周六大汇总 | 看雪论坛精华优秀文章

文章： Binsec 反向有界的动态符号执行：针对混淆代码的不可行性问题

作者： pealcock

上榜：优秀

文章链接：

https://bbs.pediy.com/thread-251065.htm

点评：这篇文章介绍了后向有界的动态符号执行，一种精确，高效，稳健和通用的方法来解决与反混淆相关的不可行性问题。内容较为高级，建议有深厚基础的专家阅读。

文章：合约安全分析识别ICO骗局

作者：hongzhujun 

上榜：优秀

文章链接：

https://bbs.pediy.com/thread-250944.htm

点评：这篇文章通过分析ICO（首次代币发行）合约安全性来识别项目是真的在做事情，还是骗局。

文章：某直播APP逆向TCP协议分析 lang=EN-US>

作者：小堆

上榜：精华

文章链接：

https://bbs.pediy.com/thread-251063.htm

点评：这篇文章详细描述了某直播APP的分析过程，包括逆向难点以及思路、基础连接认证、数据序列化过程、压缩和解压算法、加密与解密算法、重要数据包分析，值得收藏和细细品读。

文章：某渊某音游的 dll 保护分析，以及偷学一点 Unity 代码保护思路

作者： Mengluu

上榜：精华

文章链接：

https://bbs.pediy.com/thread-251067.htm

点评：这篇文章分析了一个游戏dll的较为全面的保护机制，最后还发表了一些对代码保护的建议和感想。适合对 Unity 代码保护感兴趣的同学阅读。

文章：Art 模式实现 Xposed Native 注入

作者：珍惜Any

上榜：优秀

文章链接：

https://bbs.pediy.com/thread-251171.htm

点评：这篇文章的亮点是描述了在较新版本的安卓中进行Native层 Hook 的方法，适合对安卓安全感兴趣的同学阅读。

文章：**前线破解

作者： gezigezao

上榜：优秀

文章链接：

https://bbs.pediy.com/thread-251185.htm

点评：这篇文章描述了对一款游戏的破解，总体来说较为简单，游戏dll的保护方法是对dll整体加密，这样的防护能够有效防止重打包dll游戏进行修改，但对于内存却不能很好的防住，内存dump下来还是明文的，很容易遭到修改和窃取。

软件逆向

文章： Navicat Premium12.1.18 注册算法分析

作者：jilvan

上榜：精华

文章链接：

https://bbs.pediy.com/thread-251115.htm

点评：这篇文章以图文的形式详细分析了Navicat的注册算法，包括了寻找注册入口、分析注册码算法和激活方法。适合对软件破解感兴趣的同学阅读。

热门文章阅读

1、 『看雪招聘』“伯”揽英才，闻天下“仕”。

2、 深度隐私保护训练营，火热报名中！

3、 2019 KCTF Q2 防守篇征题正在火热进行中！

4、 议题征集 | 2019看雪安全开发者峰会