#安全研究 (3 篇)

逆向分析 Electron 应用的本地数据加密：以 Qoder IDE 为例

记录对 Qoder AI 编辑器本地聊天记录加密机制的逆向分析过程，涵盖 Electron 应用结构分析、AES 加密定位、密钥提取方法论。

在业务现场看到未升级的海康威视摄像头，从 MAC 识别到漏洞利用的完整渗透测试过程，包括踩坑、配置解密尝试和实时监控工具开发。

以 XSwitch VoIP 系统为例，介绍授权验证机制的逆向分析思路和方法，涵盖 RSA 签名验证、License 文件结构分析和 Docker 容器调试技巧。