01.md

[Crypto] Prerequisites:

• 利用差分错误分析（DFA）攻击的方式还原 AES Key – Jett

[Android, Tools] chame1eon/jnitrace:

• jni 函数调用 trace 模块，基于 frida – 靓仔

[Browser] 1851 - JSC: YarrJIT: A bug in initParenContextFreeList - project-zero - Monorail:

• JSC 中 buffer size 检查失误造成的 overflow – AI_FUZZ

[Browser] 1850 - JSC: A bug in BytecodeGenerator::emitEqualityOpImpl - project-zero - Monorail:

• JSC 代码生成阶段中选择了错误的指令造成的 bug – AI_FUZZ

[Web] Bypassing Cloudflare WAF with the origin server IP address:

• 绕cloudflare指南。 – whip1ash

[Android] butterflyhack/CVE-2019-10207:

• linux蓝牙模块空指针引用漏洞PoC。 – freener0

[原创]FART：ART环境下基于主动调用的自动化脱壳方案:

• 本文主要针对 ART 下的指令抽取型壳的脱壳，主要思想为内存dump dex结构，遍历并主动调用类方法，欺骗壳完成指令抽取，最终还原dex – 靓仔

[Fuzzing] Fuzzing Closed Source PDF Viewers:

• Fuzz闭源PDF阅读器时如何判断文件渲染结束以便关闭软件以及如何精简种子文件的一些方法 –LW

[Android] [PDF] https://2019.pass-the-salt.org/files/slides/02-Dexcalibur.pdf:

• 自动化安卓逆向工具集，主要解决了 hook代码生成、反混淆、多人多设备协同、反射回调 xrefs 等问题 – 靓仔

绕过Android域名白名单校验的方法:

• 常用思路和sdk自身缺陷 – 靓仔