-
Notifications
You must be signed in to change notification settings - Fork 0
/
Copy pathindex.html
executable file
·400 lines (301 loc) · 15.4 KB
/
index.html
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
<!doctype html>
<html lang="en-us">
<head>
<meta name="generator" content="Hugo 0.128.2">
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>心在路上 | 专注于移动安全，虚拟机技术, Android沙箱，Android Framework, ART Runtime, Dart Runtime 病毒检测，逆向</title>
<meta property="og:title" content="心在路上 | 专注于移动安全，虚拟机技术, Android沙箱，Android Framework, ART Runtime, Dart Runtime 病毒检测，逆向">
<meta property="og:type" content="website">
<meta name="Keywords" content="">
<meta name="description" content="">
<meta property="og:url" content="https://songchunbo.github.io/">
<link rel="shortcut icon" href='/favicon.ico' type="image/x-icon">
<link rel="stylesheet" href='/css/normalize.css'>
<link rel="stylesheet" href='/css/style.css'>
<link rel="alternate" type="application/rss+xml" href="https://songchunbo.github.io/index.xml" title="心在路上" />
<script type="text/javascript" src="//cdn.bootcdn.net/ajax/libs/jquery/3.4.1/jquery.min.js"></script>
</head>
<body>
<header id="header" class="clearfix">
<div class="container">
<div class="col-group">
<div class="site-name ">
<h1>
<a id="logo" href="https://songchunbo.github.io/">
心在路上
</a>
</h1>
<p class="description">专注于移动安全，虚拟机技术, Android沙箱，Android Framework, ART Runtime, Dart Runtime 病毒检测，逆向</p>
</div>
<div>
<nav id="nav-menu" class="clearfix">
<a class="current" href="https://songchunbo.github.io/">首页</a>
<a href="https://songchunbo.github.io/archives/" title="存档">存档</a>
<a href="https://songchunbo.github.io/about/" title="关于">关于</a>
</nav>
</div>
</div>
</div>
</header>
<div id="body">
<div class="container">
<div class="col-group">
<div class="col-8" id="main">
<div class="res-cons">
<article class="post">
<header>
<h1 class="post-title">
<a href="https://songchunbo.github.io/post/openssl_tls13/" title="TLS 1.3 在 OpenSSL 中的实现(二）">TLS 1.3 在 OpenSSL 中的实现(二）</a>
</h1>
</header>
<date class="post-meta meta-date">
2024年7月18日
</date>
<div class="post-content">
本篇主要介绍TLS 1.3在 OpenSSL 中的实现，加密套件选取TLS_AES_256_GCM_SHA384
1. 加密套件TLS_AES_256_GCM_SHA384 TLS_AES_256_GCM_SHA384基于 TLS 1.……
</div>
<p class="readmore"><a href="https://songchunbo.github.io/post/openssl_tls13/">阅读全文</a></p>
</article>
<article class="post">
<header>
<h1 class="post-title">
<a href="https://songchunbo.github.io/post/openssl_tls12/" title=" TLS 1.2 在 OpenSSL 中的实现(一） "> TLS 1.2 在 OpenSSL 中的实现(一） </a>
</h1>
</header>
<date class="post-meta meta-date">
2024年7月14日
</date>
<div class="post-content">
最近需要做一些加解密的事情，简单分析了一下TLS安全机制在OpenSSL中的实现，记录一下。
上篇介绍 TLS 1.2， 加密套件选取ECDHE_RSA_AES128_GCM_SHA256.……
</div>
<p class="readmore"><a href="https://songchunbo.github.io/post/openssl_tls12/">阅读全文</a></p>
</article>
<article class="post">
<header>
<h1 class="post-title">
<a href="https://songchunbo.github.io/post/android_packer/" title="Android Packer">Android Packer</a>
</h1>
</header>
<date class="post-meta meta-date">
2023年3月15日
</date>
<div class="post-content">
第一代壳 一代壳，这是最早的Android加壳技术，其主要方法是将原始的.dex文件进行加密，然后在应用中添加一个新的类（通常称为"stub"或"loader"）来在运行时解密和加载这个.dex文件。这种方法可以有效防止静态分析，但对动态分析的防护较弱。
一代壳通常会对整个DEX进行加密，并把加密后的Payload嵌到APK中 安卓APK资源混淆加密重签名工具 ApkProtector 第二代壳 第二代Android壳采取了更复杂的策略来对抗逆向工程。在这个阶段，Dex Method的代码会被提取并存放在外部，而原始Method中则填充nop（无操作）指令。当需要加载或执行method时，系统会动态地解密这些字节码。这个解密逻辑通常存放在so（共享对象）文件中。为了进一步提高安全性，so文件也会进行代码混淆，使得逆向工程变得更为困难。……
</div>
<p class="readmore"><a href="https://songchunbo.github.io/post/android_packer/">阅读全文</a></p>
</article>
<article class="post">
<header>
