逆向 on Ip2867https://ip2867.github.io/categories/%E9%80%86%E5%90%91/Recent content from Ip2867Hugozh-CNxxx@example.com (栗悟饭与龟波功)xxx@example.com (栗悟饭与龟波功)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Mon, 02 Nov 2026 11:00:00 +0800JNI / NDK / 交叉编译：从 .so 生产流程到 Hook 动态注册https://ip2867.github.io/post/jni-ndk-crosscompile-and-registernatives-hook/Mon, 02 Nov 2026 11:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/jni-ndk-crosscompile-and-registernatives-hook/ JNI / NDK / 交叉编译：从 .so 生产流程到 Hook 动态注册

作者：栗悟饭与龟波功（xxx@example.com）

很多人学 Android Native 逆向时会把三个概念混在一起：JNI、NDK、交叉编译。它们不在同一个层面上——

  • JNI 是「两个国家之间的外交协议」：规定 Java 和 C/C++ 怎么互相调用。
  • NDK 是「外交部」：装着编译器、头文件、构建脚本的工具箱。
  • 交叉编译 是「外交部里专门做翻译的人」：让 x86 电脑产出 ARM 手机能跑的代码。

协议不依赖外交部存在，但没有外交部，你很难按协议高效生产出可用的东西。搞清这三层之后，再回头看 Frida 为什么必须 Hook RegisterNatives，逻辑就是自然的了。

本文2026-11-02首发于Ip2867，最后修改于2026-11-02

]]>逆向Frida 实战进阶：从 Java Hook 到 SO 层、RPC 与反调试绕过https://ip2867.github.io/post/frida-advanced-hook-guide/Mon, 02 Nov 2026 10:30:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/frida-advanced-hook-guide/ Frida 实战进阶：从 Java Hook 到 SO 层、RPC 与反调试绕过

作者：栗悟饭与龟波功（xxx@example.com）

这篇按「Java 层 → SO 层 → JNI 内核 → 主动调用与 RPC → 自动化 → 对抗实战」六层递进整理 Frida 用法。目标不是罗列 API，而是让你清楚每一层能做什么、边界在哪、什么时候必须往下一层走。

本文2026-11-02首发于Ip2867，最后修改于2026-11-02

]]>逆向ARM 汇编完整入门：指令集、寄存器、寻址与函数调用https://ip2867.github.io/post/arm-assembly-complete-guide/Mon, 02 Nov 2026 10:20:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/arm-assembly-complete-guide/ ARM 汇编完整入门：指令集、寄存器、寻址与函数调用

作者：栗悟饭与龟波功（xxx@example.com）

这篇把 ARM 汇编从「指令长什么样」到「函数怎么调用」串成一条线。目标不是背指令表，而是建立两个和 x86 完全不同的直觉：ARM 是 Load/Store 架构，以及返回地址在 LR 里而不是栈上。这两点决定了 ARM 逆向和 Pwn 的所有后续推演。

本文2026-11-02首发于Ip2867，最后修改于2026-11-02

]]>逆向我和 AI 一起打通了 Cheat Engine 训练关：两个人在同一个死局里怎么换思路https://ip2867.github.io/post/cheat-engine-ai-agent/Mon, 26 Oct 2026 00:55:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/cheat-engine-ai-agent/ 我和 AI 一起打通了 Cheat Engine 训练关：两个人在同一个死局里怎么换思路

作者：栗悟饭与龟波功（xxx@example.com）

这件事如果只看标题，很容易被理解成"AI 全自动破解游戏"。完全不是。

真实过程是我和它坐在同一台机器前面，我给方向，它去验证；它的验证结果反过来修正我的判断。两关都是这样一点点磨出来的。这篇记的是那个协作过程本身 —— 包括我判断错的地方，和它推不动的时刻。

本文2026-10-26首发于Ip2867，最后修改于2026-10-26

]]>逆向Cheat Engine 九关教程通关笔记：从数值扫描到代码注入https://ip2867.github.io/post/cheat-engine-tutorial/Thu, 22 Oct 2026 10:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/cheat-engine-tutorial/ Cheat Engine 九关教程通关笔记：从数值扫描到代码注入

