li0on的案例列表
reCAPTCHAv3无感验证攻防
动态验证指纹嗅探引擎：实时拦截WebSocket TLS握手阶段的预主密钥（Pre-Master Secret），通过定制Xposed模块重写WebSocket事件分发逻辑，突破行为指纹（BrowserAPIs+Canvas渲染）加密上报机制 异步加密沙箱：基于Frida Stalker实现异步任务追踪，在libdispatch队列派发前注入ARM64指令级Hook，提取人机交互事件原始数据流（点击轨迹/陀螺仪数据） 验证参数预测系统：逆向深度学习模型输出的风险评分阈值（0.1-0.9），构建基于时序分析的请求间隔动态伪装算法
WSS加密通信协议逆向
在OpenSSL异步状态机中植入Unidbg指令模拟器，劫持EVP_CIPHER_CTX结构体实现明文内存快照。解析WSS协议嵌套加密结构（RSA-2048外层+DES-CBC内层）。构建ARM TrustZone虚拟化调试环境，逆向TEE OS（OP-TEE）的安全服务调用规范（SMC Calling Convention）
APP数据获取逆向
基于FART主动调用链追踪技术，绕过360加固的DEX动态加载混淆机制，完整脱壳获取ActivityThread关键注入点。 逆向APP与银行服务器的双向证书绑定机制（SSL Pinning），通过Frida注入BoringSSL引擎劫持X509验证回调 逆向负责人 主导VMP保护模块的指令级逆向（IDA Pro反编译+Unicorn模拟执行关键函数） 开发定制版Frida脚本（TS编写）实现多线程同步Hook，解决异步加密任务上下文丢失问题
案例判断参考
li0on的案例列表
reCAPTCHAv3无感验证攻防
动态验证指纹嗅探引擎：实时拦截WebSocket TLS握手阶段的预主密钥（Pre-Master Secret），通过定制Xposed模块重写WebSocket事件分发逻辑，突破行为指纹（BrowserAPIs+Canvas渲染）加密上报机制 异步加密沙箱：基于Frida Stalker实现异步任务追踪，在libdispatch队列派发前注入ARM64指令级Hook，提取人机交互事件原始数据流（点击轨迹/陀螺仪数据） 验证参数预测系统：逆向深度学习模型输出的风险评分阈值（0.1-0.9），构建基于时序分析的请求间隔动态伪装算法...
WSS加密通信协议逆向
在OpenSSL异步状态机中植入Unidbg指令模拟器，劫持EVP_CIPHER_CTX结构体实现明文内存快照。解析WSS协议嵌套加密结构（RSA-2048外层+DES-CBC内层）。构建ARM TrustZone虚拟化调试环境，逆向TEE OS（OP-TEE）的安全服务调用规范（SMC Calling Convention）...
APP数据获取逆向
基于FART主动调用链追踪技术，绕过360加固的DEX动态加载混淆机制，完整脱壳获取ActivityThread关键注入点。 逆向APP与银行服务器的双向证书绑定机制（SSL Pinning），通过Frida注入BoringSSL引擎劫持X509验证回调 逆向负责人 主导VMP保护模块的指令级逆向（IDA Pro反编译+Unicorn模拟执行关键函数） 开发定制版Frida脚本（TS编写）实现多线程同步Hook，解决异步加密任务上下文丢失问题...
