吾爱破解 · 最新精华

关于vmp3.2的一点研究心得关于vmp3.2的一点研究心得

最近在学代码虚拟化，看了章立春老师的代码虚拟与自动化分析这本书前几章，第三章自己实现了一个简单的虚拟机，明白了虚拟化的基本原理。遂开始研究了一下vmp3.2，谈论一下我的一点理解和心得，如有错误请指正。刚开始接 ...最近在学代码虚拟化，看了章立春老师的代码虚拟与自动化分析这本书前几章，第三章自己实现了一个简单的虚拟机，明白了虚拟化的基本原理。遂开始研究了一下vmp3.2，谈论一下我的一点理解和心得，如有错误请指正。刚开始接 ...

VMP 3.8.4 替换Hwid 思路VMP 3.8.4 替换Hwid 思路

VMP 3.8.4 替换Hwid 思路 思路 VMProtectGetCurrentHWID 通过分析vmp泄露源码得知Hwid的组成部分图下所示 使用sha1计算每组结果取前4个字节组合后使用RC5加密算法随机密钥进行存储，调用此函数组合后使用Base64呈现 ...VMP 3.8.4 替换Hwid 思路 思路 VMProtectGetCurrentHWID 通过分析vmp泄露源码得知Hwid的组成部分图下所示 使用sha1计算每组结果取前4个字节组合后使用RC5加密算法随机密钥进行存储，调用此函数组合后使用Base64呈现 ...

WEB前端逆向在nodejs环境中复用webpack代码WEB前端逆向在nodejs环境中复用webpack代码

[md]``` 创建: 2025-05-13 09:33 更新: 2025-05-14 08:32 目录: ☆ 背景介绍 ☆ nodejs环境完整实验用例 ☆ 安装webpack开发环境 ☆ 用webpack打包成browser可用代码 1) hello.js 2) webpack配置文件 3) webpack ...[md]``` 创建: 2025-05-13 09:33 更新: 2025-05-14 08:32 目录: ☆ 背景介绍 ☆ nodejs环境完整实验用例 ☆ 安装webpack开发环境 ☆ 用webpack打包成browser可用代码 1) hello.js 2) webpack配置文件 3) webpack ...

解包《雅致 Flash打包器 (AGE Flash Packer)》生成的可执行文件解包《雅致 Flash打包器 (AGE Flash Packer)》生成的可执行文件

[md]## 前因 起因是在论坛收到一则求助： > 求助关于雅致Flash播放器(AGE FlashPacker)的数据解密问题 > https://www.52pojie.cn/thread-2030470-1-1.html 文中给出了一个样本文件： - [蓝奏网盘](https:/ ...[md]## 前因 起因是在论坛收到一则求助： > 求助关于雅致Flash播放器(AGE FlashPacker)的数据解密问题 > https://www.52pojie.cn/thread-2030470-1-1.html 文中给出了一个样本文件： - [蓝奏网盘](https:/ ...

vmp套vmp之探讨某d的_fingerprint参数生成vmp套vmp之探讨某d的_fingerprint参数生成

某日遊mmap模塊化保護簡單分析某日遊mmap模塊化保護簡單分析

[md] ## 前言 前前後後大概分析了這樣本4次左右，前3次都以失敗告終，或許對於普通人來說，失敗才是人生的主旋律，接觸逆向後對這句話越來越有感觸。 本文主要分析的目標是frida/hook檢測。 ## 閃退情況描述 ...[md] ## 前言 前前後後大概分析了這樣本4次左右，前3次都以失敗告終，或許對於普通人來說，失敗才是人生的主旋律，接觸逆向後對這句話越來越有感觸。 本文主要分析的目標是frida/hook檢測。 ## 閃退情況描述 ...

使用AST技术自动扣代码的一些尝试使用AST技术自动扣代码的一些尝试

[md]大家好，今天来分享一种借助 AST 自动扣代码的方案。 ## 扣代码 扣代码这种方法比较繁琐，而且像那种强混淆的代码，函数超级多，一个一个的复制要花费很多时间，属实是有点坐不住。 突然想到是不是可以使 ...[md]大家好，今天来分享一种借助 AST 自动扣代码的方案。 ## 扣代码 扣代码这种方法比较繁琐，而且像那种强混淆的代码，函数超级多，一个一个的复制要花费很多时间，属实是有点坐不住。 突然想到是不是可以使 ...

