先知技术社区

之前写过一篇安卓和PC端hook微信撤回消息的文章，在那篇文章中只能hook撤回消息的代码，后来我在想能不能hook微信接收消息的代码，这样不仅可以实现防撤回，也能看到所有接收的消息

手把手搭教你搭建SDR环境，以验证在手机等智能设备基带固件中发现的蜂窝协议漏洞

从302 重定向突破本地限制到thymeleaf模板注入

Intent重定向, webview 漏洞，XSS 注入

IO_FILE结构体attack

user32.dll劫持

通过分析Arkari的源码，深入剖析CSEL-BR间接跳转的实现原理

关于MT19937的算法逆向预测以及特殊情况的恢复

LCGtask:普通的LCG问题，只需要逆运算求得初始种子seed即可。exp:beginnertask:原题是给定一个flag，将其转换为大整数M后左移10000位，也就是乘以2^10000，得到的十进制数的最后125位要与给定的字符串匹配。可以表达为：M * 2^10000 ≡ K (mod 10^125)其中，K是给定的那个大整数值。这里的关键是将模数分解为2^125和5^125，然后应用中

pwn malloc 堆 重要函数分析 源码

prompt&tpro---break

UTCTF部分题解

PicoCTF 2025 - PNW & RE 方向全解

Frida 作为一款强大的动态插桩工具，在安全研究和 CTF 竞赛中得到了广泛应用。本文结合 PicoCTF 2025 的两道 Binary Instrumentation 题目，详细介绍 Frida 的环境配置、Windows API Hook 原理，并通过案例展示如何利用 Frida 解决问题。

本文全面解析LSASS核心功能、系统地位及运行流程，探讨其在身份验证、安全策略管理中的作用。同时，分析LSASS劫持技术原理与攻击手法，包括内存转储、恶意代码注入和注册表劫持，并提供系统加固、日志监控及应急响应等防御措施，帮助提升系统安全性。

调用AI，shellcode加载器自我更新，难以被抓静态特征，通过提示词实现自定义高阶功能，武器化

JAVA代码审计-某报表平台

绕过App某加密企业版加固Frida检测

伪装成Chrome安装程序传播银狐最新变种

JAVA代码审计-StudentManager