二.demo代码 测试文件代码: #

*软件介绍: 苹果锁屏通知(iScreenLocker)是一款android上ios风格的锁屏软件.它颠覆安智通知设计,将原来状态栏的通知搬到锁屏界面上来,能够在桌面轻松收发短信,微博,微信等消息.它独有的消息唤醒功能.能使手机从待机界面唤醒而消耗非常少的电量.手指轻轻一划让你优雅掌握自己的通知. *软件截图: watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvaWNlbWFueWFuZHk=/font/5a6L5L2T/fontsize/400/fill

原因在于系统页面渲染的差异,在安卓中页面dom的渲染并不是完成按照上下顺序来的, 有可能出现写在后面的dom被先渲染出来,因此会随机出现能盖住.不能盖住的情况,很诡异是不是? 开发者工具中并非真机,只是模拟显示,调整时显示正常不代表真机中正常 解决方式很简单: 将cover-view的渲染延迟一些,例如设定500ms后显示 此问题在页面调用echarts时出现,而echarts用的是canvas实现,希望对你有帮助!

一:车机系统框架  MCU 功能  电源控制  Radio 控制(RDS)  按键检测(Panel/Remote/SW)  常见信号检查(倒车/大灯/刹车)  CAN 模块通讯  ARM-MCU 通讯  进出碟控制  翻转马达系统  屏驱(此种情况倒车一般用 mcu 控制) AMR 功能  wifi .BT. gps.3/4G  显示.触摸  多媒体播放(SD 卡.U 盘)  倒车显示  语音  AUX  胎压.DVR.CMMB  CVBS 输出(后排输出) 二

本上位机最高测试帧率 133fps 目前支持分辨率:更多分辨率支持,敬请期待或给我留言VGA:640*4801.3M:1280*10242M:1600*1200786p:1024*768 格式兼容:1.兼容cb mini vip开发板2.usb2.0 摄像头评估板(30w-300w)3.VIP_V101 fpga 视频评估板4.线阵ccd 行显示 评估板 程序采用vs2008 mfc框架编制 如无法运行 请自行下载相关动态库 dll,或与我邮件联系最后更新日期:20150420 淘宝店铺:htt

死机保存Utorrent种子不被删除方法: 保了200多个种,死机了重启就没有什么下载的种子的记录,要一个个导入实在奔溃. 从被删除的resume.dat恢复很有压力. 简单的方法: 在还没有死机前,关闭Utorrent,取消Utorrent绿色文件文件占用,压缩Utorrent到一个安全的地方.记得下载种子多的时候就保存.一旦Utorrent坏了,马上把坏的删除,解压保存的,就好. 1.每隔几天把Utorrent关闭,取消绿色版文件占用. 为了压缩能把所有文件压缩. 2.在utorrent设置

背景 2019年7月20号苹果更改了激活策略,致使卡贴机一夜回到解放前,目前只能使用tmsi或者tmsi+iccid模式激活手机,但是缺点是移动联通信号真的不稳定,漏接电话,无法开启热点等等毛病.尤其是卡贴英特尔基带的苹果7.7p激活直接是无服务反复跳激活,根本无法使用手机卡. 思路 针对7和7P这种问题,初步思考定性为频繁自动获取运营商.所以解决思路大概为:获取运营商-保存运营商-重写运营商-激活. 解决步骤 工具 电脑+爱思助手+弹窗卡贴 步骤 首先使用爱思助手连接手机,下载两个可刷机系统版