一、板卡概述 TIDSPTMS320C6657+XC7Z035的高速数据处理核心板由广州星嵌电子科技有限公司自主研发，包含一片TIDSPTMS320C6657和一片XilinxZYNQ-7000SoC处理器XC7Z035-2FFG676I。适用于无人机蜂群、软件无线电系统，基带信号处理，无线仿真平台，高速图像采集、处理等领域。TMS320C6657+XilinxXC7Z035核心板正面图 二、核心板技术指标DSP处理器型号TITMS320C6657CZHA25，2核C66x，主频1.25GHzZYNQXilinxXC7Z035-2FFG676I2xARMCortex-A9，主频800MH
声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！逆向目标目标：某验二代滑块验证码逆向分析主页：aHR0cDovL3d3dy5qc2dzai5nb3YuY246NTg4ODgvbWluaS9uZXR3ZWIvU01MaWJyYXJ5LmpzcA==说明：大多数逻辑其实和三四代都一样，相同的就简写了，有疑惑的地方可以看以前的文章
声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！逆向目标目标：某验二代滑块验证码逆向分析主页：aHR0cDovL3d3dy5qc2dzai5nb3YuY246NTg4ODgvbWluaS9uZXR3ZWIvU01MaWJyYXJ5LmpzcA==说明：大多数逻辑其实和三四代都一样，相同的就简写了，有疑惑的地方可以看以前的文章
官方文件地址:https://github.com/sensepost/objection/wiki/Screenshots1.安装pipinstallobjection2.安卓用法命令查看objection--help objection#前提frida-server的启动objection-g包名explore#指定ip和端口的连接objection-N-hxx.xx.xx.xxx-pxxx-gpackageNameexploreSpawn方式Hook#为了避免错过hook时机，采用附加模式，在objection启动时就注入appobjection-gpackageNameexplor
官方文件地址:https://github.com/sensepost/objection/wiki/Screenshots1.安装pipinstallobjection2.安卓用法命令查看objection--help objection#前提frida-server的启动objection-g包名explore#指定ip和端口的连接objection-N-hxx.xx.xx.xxx-pxxx-gpackageNameexploreSpawn方式Hook#为了避免错过hook时机，采用附加模式，在objection启动时就注入appobjection-gpackageNameexplor
题目来源于海淀区网络与信息安全管理员大赛，题目中将加密验证算法打包进.so，在程序中动态调用check。本题目通过System.loadLibrary("native-lib")加载了libnative-lib.so文件，该文件通过jeb可以实现提取图1题目关键代码调试环境选择与配置mumu模拟器x64位版本，测试后发现sprintf会导致程序崩溃夜神模拟器x64,x32的版本经过测试后，sprintf均导致程序崩溃雷电5模拟器测试后,sprintf导致程序崩溃，动态调试libnative-lib.so时，且无法下载libart.so最终选用mumux32位版本可以进行调试动态调试选用IDA+
题目来源于海淀区网络与信息安全管理员大赛，题目中将加密验证算法打包进.so，在程序中动态调用check。本题目通过System.loadLibrary("native-lib")加载了libnative-lib.so文件，该文件通过jeb可以实现提取图1题目关键代码调试环境选择与配置mumu模拟器x64位版本，测试后发现sprintf会导致程序崩溃夜神模拟器x64,x32的版本经过测试后，sprintf均导致程序崩溃雷电5模拟器测试后,sprintf导致程序崩溃，动态调试libnative-lib.so时，且无法下载libart.so最终选用mumux32位版本可以进行调试动态调试选用IDA+
声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！逆向目标目标：某验”初代“滑块验证码，实为二代离线模式，validate参数逆向，底图获取及还原主页：aHR0cHM6Ly9mdy5zY2pnai5zaC5nb3YuY24vbm90aWNlc2gvaG9tZQ==加密算法：MD5前世溯源众所周知某验是首家”行为式验证“安全技术
声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！逆向目标目标：某验”初代“滑块验证码，实为二代离线模式，validate参数逆向，底图获取及还原主页：aHR0cHM6Ly9mdy5zY2pnai5zaC5nb3YuY24vbm90aWNlc2gvaG9tZQ==加密算法：MD5前世溯源众所周知某验是首家”行为式验证“安全技术
固件安全一、前言本日学习记录二、复现1、SCTF2020PasswordLock参考链接：https://xuanxuanblingbling.github.io/iot/2020/07/08/stm32/题目描述这是一个STM32F103C8T6MCU密码锁它具有4个按键，分别为1,2,3,4.分别对应GPIO_PA1,GPIO_PA2,GPIO_PA3,GPIO_PA4flag1格式为SCTF{正确的按键密码}输入正确的密码,它将通过串口(PA9–TX)发送flag2解题思路题目附件给出了一个Intelhex文件，并且给出了芯片信息我们可以确定程序的内存布局和外设寄存器与内存的对应。而逆向