作者：栗悟饭与龟波功（xxx@example.com）

Cheat Engine 自带的九关教程，本质上是一条很完整的逆向入门路线：先学会在内存里找值，再顺着值找到改值的代码，最后读懂并改写这段代码。九关走完，动态调试的基本功就齐了。

本文2026-10-22首发于Ip2867，最后修改于2026-10-22

]]>逆向CTF-RE-TOOL v1.8：让 AI 真的会用调试器https://ip2867.github.io/post/ctf-re-tool-v1.8-dynamic-debugging/Tue, 20 Oct 2026 14:50:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/ctf-re-tool-v1.8-dynamic-debugging/ CTF-RE-TOOL v1.8：让 AI 真的会用调试器

作者：栗悟饭与龟波功（xxx@example.com）

上一篇写这个工具时，我说核心是「AI 自主调用工具解题」。十多天过去，我发现这句话有个漏洞： 工具"能调用"和工具"能解题"之间，隔着几个必须靠实测才能发现的坑。

本文2026-10-20首发于Ip2867，最后修改于2026-10-20

]]>逆向AI 自动解题实录：CTF-RE-TOOL 在 CTF² 平台 8 连破（附完整 WP 与工具进化史）https://ip2867.github.io/post/ctf2-arena-8-challenges/Fri, 16 Oct 2026 10:30:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/ctf2-arena-8-challenges/ AI 自动解题实录：CTF-RE-TOOL 在 CTF² 平台 8 连破（附完整 WP 与工具进化史）

作者：栗悟饭与龟波功（xxx@example.com）

把 CTF-RE-TOOL 接入 CTF² Agent Arena 真实解题：8 道逆向题全部解出并提交通过——从 Hard 的 Excel 神经网络校验器到 15 秒全自动拿分的 satellite 题。本文是完整 Writeup + 期间暴露并修复的 9 个工具缺陷 + 方法论沉淀。工具在实战里进化，而不是在想象里设计。

本文2026-10-16首发于Ip2867，最后修改于2026-10-16

]]>逆向CTF-RE-TOOL：把逆向工作流装进一个桌面工具https://ip2867.github.io/post/ctf-re-tool-intro/Fri, 09 Oct 2026 22:40:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/ctf-re-tool-intro/ CTF-RE-TOOL：把逆向工作流装进一个桌面工具

作者：栗悟饭与龟波功（xxx@example.com）

一个基于 Electron 的 CTF 逆向工程辅助工具：集成 AI 分析引擎、一键调用逆向工具、Frida 自动 Hook、解密脚本生成，内置 11 个逆向方法论 Skills 与可检索知识库，并通过 MCP 实时接入 IDA / JEB / Burp。

本文2026-10-09首发于Ip2867，最后修改于2026-10-09

]]>逆向CTF 逆向入门(六)：反调试技术与绕过方法https://ip2867.github.io/post/ctf-anti-debug-bypass/Sat, 06 Jun 2026 12:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/ctf-anti-debug-bypass/ CTF 逆向入门(六)：反调试技术与绕过方法

作者：栗悟饭与龟波功（xxx@example.com）

CTF 逆向系列第六篇，系统介绍 Windows 和 Linux 平台下的反调试技术及其绕过方法。反调试是出题者用来阻止选手用调试器分析程序的手段，本文先梳理各类反调试的原理和识别特征，再演示在 IDA 和 x64dbg 中的绕过技巧。

本文2026-06-06首发于Ip2867，最后修改于2026-06-06

]]>逆向CTF 逆向入门(五)：花指令识别与去除https://ip2867.github.io/post/ctf-flower-code/Sat, 06 Jun 2026 11:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/ctf-flower-code/ CTF 逆向入门(五)：花指令识别与去除

作者：栗悟饭与龟波功（xxx@example.com）

CTF 逆向系列第五篇，介绍花指令（Junk Code / Opaque Predicate）的识别与去除。花指令是出题者在程序中插入的无用代码，目的是干扰 IDA 的反编译引擎，让 F5 输出变成一堆 goto 或无法反编译。本文先讲知识点，再通过四道实战题目演示不同类型的花指令解法。

本文2026-06-06首发于Ip2867，最后修改于2026-06-06

]]>逆向