<h1 class="post-title">
<a href="https://songchunbo.github.io/post/andorid_file_io/" title="Android文件IO路径小记">Android文件IO路径小记</a>
</h1>
</header>
<date class="post-meta meta-date">
2022年10月15日
</date>
<div class="post-content">
Android文件IO路径小记 1 open创建文件 bionic libc. bionic/libc/bionic/open.……
</div>
<p class="readmore"><a href="https://songchunbo.github.io/post/andorid_file_io/">阅读全文</a></p>
</article>
<article class="post">
<header>
<h1 class="post-title">
<a href="https://songchunbo.github.io/post/apt_summary/" title="APT Summary">APT Summary</a>
</h1>
</header>
<date class="post-meta meta-date">
2022年2月10日
</date>
<div class="post-content">
<h3 id="apt-c-01">APT-C-01</h3>
<p>毒云藤，又名绿斑、APT-C-01等，是一个长期针对国内国防、政府、科技和教育领域的重要机构实施网络间谍攻击活动的APT团伙，最早可以追溯到2007年。该组织惯用鱼叉式钓鱼网络攻击，会选取与攻击目标贴合的诱饵内容进行攻击活动，惯用的主题包括通知、会议材料、研究报告等或是采用攻击时间段时事主题。除了附件投递木马外，毒云藤还惯用钓鱼网站钓鱼，窃取目标的账户密码，进而获得更多重要信息。该组织主要关注方向包括：海事、军工、涉台两岸关系、中美关系等。
别名： APT-C-01、GreenSpot、毒云藤、绿斑、穷奇、白海豚</p>……
</div>
<p class="readmore"><a href="https://songchunbo.github.io/post/apt_summary/">阅读全文</a></p>
</article>
<article class="post">
<header>
<h1 class="post-title">
<a href="https://songchunbo.github.io/post/dart_vm_lex_syntax/" title="Dart VM源码分析之CFE">Dart VM源码分析之CFE</a>
</h1>
</header>
<date class="post-meta meta-date">
2021年9月14日
</date>
<div class="post-content">
CFE全称Common Front End, 主要把负责dart源码翻译成kernel AST，中间会经过词法分析，语法分析和语义分析，最终把分析结果写入dill文件，CFE使用Dart开发的，运行在kernel isolate中，由于生成的dill与平台无关，在x86上生成的dill在arm平台上可以加载运行……
</div>
<p class="readmore"><a href="https://songchunbo.github.io/post/dart_vm_lex_syntax/">阅读全文</a></p>
</article>
<article class="post">
<header>
<h1 class="post-title">
<a href="https://songchunbo.github.io/post/dart_vm_how_compile_works/" title="Dart VM源码分析之编译dill">Dart VM源码分析之编译dill</a>
</h1>
</header>
<date class="post-meta meta-date">
2021年9月12日
</date>
<div class="post-content">
Dart VM是运行dart的虚拟机，由多个isolate组成，每个isolate提供dart的运行环境，类似Android/ART中Zygote提供的Java运行环境，Dart VM包含下面几个重要的isolate
一、Dart VM概述 Dart VM是运行dart的虚拟机，由多个isolate组成，每个isolate提供dart的运行环境，类似Android/ART中Zygote提供的Java运行环境，Dart VM包含下面几个重要的isolate……
</div>
<p class="readmore"><a href="https://songchunbo.github.io/post/dart_vm_how_compile_works/">阅读全文</a></p>
</article>
<article class="post">
<header>
<h1 class="post-title">
<a href="https://songchunbo.github.io/post/dart_vm_quick_start/" title="Dart VM命令行工具">Dart VM命令行工具</a>
</h1>
</header>
<date class="post-meta meta-date">
2021年9月10日
</date>
<div class="post-content">
Dart命令支持JIT和AOT模式 1. JIT模式支持两种方式， 直接在dart VM中运行dart source code……
</div>
<p class="readmore"><a href="https://songchunbo.github.io/post/dart_vm_quick_start/">阅读全文</a></p>
</article>
<article class="post">
<header>
<h1 class="post-title">
<a href="https://songchunbo.github.io/post/art_commit_history/" title="ART Commit History">ART Commit History</a>
</h1>
</header>
<date class="post-meta meta-date">
2020年12月16日
</date>
<div class="post-content">
1 runtime雏形 ART inital code……
</div>
<p class="readmore"><a href="https://songchunbo.github.io/post/art_commit_history/">阅读全文</a></p>
</article>
<article class="post">
<header>
<h1 class="post-title">
<a href="https://songchunbo.github.io/post/x86_arm_callconvention/" title="X86 and ARM Call Convention">X86 and ARM Call Convention</a>
</h1>
</header>
<date class="post-meta meta-date">
2020年8月10日
</date>
<div class="post-content">
ARM64 call convention
https://android.googlesource.com/platform/art/+/refs/tags/android-11.0.0_r35/runtime/interpreter/mterp/arm64/main.S……
</div>
<p class="readmore"><a href="https://songchunbo.github.io/post/x86_arm_callconvention/">阅读全文</a></p>