信息公示平台搜索滑块逆向信息公示平台搜索滑块逆向

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现搜索后，滑块验证，得到 ...本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现搜索后，滑块验证，得到 ...

【CVE-2024-0582】Linux kernel [io_uring子系统]UAF in PBUF mmap 漏洞分析与利用【CVE-2024-0582】Linux kernel [io_uring子系统]UAF in PBUF mmap 漏洞分析与利用

[md]# 0x00. 一切开始之前 [CVE-2024-0582](https://nvd.nist.gov/vuln/detail/cve-2024-0582) 是一个发生在 Linux kernel 的 (https://man7.org/linux/man-pages/man7/io_uring.7.html) 这一高性能异步 IO API 中的漏洞，得益于对使用 `IORING_REGISTER_PBUF_RING ...[md]# 0x00. 一切开始之前 [CVE-2024-0582](https://nvd.nist.gov/vuln/detail/cve-2024-0582) 是一个发生在 Linux kernel 的 (https://man7.org/linux/man-pages/man7/io_uring.7.html) 这一高性能异步 IO API 中的漏洞，得益于对使用 `IORING_REGISTER_PBUF_RING ...

驱动挂钩所有内核导出函数来进行驱动逻辑分析驱动挂钩所有内核导出函数来进行驱动逻辑分析

[md]# 驱动挂钩所有内核导出函数来进行驱动逻辑分析 ## 太长不看 + 内核hook框架 [https://github.com/smallzhong/kernelhook](https://github.com/smallzhong/kernelhook) + 使用上面框架进行对驱动所有导出函 ...[md]# 驱动挂钩所有内核导出函数来进行驱动逻辑分析 ## 太长不看 + 内核hook框架 [https://github.com/smallzhong/kernelhook](https://github.com/smallzhong/kernelhook) + 使用上面框架进行对驱动所有导出函 ...

AI与JSVMP的初次结合-深入浅出的逆向JSVMPAI与JSVMP的初次结合-深入浅出的逆向JSVMP

[md]# AI与JSVMP的初次结合-深入浅出的逆向JSVMP 关键词：jr头条vmp逆向,a_bogus,jsvmp,插桩,ai > 目标接口：aHR0cHM6Ly93d3cudG91dGlhby5jb20vYXBpL3BjL2xpc3QvZmVlZA== ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一 ...[md]# AI与JSVMP的初次结合-深入浅出的逆向JSVMP 关键词：jr头条vmp逆向,a_bogus,jsvmp,插桩,ai > 目标接口：aHR0cHM6Ly93d3cudG91dGlhby5jb20vYXBpL3BjL2xpc3QvZmVlZA== ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一 ...

[五一礼物]Hopper Disassembler for macOS 5.18.1 CracKed [SIP ON][2025.4.28][五一礼物]Hopper Disassembler for macOS 5.18.1 CracKed [SIP ON][2025.4.28]

仓库被 DMCA 了，大家去爱盘下载吧。 [md]# 🛠 Hopper Disassembler for macOS 5.18.1 [SIP ON] ## 🆕 更新记录 **2025年4月28日** - 支持 **SIP 开启 (SIP ON)** - 不再依赖 `HopperSta ...仓库被 DMCA 了，大家去爱盘下载吧。 [md]# 🛠 Hopper Disassembler for macOS 5.18.1 [SIP ON] ## 🆕 更新记录 **2025年4月28日** - 支持 **SIP 开启 (SIP ON)** - 不再依赖 `HopperSta ...

【Chrome插件开发】某视频网站的m4s视频/音频下载方案，及其Chrome插件实现-v250415【Chrome插件开发】某视频网站的m4s视频/音频下载方案，及其Chrome插件实现-v250415

[md]## 引言 Sample URL：aHR0cHM6Ly93d3cuYmlsaWJpbGkuY29tL3ZpZGVvL0JWMXBwNDIxZDc1cQ== 我去年写了这篇文章：[【前端甜点】某视频网站的m4s视频/音频下载方案（20240420）](https://www.52pojie.cn/thread-1915 ...[md]## 引言 Sample URL：aHR0cHM6Ly93d3cuYmlsaWJpbGkuY29tL3ZpZGVvL0JWMXBwNDIxZDc1cQ== 我去年写了这篇文章：[【前端甜点】某视频网站的m4s视频/音频下载方案（20240420）](https://www.52pojie.cn/thread-1915 ...

