归档 | +5 Security Research

2026 ²²

September ¹

用 RP2350 从零搭建一个 DRM 系统

September 30, 2026 · 12 min · 2462 words · +5

August ⁸

把 classes.dex 藏起来就安全了？主流加固方案的真实防线

August 25, 2026 · 9 min · 1723 words · +5

一个 Canvas 当然认不出你：海内外主流 Web / Android 设备指纹与风控体系全景

August 25, 2026 · 16 min · 3217 words · +5

一段 UTF-16 XML 凭什么管住 4K？PlayReady 的套娃式架构

August 24, 2026 · 12 min · 2451 words · +5

Cromite 源码在手，Widevine 还是过不了

August 23, 2026 · 12 min · 2524 words · +5

Chrome 里藏了个虚拟机，它到底在保护什么

August 23, 2026 · 11 min · 2148 words · +5

有了 PSSH 还是拿不到 Key，从 L3 到 L1 有多远

August 22, 2026 · 27 min · 5667 words · +5

把 Netflix MSL 拆成字节 - 一次协议逆向的路线、踩坑与经验

August 15, 2026 · 18 min · 3744 words · +5

当 Hook 失效的那一刻：SVC 指令级系统调用保护的攻防

August 8, 2026 · 28 min · 5806 words · +5

July ²

拆开 anti-token 以后 - 拼多多历史样本中的环境记录与服务端盲区

July 23, 2026 · 2 min · 365 words · +5

当 sign() 函数变成了两万行伪代码

July 10, 2026 · 20 min · 4071 words · +5

June ²

签名过了，订单就安全吗 - 重读美团 mtgsig、DFP 与服务端风控

June 18, 2026 · 2 min · 389 words · +5

所有分支都指向同一个 switch，然后呢

June 5, 2026 · 23 min · 4747 words · +5

May ⁶

Shield 之后还有什么 - 小红书请求签名与设备风控材料复核

May 26, 2026 · 2 min · 309 words · +5

3.4 秒：一条 TCP 选项改变的 57 倍 - FairPlay DRM 解密管线优化实录

May 13, 2026 · 11 min · 2225 words · +5

五个函数，一条链 - Apple FairPlay DRM 的 Frida 逆向全记录

May 10, 2026 · 8 min · 1500 words · +5

四层特权，四条链，一个目标 - ARM TrustZone EL0→EL3 攻击实录

May 9, 2026 · 17 min · 3512 words · +5

谁在铸造破解白盒的武器？Quarkslab 的十年

May 8, 2026 · 30 min · 6194 words · +5

13 种攻击全部失败之后，Chrome CDM 白盒 AES 到底怎么绕

May 4, 2026 · 27 min · 5682 words · +5

April ²

学习拉马努金提高注意力的解题模式 - 谈谈基于DFA的Widevine L3 keybox量产技术

April 29, 2026 · 37 min · 7877 words · +5

淘四神究竟守哪道门 - 重读 SecurityGuard 与 MTOP 的公开证据

April 17, 2026 · 2 min · 262 words · +5

March ¹

驯服六头蛇：驾驭希腊诸神 - 抖音六神签名算法的 unidbg 逆向全记录

March 29, 2026 · 18 min · 3685 words · +5

2026 22

September 1