个人对互联网黑产及相关产业分析的一些理解整理，参考了大量威胁猎人和腾讯防水墙的文章
CVE/CNVD list
报告记录&poc： 最近fuzz出了不少crash，提交记录git： https://github.com/gandalf4a/crash_report 其中CVE记录如下: （不定期持续更新） 2025 CVE-2025-22134：heap-buffer-o...
-
0x0 前言 (ps：去年的一篇文章） 对于iOS安全研究而言，无论是恶意代码检测、还是漏洞挖掘，免不了需要对iOS App进行逆向分析、classdump、动态调试、hook等操作。 如下图，iOS的程序可以分为非越狱的ipa文件和越狱专用的deb文件。ipa文件使用Ap...
-
0x1 UBI文件系统简介 UBI文件系统是linux-2.6.27后内核新加入的flash文件系统，开发环境主机要求至少是在linux2.6.27后的内核，且已经有nandsim,ubi等相关模块。 UBI没有FLASH转换层（FTL，Flash Translati...