某当网登录滑块逆向某当网登录滑块逆向

Pyinstaller Repack 指南Pyinstaller Repack 指南

[md]# **Pyinstaller Repack 指南** 大一牲，想要Patch一个抢学校图书馆座位的软件，却困于Pyinstaller程序的重打包，以此为契机研究了一下Repack的完整流程，避免接触难懂难修改的字节码，并使用了一个几乎无人知晓的 ...[md]# **Pyinstaller Repack 指南** 大一牲，想要Patch一个抢学校图书馆座位的软件，却困于Pyinstaller程序的重打包，以此为契机研究了一下Repack的完整流程，避免接触难懂难修改的字节码，并使用了一个几乎无人知晓的 ...

Quick_Any2Ico 3.5 AES 分析解密加注册机编写 图片转ICO、EXE图标提取、窗口图标提取Quick_Any2Ico 3.5 AES 分析解密加注册机编写 图片转ICO、EXE图标提取、窗口图标提取

[md]# 1、简介 AES加密中，密钥(KEY)、初始化向量(IV)、加密模式(MODE)、填充模式(PADDING)是核心参数， 逆向分析AES就是要找到这几个参数。 此次以分析 Quick_Any2Ico（图标提取与格式转换软件） 这个小软件为例， ...[md]# 1、简介 AES加密中，密钥(KEY)、初始化向量(IV)、加密模式(MODE)、填充模式(PADDING)是核心参数， 逆向分析AES就是要找到这几个参数。 此次以分析 Quick_Any2Ico（图标提取与格式转换软件） 这个小软件为例， ...

frida-analykit + wireshark 流量抓包（上）-初探libssl体验无视证书的实时https抓包frida-analykit + wireshark 流量抓包（上）-初探libssl体验无视证书的实时https抓包

[md]# frida-analykit + wireshark 流量抓包（上）- 初探libssl体验wireshark无视证书校验的实时https抓包 ## 工具 - [frida-analykit](https://github.com/ZSA233/frida-analykit.git) - [wireshark](https://ww ...[md]# frida-analykit + wireshark 流量抓包（上）- 初探libssl体验wireshark无视证书校验的实时https抓包 ## 工具 - [frida-analykit](https://github.com/ZSA233/frida-analykit.git) - [wireshark](https://ww ...

jy无感取巧思路jy无感取巧思路

[md]# jy无感取巧思路 > 目标网站：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 本文纯粹取巧！！！对小萌新很不友好 ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ...[md]# jy无感取巧思路 > 目标网站：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 本文纯粹取巧！！！对小萌新很不友好 ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ...

某某省过验证码逆向---------小白讲解09某某省过验证码逆向---------小白讲解09

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁 ...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁 ...

【致初学修改器的你】如何优雅的杀敌以做到英雄无敌?记一次血战上海滩修改器制作过程【致初学修改器的你】如何优雅的杀敌以做到英雄无敌?记一次血战上海滩修改器制作过程

[md] 第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！ 新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不仅家喻户晓，而 ...[md] 第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！ 新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不仅家喻户晓，而 ...

2025騰訊遊戲安全大賽(安卓決賽)2025騰訊遊戲安全大賽(安卓決賽)

[md] ## 前言 上一年雖然止步於初賽，但之後找了時間復現了一下決賽，大概花了2、3周才復現完( 還是在有文章參考的情況下 )，內容很多，大致包括保護分析、vm分析、透視、自瞄實現。 今年的決賽比較不同，他給了2 ...[md] ## 前言 上一年雖然止步於初賽，但之後找了時間復現了一下決賽，大概花了2、3周才復現完( 還是在有文章參考的情況下 )，內容很多，大致包括保護分析、vm分析、透視、自瞄實現。 今年的決賽比較不同，他給了2 ...

