安卓逆向-校验的N次方-签名校验对抗、PM代理、IO重定向（暑期学习day5）

暑期学习day5 依旧迷茫，不知道可以做出点什么有意义的东西。 机器学习（也称统计学习）统计学习（有监督） 泛化误差是关于f的期望风险；注意区分期望风险与经验风险，一般用经验风险来估计期望风险，其误差就是泛化误差，泛化误差的上界由训练误差（经验风险）+一个参数组成，以Hoeffding不等式在损失函数取值[0，1]时推导 生成模型学习数据整体的规律，需要的数据量大，还原联合概率P(X,Y)收敛更
暑0
#re #机器学习

文献搜集与查找（暑期学习day3）

文献搜集与查找（暑期学习day3） 碎碎念：晚上睡不着，来了还是到下午了。。。 机器学习统计学习 在电子书上勾勾画画，这里写很陌生的概念 风险函数也叫期望损失，是损失函数的期望（实际不可求），用训练数集的平均损失（经验风险或叫经验损失来估计） 范数（补充）： 非负性：长度永远 ≥0≥0，且只有零向量的长度为 0。 齐次性：向量缩放 aa 倍，长度也缩放 ∣a∣∣a∣ 倍（放大3倍，长
暑0
#re #机器学习 #文献

暑期学习day2

暑期学习day2 碎碎念：租房的水管坏了，等房东修弄了两天，下一天暴雨预警不想出来（虽然最后没下太大），然后作息有点乱，中午才来。pwn的复健就不在这儿写了~虽然会看着一天干的东西有点单薄（确实单薄）调整状态，调整状态！ 机器学习统计学习困困困，看不进去，搁置一下 其他安卓逆向 雷电模拟器密码6666（备忘一下） 中文搜不到的时候记得转为unicode去搜 mt管理器dex++编译器查找，
暑0
#re #机器学习

Moe2025 Hardpivot — WorkBuddy 纯自动解题记录（LEAVE_RET + 回写BSS突破80字节墙）

Moe2025 Hardpivot — WorkBuddy 纯自动解题记录声明：本文所有分析、exploit 编写、命令执行均由 WorkBuddy AI 助手通过 Kali MCP 远程控制 Kali 虚拟机自动完成，人工仅输入 “做pwn题” 等触发指令。 0x00 背景做完 EZtext 和 Easylibc 后，桌面上还有一个 hardpivot。从提示信息来看——“A single s
pwn
#pwn #WorkBuddy #MoeCTF #Kali-MCP #ret2libc #leave-ret #BSS-pivot #ret2puts

Moe2025 Easylibc — WorkBuddy 纯自动解题记录（含 patchelf 踩坑与 ret2vuln）

Moe2025 Easylibc — WorkBuddy 纯自动解题记录声明：本文所有分析、文件传输、patchelf 调试、exploit 编写与命令执行均由 WorkBuddy AI 助手通过 Kali MCP 远程控制 Kali 虚拟机自动完成，人工仅输入以下指令触发： “做pwn题，题目也叫pwn，在kali的桌面”（发现 EZtext） “又有一道叫做easylibc的新题，本机桌面
pwn
#pwn #WorkBuddy #MoeCTF #Kali-MCP #ret2libc #ret2vuln #PIE #patchelf #glibc-all-in-one

Moe2025 EZtext — WorkBuddy 纯自动解题记录

Moe2025 EZtext — WorkBuddy 纯自动解题记录声明：本文所有分析、exploit 编写、命令执行均由 WorkBuddy AI 助手通过 Kali MCP 远程控制 Kali 虚拟机自动完成，人工仅输入 “做pwn题，题目也叫pwn，在kali的桌面” 一句话触发。 0x00 背景在 Linux 上用 WorkBuddy 写了个博客准备躺，突然想起 Kali 桌面上还有个
pwn
#pwn #MCP #WorkBuddy #MoeCTF #Kali-MCP #自动解题

暑期学习day1

暑期学习day1机器学习统计学习 相关基础概念，有监督无监督学习，概率非概率模型，线性，参数化，贝叶斯学习，核函数（升维） 其他安卓逆向 以前学的都忘了，现在重新来做一遍 顺便再看看文字版本的基础。 《安卓逆向这档事》二、初识APK文件结构、双开、汉化、基础修 - 吾爱破解 - 52pojie.cn 之前的模拟器不知道出什么问题了，不能用了，安装了新的模拟器，直接从头开始一般字符串在以下三个
暑0
#re #机器学习

软件安全复习&re/web

软件安全复习/知识总结 考试前的复习，顺便回顾一下知识。 [TOC] 杂七杂八的基础概述知识 中午状态不佳，先总一下基本常识 软件安全面临的安全威胁：软件自身的安全（软件漏洞）、恶意代码、软件侵权 软件漏洞通常被认为是软件生命周期中与安全相关的设计错误、编码缺陷、运行故障等 恶意代码：软件或代码片段，如二进制执行文件、脚本语言代码、宏代码或是寄生在其他代码或启动扇区中的一段指令
re&web&pwn
#web #re #安全