</article>
<ol class="page-navigator">
<li class="current">
<a href="https://songchunbo.github.io/">1</a>
</li>
<li >
<a href="https://songchunbo.github.io/page/2/">2</a>
</li>
<li class="next">
<a href="https://songchunbo.github.io/page/2/">下一页</a>
</li>
</ol>
</div>
<footer id="footer">
<div>
© 2024 <a href="https://songchunbo.github.io/">心在路上 By 心在路上</a>
</div>
<br />
<div>
<div class="github-badge">
<a href="https://gohugo.io/" target="_black" rel="nofollow"><span class="badge-subject">Powered by</span><span class="badge-value bg-blue">Hugo</span></a>
</div>
<div class="github-badge">
<a href="https://www.flysnow.org/" target="_black"><span class="badge-subject">Design by</span><span class="badge-value bg-brightgreen">飞雪无情</span></a>
</div>
<div class="github-badge">
<a href="https://github.com/flysnow-org/maupassant-hugo" target="_black"><span class="badge-subject">Theme</span><span class="badge-value bg-yellowgreen">Maupassant</span></a>
</div>
</div>
</footer>
<a id="rocket" href="#top"></a>
<script type="text/javascript" src='/js/totop.js?v=0.0.0' async=""></script>
</div>
<div id="secondary">
<section class="widget">
<form id="search" action='https://songchunbo.github.io/search/' method="get" accept-charset="utf-8" target="_blank" _lpchecked="1">
<input type="text" name="q" maxlength="20" placeholder="Search">
<input type="hidden" name="sitesearch" value="https://songchunbo.github.io/">
<button type="submit" class="submit icon-search"></button>
</form>
</section>
<section class="widget">
<h3 class="widget-title">最近文章</h3>
<ul class="widget-list">
<li>
<a href="https://songchunbo.github.io/post/openssl_tls13/" title="TLS 1.3 在 OpenSSL 中的实现(二）">TLS 1.3 在 OpenSSL 中的实现(二）</a>
</li>
<li>
<a href="https://songchunbo.github.io/post/openssl_tls12/" title=" TLS 1.2 在 OpenSSL 中的实现(一） "> TLS 1.2 在 OpenSSL 中的实现(一） </a>
</li>
<li>
<a href="https://songchunbo.github.io/post/android_packer/" title="Android Packer">Android Packer</a>
</li>
<li>
<a href="https://songchunbo.github.io/post/andorid_file_io/" title="Android文件IO路径小记">Android文件IO路径小记</a>
</li>
<li>
<a href="https://songchunbo.github.io/post/apt_summary/" title="APT Summary">APT Summary</a>
</li>
<li>
<a href="https://songchunbo.github.io/post/dart_vm_lex_syntax/" title="Dart VM源码分析之CFE">Dart VM源码分析之CFE</a>
</li>
<li>
<a href="https://songchunbo.github.io/post/dart_vm_how_compile_works/" title="Dart VM源码分析之编译dill">Dart VM源码分析之编译dill</a>
</li>
<li>
<a href="https://songchunbo.github.io/post/dart_vm_quick_start/" title="Dart VM命令行工具">Dart VM命令行工具</a>
</li>
<li>
<a href="https://songchunbo.github.io/post/art_commit_history/" title="ART Commit History">ART Commit History</a>
</li>
<li>
<a href="https://songchunbo.github.io/post/x86_arm_callconvention/" title="X86 and ARM Call Convention">X86 and ARM Call Convention</a>
</li>
</ul>
</section>
<section class="widget">
<h3 class="widget-title"><a href='/categories/'>分类</a></h3>
<ul class="widget-list">
</ul>
</section>
<section class="widget">
<h3 class="widget-title"><a href='/tags/'>标签</a></h3>
<div class="tagcloud">
</div>
</section>
<section class="widget">
<h3 class="widget-title">友情链接</h3>
<ul class="widget-list">
<li>
<a target="_blank" href="https://android.googlesource.com/" title="AOSP">AOSP</a>
</li>
<li>
<a target="_blank" href="https://android.googlesource.com/platform/art/" title="ART mirror">ART mirror</a>
</li>
</ul>
</section>
<section class="widget">
<h3 class="widget-title">其它</h3>
<ul class="widget-list">
<li><a href="https://songchunbo.github.io/index.xml">文章 RSS</a></li>
</ul>
</section>
</div>
</div>
</div>
</div>
</body>
</html>