顶不住了还是go吧 - ebpf-go框架之cilium-ebpf

被libbpf交叉编译折磨烂了,具体来说就是libbpf只支持gnu/glibc,但是需要用到的unwindstack库又需要ndk-clang来提供很多安卓的api,两个实在没法编到一起,只能迁移到go然后把unwindstack以cgo动态库的形式加入到项目中

Read more

tour of go day1

起因是本来花了好几天折腾好了libbpf的交叉编译环境,结果用libunwind用的是bionic-libc,libbpf用的是glibc,尝试用ndk编译libbpf始终无法成功,只能尝试切换到go/cilium生态,然后把libunwind用cgo的形式添加到项目中
tour of go链接

Read more

frida17.0.0 api变化

前段时间发现新装的frida ts type-hint突然不能提示Java类了,去frida.re上查了发现frida17.0.0改了很多Api,还把一些Api迁移到了独立的模块里,开一篇文章记录一下

Read more

pyd逆向基础

业务上遇到一个pyinstaller打包的样本需要逆向分析,分析的过程中遇到了很多问题,开篇文章记录一下

Read more

electron逆向小记

记录一下通过在product模式下发行的electron应用调试手段和electron逆向的方法

Read more