2025腾讯游戏安全技术竞赛决赛题解2025腾讯游戏安全技术竞赛决赛题解

[md]## 题目描述 >（1）**在intel CPU/64位Windows10系统**上运行sys，成功加载驱动（0.5分） > >（2）能在双机环境运行驱动并调试（1分） > >（3）优化驱动中的耗时算法，并给出demo能快速计算得出正确的key（1分） > >（4）分析并给出flag的计算执行流程（1. ...[md]## 题目描述 >（1）**在intel CPU/64位Windows10系统**上运行sys，成功加载驱动（0.5分） > >（2）能在双机环境运行驱动并调试（1分） > >（3）优化驱动中的耗时算法，并给出demo能快速计算得出正确的key（1分） > >（4）分析并给出flag的计算执行流程（1. ...

勒索软件解锁(Ransomware Unchained)题解勒索软件解锁(Ransomware Unchained)题解

[md]> Ransomware Unchained (勒索软件脱缰) > > 一种神秘的勒索软件正在肆虐！它锁定文件，执行秘密命令，并与隐藏的 C2 服务器私语。你能分析这些痕迹，找到解密密钥，并在为时已晚之前拯救 flag 吗？ 题目给了 ...[md]> Ransomware Unchained (勒索软件脱缰) > > 一种神秘的勒索软件正在肆虐！它锁定文件，执行秘密命令，并与隐藏的 C2 服务器私语。你能分析这些痕迹，找到解密密钥，并在为时已晚之前拯救 flag 吗？ 题目给了 ...

利用frida 探究对于模拟器下arm so加载利用frida 探究对于模拟器下arm so加载

[md]# 利用frida 探究对于模拟器下arm so加载 这里是对于模拟器下的arm下的so文件进行的分析探究，实际上对于这些的知识上，相关的文章是很少的，这次也算是对于模拟器的研究和分析了 ## 环境搭建： 这里使用 ...[md]# 利用frida 探究对于模拟器下arm so加载 这里是对于模拟器下的arm下的so文件进行的分析探究，实际上对于这些的知识上，相关的文章是很少的，这次也算是对于模拟器的研究和分析了 ## 环境搭建： 这里使用 ...

解开Windows微信备份文件解开Windows微信备份文件

[md]解开Windows微信备份文件 使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记录直接提取出来就可以随心所欲地整理、 ...[md]解开Windows微信备份文件 使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记录直接提取出来就可以随心所欲地整理、 ...

腾讯游戏安全大赛2025初赛题解腾讯游戏安全大赛2025初赛题解

[md]记录一下今年 2025 初赛过程 ## 题目描述 >小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到了一封来自神秘人的邮件，内容如下： > >“我可以引 ...[md]记录一下今年 2025 初赛过程 ## 题目描述 >小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到了一封来自神秘人的邮件，内容如下： > >“我可以引 ...

某三字游戏公司启动器的简单分析+过程某三字游戏公司启动器的简单分析+过程

[md]# 某三字游戏公司启动器的简单分析+过程 >简单分析HYP启动器，以方便后续的逆向分析。 20250401：添加简单前端分析。HYP的前端实现的具体代码我不会给出，这里只进行技术讨论。前端实际上也没什么好说的，主要是 ...[md]# 某三字游戏公司启动器的简单分析+过程 >简单分析HYP启动器，以方便后续的逆向分析。 20250401：添加简单前端分析。HYP的前端实现的具体代码我不会给出，这里只进行技术讨论。前端实际上也没什么好说的，主要是 ...

【分析】一次Telegram 钓鱼事件分析：鱼叉式攻击链路解析【分析】一次Telegram 钓鱼事件分析：鱼叉式攻击链路解析

去除QQ聊天窗口的平滑滚动动画去除QQ聊天窗口的平滑滚动动画

[md]## 去除QQ聊天窗口的平滑滚动 QQ版本: PC经典版 9.7.23 (29394) 工具: Cheat Engine (扫内存工具), IDA (逆向工具) QQ在大概四五年前加入的聊天窗口的平滑滚动, 即滚动鼠标滚轮时, 有一个滚动的过渡动画, ...[md]## 去除QQ聊天窗口的平滑滚动 QQ版本: PC经典版 9.7.23 (29394) 工具: Cheat Engine (扫内存工具), IDA (逆向工具) QQ在大概四五年前加入的聊天窗口的平滑滚动, 即滚动鼠标滚轮时, 有一个滚动的过渡动画, ...

