易用办公软件是软件产品，该产品是针对教学信息化发展和一线教师及学生的实际使用需要开发的教育专用办公软件。我们在针对该软件进行安全测试的时候，发现其存在一个典型的欺骗用户执行任意文件的漏洞，这里与大家一起分享一下。本文测试的易用办公软件版本是4.0，该软件的时候界面如图1所示。当用户使用EduOffi...
关键零日漏洞被发现在流行的云密码管理器LastPass可以允许任何远程攻击者完全妥协你的账户。LastPass是最好的密码管理器,还可以作为一个浏览器扩展,自动为您填凭证。你只需要记住一个主密码来解锁所有其他不同的在线账户密码,使它更容易为你使用独特的密码不同的站点。一旦妥协受害者的LastPass...
看着这么多的产品被逆向工程，大家是不是觉得很不可思议？其实任何事物的发展都是自身矛盾斗争的结果，没有黑客，就没有现在日渐完善的网络建设，没有逆向工程者，也就没有软件加密技术的迅速的提高，和对系统研究的日益深入，逆向工程技术只要运用得当，对弈IT的发展，其推动作用是巨大的，所以在本期栏目中正是开始之前...
加密软件漏洞评测系统开发的目的是为了方便企业在对文档透明加密系统上线前的产品选择，严禁将本工具用于非法用途，否则后果自负。测试方法:在安装了文档透明加密软件的电脑上，用该工具对需要解密测试的文件进行打包(打包后的文件名默认为Crack.crk)。将打包后的文件复制到未安装加密软件的电脑上，用文件提...
ImportREConstructor是一个可以从杂乱的IAT中重建一个新的Import表。(例如加壳软件等)，它可以重建Import表的描述符、IAT和所有的ASCII函数名。用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack,...
一款非常不错的国产静态反编译工具,C32Asm现具有如下功能：快速静态反编译PE格式文件(Exe、Dll等) 提供Hex文件编辑功能，功能强大提供内存Dump、内存编辑、PE文件Dump、PE内存ImageSize修正等多种实用功能 提供内存反汇编功能，提供汇编语句直接修改功能，...
互联网的使用安全,取决于一个安全的和无缝加密方法。没有人可以轻易的看到他人的数据,破解他人的账号密码，进行非法转账。这些没有必要担心，因为现在已经出来了一种新的加密方法，黑客想要破解这些密码几乎是不可能的。 最常见的是RSA加密方法。RSA使用公钥加密，公钥是所有人都可以看得见的&nb...
MD5算法原理及使用单向散列算法也称Hash(哈希)算法。是一种将任意长度的信息(如用户名、密码、文件等)压缩到某一固定长度(消息摘要)的函数，这一个过程是单向不可逆的．其最大特点也就在它不可逆上，同时，只要消息任意改变一位，最后产生的散列值都会不同著名的Hash算法有MD5.SHAI等，MD5就...
用od破解豪迪群发软件。右击豪迪群发器2015，打开文件位置这个时候会打开一个文件夹，找到qqqf.exe右击，选择用jiack打开打开程序如下单击蓝色部分点击紫色代码把鼠标放在中文搜索引擎上点击智能搜索未注册版本，先来搞定这个，查找字符（已注册）跳过了已注册，直接NOP掉，这个就不细说了，下面来搞...
Android应用为了防止被反编译以及二次打包破解，常常会使用Androidapk加壳技术去实现安全保护。但是有很多开发者对此并不在意，在此简单说下Androidapk加壳技术实现步骤方法/步骤Androidapk加壳技术实现步骤一apktool反编译apk文件，得到反编译后文件夹（asse...
