Patching Java Executables – The Easy Way

Binrev 将常见逆向工具串联为自动化流水线，覆盖 .NET、原生与 Java 程序集：用 de4dot 去混淆、JustDecompile/procyon 反编译、dllexp 枚举导出函数、depends 提取依赖等，便于渗透测试中静态审计代码、查找硬编码密码。

未混淆的 Java/.NET 二进制极易被反编译还原源码。文章介绍混淆的常见手段——重命名类/方法/字段、字符串加密、控制流与数据流变换、注入无效代码、去除调试信息——并以 Zelix Klassmaster 为例给出简明教程。

研究者利用 Qiling 框架仿真 UEFI 环境并逆向 BIOS 中的 PNG 解码器，通过伪造 IDAT chunk 长度触发缓冲区越读（与 LogoFail 相关），演示了启动过程中敏感信息泄露的固件攻击面。

越权访问位列 OWASP Top 10 之首，却常在动态测试中漏检。本文展示如何通过审查 Spring 注解、表达式与过滤器等访问控制实现，在开发生命周期早期发现 Java Spring 应用中的提权漏洞。

RayV Lite 团队详解低成本激光故障注入的物理原理：市售绿光激光笔实际泄漏 1064 nm 红外光，配合延长曝光时间并与时钟周期对齐，低功率激光即可触发故障，配合红外原位成像可精确定位芯片区域。

本文面向业余实验室介绍实用的芯片开盖（decapping）方法：无需专业酸洗设备即可按封装类型选择合适工艺，剥开环氧封装观察内部硅片，让硅级逆向工程能力不再局限于资金雄厚的实验室。