IDA 9.1 & IDA 8.5 算法分析IDA 9.1 & IDA 8.5 算法分析

看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。 做了简单分析，整理如下： 调试版本为 9.0（240905），新注册机制都一样，ida.dll 中导出表搜索 license，“get_license_manager” 看 ...看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。 做了简单分析，整理如下： 调试版本为 9.0（240905），新注册机制都一样，ida.dll 中导出表搜索 license，“get_license_manager” 看 ...

某某猫投诉signature逆向-----------小白讲解08某某猫投诉signature逆向-----------小白讲解08

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...

lldb 调试某数据库客户端 + license 逆向 + python3 keygen(win/mac 通杀)lldb 调试某数据库客户端 + license 逆向 + python3 keygen(win/mac 通杀)

[md]# lldb 调试某数据库客户端 + license 逆向 + python3 keygen(win/mac 通杀) # 1. 关于 之前做过该软件的分析, 不过似乎作者与我心有灵犀, 之前的 patch 已经过期了; 今天试一下新的方案, 逆向 license ...[md]# lldb 调试某数据库客户端 + license 逆向 + python3 keygen(win/mac 通杀) # 1. 关于 之前做过该软件的分析, 不过似乎作者与我心有灵犀, 之前的 patch 已经过期了; 今天试一下新的方案, 逆向 license ...

Modbus模拟工具破解Modbus模拟工具破解

[md]# 简介 Modbus是一种通信协议，常用于工业自动化领域，研究工控协议的人应该对此很熟悉。Modbus Poll和Modbus slave分别是Modbus主站模拟器和从站模拟器，提供30天免费试用，然后需注册使用，本教程对其进行注册码 ...[md]# 简介 Modbus是一种通信协议，常用于工业自动化领域，研究工控协议的人应该对此很熟悉。Modbus Poll和Modbus slave分别是Modbus主站模拟器和从站模拟器，提供30天免费试用，然后需注册使用，本教程对其进行注册码 ...

记录一次加固逆向分析以及加固步骤详解记录一次加固逆向分析以及加固步骤详解

[md]## 前言 最近想要重点学习一下类抽取这种类型的加固是如何实现的，故在网上搜寻。最终看到了luoyesiqiu大佬的dpt-shell这个项目。对这个项目研究后发现这一款开源加固已经可以说很成熟了。故先对其逆向分析后再从代码层面研究如何实现的。 项目地址：https://gith ...[md]## 前言 最近想要重点学习一下类抽取这种类型的加固是如何实现的，故在网上搜寻。最终看到了luoyesiqiu大佬的dpt-shell这个项目。对这个项目研究后发现这一款开源加固已经可以说很成熟了。故先对其逆向分析后再从代码层面研究如何实现的。 项目地址：https://gith ...

我又在幻想了，这次是欣芈朵...Windows/macOS通杀免登录方案我又在幻想了，这次是欣芈朵...Windows/macOS通杀免登录方案

[md] # 我又在幻想欣芈朵了... 由于X - m - i - n - d五星的大手影响，避免被和谐，本篇所有X - m - i - n - d均化名为欣芈朵，阅读时注意字符串替换。 ==== 02.19更新js代码 1. 修复windows上路径不存在会报错 ...[md] # 我又在幻想欣芈朵了... 由于X - m - i - n - d五星的大手影响，避免被和谐，本篇所有X - m - i - n - d均化名为欣芈朵，阅读时注意字符串替换。 ==== 02.19更新js代码 1. 修复windows上路径不存在会报错 ...

警惕，黑客借助DeepSeek热潮投放后门木马窃取用户密码警惕，黑客借助DeepSeek热潮投放后门木马窃取用户密码

[md] # 背景 在日常样本巡逻中，我们在今天发现了一个名为`Install_DeepSeek.exe`的可疑样本在传播，如下图所示： 该样本打着DeepSeek的图标，无有效数字签名，pdb路径为`C:%users\\Administrator\\source\\repos\\Bi ...[md] # 背景 在日常样本巡逻中，我们在今天发现了一个名为`Install_DeepSeek.exe`的可疑样本在传播，如下图所示： 该样本打着DeepSeek的图标，无有效数字签名，pdb路径为`C:%users\\Administrator\\source\\repos\\Bi ...

