frida检测之基于线程的检测与对抗
在Android逆向工程中，Frida作为最流行的动态插桩工具，自然成为了App防护体系的首要针对目标。厂商们设计了层层检测机制，其中基于线程的检测是一种常见且有效的手段。本文将深入探讨这类检测的原理，并分享一种更为优雅的绕过思路。 很多App的检测逻辑会单独开辟一个线程，在后台持续运行各种检测任务
深入探索 Node.js C++ 插件：模拟浏览器 document.all 对象
document.all 是浏览器中一个非常特殊的存在——它是 HTML DOM 中最早的集合对象之一，却因为历史原因被设计成"不可检测"（undetectable）的对象。它的特殊性在于： typeof document.all 返回 'undefined' document.all == und
frida CModule
CModule是frida提供的一种在javascript环境中直接运行C代码的机制 什么时候使用CModule？ 需要更高的执行效率 处理复杂的数据结构和内存操作 需要访问Frida内部API进行高级操作 与Stalker结合使用进行指令级追踪 javaScript调用CModule函数
深入理解 JavaScript 堆栈溢出检测
近年来，随着 Web 反爬与前端安全需求不断上升，网站常常会加入一系列反调试、反爬虫、防自动化检测逻辑。除了常见的 debugger 检测、toString 篡改检测、console 限制等，利用递归制造堆栈溢出的技术也逐渐成为前端反调试脚本的一种常见手段。 本文将深入分析某反爬脚本中的一段“看似无