作者微博:蒸米spark http://www.weibo.com/zhengmin1989
蒸米的部分文章(iOS冰与火之歌系列,一步一步学ROP系列,安卓动态调试七种武器系列等), 请下载下来后用浏览器阅读:
iOS冰与火之歌 — Objective-C Pwn and iOS arm64 ROP
iOS冰与火之歌 — 在非越狱的iOS上进行App Hook(番外篇)
iOS冰与火之歌 — App Hook答疑以及iOS 9砸壳(番外篇)
iOS冰与火之歌 — 利用XPC过App沙盒
iOS冰与火之歌 — UAF and Kernel PWN
iOS URL Scheme 劫持-在未越狱的 iPhone 6上盗取支付宝和微信支付的帐号密码
在非越狱的iPhone 6 (iOS 8.1.3) 上进行钓鱼攻击 (盗取App Store密码)
Xcode编译器里有鬼 – XcodeGhost样本分析
你以为服务器关了这事就结束了? - XcodeGhost截胡攻击和服务端的复现,以及UnityGhost预警
微信双开还是微信定时炸弹?- 关于非越狱iOS上微信分身高危插件ImgNaix的分析
一步一步学ROP之linux_x86篇
一步一步学ROP之linux_x64篇
一步一步学ROP之gadgets和2free篇
一步一步学ROP之Android ARM 32位篇
安卓动态调试七种武器之长生剑 - Smali Instrumentation
安卓动态调试七种武器之孔雀翎 - Ida
安卓动态调试七种武器之离别钩 - Hooking (上)
安卓动态调试七种武器之离别钩 - Hooking (下)
比葫芦娃还可怕的百度全系APP SDK漏洞 - WormHole虫洞漏洞分析报告
手把手教你当微信运动第一名 – 利用Android Hook进行微信运动作弊
人手一份核武器 - Hacking Team 泄露(开源)资料导览手册