使用Scylla辅助分析API Resolving使用Scylla辅助分析API Resolving

[md]# 使用Scylla辅助分析API Resolving 恶意样本常见API Resolving方式之一是使用LoadLibrary、GetProcAddress两个Windows API，如下图sub_300060D0函数所示： GetProcAddress函数的第二个参数byte_300228A8 ...[md]# 使用Scylla辅助分析API Resolving 恶意样本常见API Resolving方式之一是使用LoadLibrary、GetProcAddress两个Windows API，如下图sub_300060D0函数所示： GetProcAddress函数的第二个参数byte_300228A8 ...

分析 uTools v6.1.0 完整性校验分析 uTools v6.1.0 完整性校验

[md]# 声明 　　本文所探讨的内容仅供学习和测试，请支持正版软件，学习测试中产生的后果由您自行承担。 # 环境描述 |描述|说明| | ----| ---------------------| |OS|Windows 10| |程序|uTools v6.1.0| ...[md]# 声明 　　本文所探讨的内容仅供学习和测试，请支持正版软件，学习测试中产生的后果由您自行承担。 # 环境描述 |描述|说明| | ----| ---------------------| |OS|Windows 10| |程序|uTools v6.1.0| ...

.net 劫持 使用特征码一补丁通杀某标签软件所有版本.net 劫持 使用特征码一补丁通杀某标签软件所有版本

[md]通杀软件这里不再分析，软件的注册位置特征码没有变过 分析过程在这里：https://www.52pojie.cn/thread-851880-1-1.html 我们使用文章中的方法3修改内存地址，将十六进制16改为17 这里主要使用.net特征码的形式 ...[md]通杀软件这里不再分析，软件的注册位置特征码没有变过 分析过程在这里：https://www.52pojie.cn/thread-851880-1-1.html 我们使用文章中的方法3修改内存地址，将十六进制16改为17 这里主要使用.net特征码的形式 ...

【STL】手撕STL系列（一）STL简介及分配器（二合一）【STL】手撕STL系列（一）STL简介及分配器（二合一）

[md]# 序言 工作之余，突觉自己编程水平有限，对数据结构、算法知之甚少，甚至C++基础也不甚牢固，决定仔细研究基础但相当重要的STL容器，以查漏补缺。 历时一个多月，从C++初学者水平，零STL基础完成了整个手撕STL的项目，感慨良多，决定制作一份详细的讲解，供大家 ...[md]# 序言 工作之余，突觉自己编程水平有限，对数据结构、算法知之甚少，甚至C++基础也不甚牢固，决定仔细研究基础但相当重要的STL容器，以查漏补缺。 历时一个多月，从C++初学者水平，零STL基础完成了整个手撕STL的项目，感慨良多，决定制作一份详细的讲解，供大家 ...

浅谈Dylib注入浅谈Dylib注入

[md]# Dylib Injection ## 0x00 前言 通过学习《macOS Control Bypasses》，这里对于dylib注入的方法做列举和总结，输出一个文档。以下内容不一定准确，欢迎大家提建议，发表你的看法。 ## 0x01 Dylib注入方式 - 环境变量注入 - DYLD_INSERT_LIBRARIES ...[md]# Dylib Injection ## 0x00 前言 通过学习《macOS Control Bypasses》，这里对于dylib注入的方法做列举和总结，输出一个文档。以下内容不一定准确，欢迎大家提建议，发表你的看法。 ## 0x01 Dylib注入方式 - 环境变量注入 - DYLD_INSERT_LIBRARIES ...

【JS逆向】纯异步JS逆向分析【JS逆向】纯异步JS逆向分析

[md]**逆向目标** - 网址：`aHR0cHM6Ly93d3cuYXBwbGUuY29tLw==` - 目标：逆向登录 **抓包分析** 点击右上角购物袋，选择登录。 首先输入手机号或邮箱，点击箭头，会发起一个`init`请求，其中`a`参数需要逆向 ...[md]**逆向目标** - 网址：`aHR0cHM6Ly93d3cuYXBwbGUuY29tLw==` - 目标：逆向登录 **抓包分析** 点击右上角购物袋，选择登录。 首先输入手机号或邮箱，点击箭头，会发起一个`init`请求，其中`a`参数需要逆向 ...

