一个pyinstller打包程序的函数级hook小技巧

查漏补缺

用的mtguard.so，算比较麻烦的样本，不能完美解

简介

ChaCha20是由Salsa20修改来的一种加密算法

说实话深度不是特别高

fingerprint.js Pro v3,近100多个采集项，只有压缩无混淆，直接开干
有几个stage2的条目挺奇怪的，里面的解密函数在chrome138上跑不起来，其余均分析完毕

前段时间发现新装的frida ts type-hint突然不能提示Java类了，去frida.re上查了发现frida17.0.0改了很多Api，还把一些Api迁移到了独立的模块里，开一篇文章记录一下

业务上遇到一个pyinstaller打包的样本需要逆向分析，分析的过程中遇到了很多问题，开篇文章记录一下

简介

BASE64是目前最常见的编码算法，用于将二进制数据表示为可打印字符串

记录一些可复用的frida脚本