本文首发于先知社区：https://xz.aliyun.com/t/6643，转载到自己的博客作为系列的一篇文章，二者内容是一致的，推荐大家去先知看，因为 wordpress 排版太恶心了。
毫不夸张地称之为史上最优雅的 NDK 加载 pass 方案，强烈建议仔细阅读。关键词：
- 不需要编译llvm
- 仅依赖NDK，不需要额外的其他环境
- 不会遇到配置引起的符号NotFound问题
- 不污染NDK
llvm学习（十）：修复 macOS Catalina 缺失 /usr/include 导致的clang无法使用
今天升了macOS10.15，发现自己编译的llvm和clang坏掉了，重新编译也没用，而自带的/usr/clang是没有问题的，发现是 /usr/include 缺失。
继续阅读“llvm学习（十）：修复 macOS Catalina 缺失 /usr/include 导致的clang无法使用”
从汇编语句生成CFG：以balsnctf2019 Hack Compiler为例
国庆节看学弟们在参与balsnctf2019，有一个逆向是给一段汇编，要求拿到flag，这段汇编是一种自定义的，因此没有现成的工具来处理它。我只是凑个热闹，虽然我没有做出来，但练习了一下手绘CFG，挺有意思的，本文讲一下CFG的基础知识和如何手绘CFG。
本文使用到的环境：python2、win10、graphviz-2.38、pypi: graphviz
本文涉及到的代码：https://gist.github.com/LeadroyaL/4e068787e075e9ff030c4937f5c113bd
Unicorn实战（三）：去掉hikari的字符串加密
hikari是近年来市面上开源的最优秀的一款基于llvm的混淆工具了，也提供字符串加密功能，上一篇文章解密了armariris的字符串，本文用unicorn解密一下hikari的字符串。
Unicorn实战（二）：去掉armariris的字符串加密
armariris是上交Gossip的在2016年公开的，在ollvm上添加了额外一个Pass，从而实现字符串加密，由于其特征简单，破解也简单，于是使用unicorn破解掉它的字符串加密。
Unicorn实战（一）：去掉libcms.so的花指令
最近学习unicorn，看到一位大佬在AndroidNativeEmu上把 X-Gorgen的计算跑通了，听说这个版本的leviathan函数很复杂，准备动手看看复杂在哪里，一眼就看到了JNI_OnLoad里的花指令。抱着学习unicorn的目的，本文记录下如何使用unicorn去掉libcms.so的花指令。
在pycharm里优雅地编写idapython脚本
在 ida 里写 python 有两个难受的地方，一个是类型推断，一个是代码补全，我喜欢使用 pycharm 开发，本文科普一下如何在 pycharm 里编写 idapython 的脚本。
CVE-2019-14540 exploit
中午突然想逛逛jackson 和 fastjson，发现了这个CVE，抱着学习的态度去写了一下利用，挺基础的，高手绕道，实现了有限制的 RCE。https://github.com/FasterXML/jackson-databind/issues/2410
9102年Java里的XXE的防御
温故而知新，一年前的现在写的文章有点旧，而且不够准确，于是新开一篇介绍一下。
前段时间在搞应急，从一个啥都不会的小白学了一些XXE的简单poc构造和防御手段，网上攻击的poc很多，就不多说了，防御方法五花八门，而且有些防御根本就是无效的！！写篇文章分享一下，如何用Java彻底防御XXE。
9102年Java里的XXE
之前写过一篇 XXE 的防御，想来过去一年了，只验证可行性和防御措施，实际攻击还没有尝试过，尝试过程遇到无数个坑，这里做一个详细的总结。9102 年了，Java 里的 XXE 危害降低了不少。