《安卓逆向这档事》第二十三课、黑盒魔法之Unidbg《安卓逆向这档事》第二十三课、黑盒魔法之Unidbg

[md]![|600]() # 一、课程目标 1.了解unicorn与unidbg 2.源码学习unidbg的常用api 3.了解unidbg_hook 4.了解unidbg_patch # 二、工具 1.教程Demo 2.IDEA 3.IDA # 三、课程内容 ## 一.unicorn&unidbg ### 1.什么是unicorn ![图片]() [开源地址](https: ...[md]![|600]() # 一、课程目标 1.了解unicorn与unidbg 2.源码学习unidbg的常用api 3.了解unidbg_hook 4.了解unidbg_patch # 二、工具 1.教程Demo 2.IDEA 3.IDA # 三、课程内容 ## 一.unicorn&unidbg ### 1.什么是unicorn ![图片]() [开源地址](https: ...

某东h5st 5.0 补环境分析流程某东h5st 5.0 补环境分析流程

被警告 再见被警告 再见

通杀爆改 Unity FPS 游戏系列(第四章) 子弹范围子弹追踪通杀爆改 Unity FPS 游戏系列(第四章) 子弹范围子弹追踪

[md]# 索引 [通杀爆改 Unity FPS 游戏系列-序章](https://www.52pojie.cn/thread-1829474-1-1.html) [通杀爆改 Unity FPS 游戏系列-第一章](https://www.52pojie.cn/thread-1830230-1-1.html) [通杀爆改 Unity FPS 游戏系列-第二章](https://www.52pojie.cn/th ...[md]# 索引 [通杀爆改 Unity FPS 游戏系列-序章](https://www.52pojie.cn/thread-1829474-1-1.html) [通杀爆改 Unity FPS 游戏系列-第一章](https://www.52pojie.cn/thread-1830230-1-1.html) [通杀爆改 Unity FPS 游戏系列-第二章](https://www.52pojie.cn/th ...

二进制PWN分析-Chunk Extend and Overlapping二进制PWN分析-Chunk Extend and Overlapping

[md]由于ptmalloc是通过chunk header的数据判断chunk的使用情况和对chunk的前后块进行定位，所以可以通过控制size和pre_size域来实现跨越块操作，实现 chunk的overlapping。以下几个方案为示例： 1、对inuse的fastbin进行extend int main(void) { void *ptr,*pt ...[md]由于ptmalloc是通过chunk header的数据判断chunk的使用情况和对chunk的前后块进行定位，所以可以通过控制size和pre_size域来实现跨越块操作，实现 chunk的overlapping。以下几个方案为示例： 1、对inuse的fastbin进行extend int main(void) { void *ptr,*pt ...

xhs 某书 旋转验证码 图片识别+算法 纯协议xhs 某书 旋转验证码 图片识别+算法 纯协议

[md]## 1. 概述 通过opencv和训练完成旋转验证码的图片识别，逆向验证码接口的加密解密算法，通过纯http请求的方式完成验证码过检测，只需要一个cookie，识别成功率95%，协议成功率100%（因为识别失败再循环调用直到成 ...[md]## 1. 概述 通过opencv和训练完成旋转验证码的图片识别，逆向验证码接口的加密解密算法，通过纯http请求的方式完成验证码过检测，只需要一个cookie，识别成功率95%，协议成功率100%（因为识别失败再循环调用直到成 ...

某TV抓包和jce响应解析某TV抓包和jce响应解析

[md]某TV抓包和jce响应解析 ## 免责声明 1、本贴仅作为技术讨论，本人不会利用以下技术盈利、或从事任何侵害该网站的行为。 **2、如觉得此贴不妥，请联系本人将第一时间删除。** ## 样本地址 aHR0cHM6Ly90di5xcS5jb20v ## 前言 大概是今年上半年 ...[md]某TV抓包和jce响应解析 ## 免责声明 1、本贴仅作为技术讨论，本人不会利用以下技术盈利、或从事任何侵害该网站的行为。 **2、如觉得此贴不妥，请联系本人将第一时间删除。** ## 样本地址 aHR0cHM6Ly90di5xcS5jb20v ## 前言 大概是今年上半年 ...