吾爱破解 · 最新精华

v5滑块验证逆向v5滑块验证逆向

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现滑块验证，python纯算。 ...本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现滑块验证，python纯算。 ...

某香医生sign值参数逆向分析某香医生sign值参数逆向分析

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...

本地网页视频播放器 纯html本地网页视频播放器 纯html

吾爱这个代码好像会少东西，我这里复制下来使用发现，在线无法使用，可以去开源那里下载，或者，下载附件。 下载： 先放个开源链接，ps:（这里面有完全纯本地版本）：https://github.com/xyz66882/Web-page-player ...吾爱这个代码好像会少东西，我这里复制下来使用发现，在线无法使用，可以去开源那里下载，或者，下载附件。 下载： 先放个开源链接，ps:（这里面有完全纯本地版本）：https://github.com/xyz66882/Web-page-player ...

IoT漏洞分析之模拟环境搭建IoT漏洞分析之模拟环境搭建

首先声明，也是刚开始玩IoT，学习了解路由器这些固件模拟以及漏洞复现，菜鸟一个，主要是记录一下自己走过的坑。 [*]配置模拟固件运行的依赖环境 其实也有傻瓜化一键工具比如FirmAE 、firmware-analysis-toolkit 、fi ...首先声明，也是刚开始玩IoT，学习了解路由器这些固件模拟以及漏洞复现，菜鸟一个，主要是记录一下自己走过的坑。 [*]配置模拟固件运行的依赖环境 其实也有傻瓜化一键工具比如FirmAE 、firmware-analysis-toolkit 、fi ...

论黑客如何从bat到py到donut到ps1层层包裹木马，揭秘木马神秘运行流程论黑客如何从bat到py到donut到ps1层层包裹木马，揭秘木马神秘运行流程

[md] # 一、背景 近期发现一枚样本，传播载体为批处理文件(`cl.bat`)，经过分析发现其通过`net use`命令将某Cloudflare Tunnel内网穿透服务挂载为网络驱动器后，下载并运行其中的恶意`Python`脚本(`yea.py`)。该p ...[md] # 一、背景 近期发现一枚样本，传播载体为批处理文件(`cl.bat`)，经过分析发现其通过`net use`命令将某Cloudflare Tunnel内网穿透服务挂载为网络驱动器后，下载并运行其中的恶意`Python`脚本(`yea.py`)。该p ...

某花顺登录滑块逆向某花顺登录滑块逆向

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现账号登录，滑块验证，pyth ...本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现账号登录，滑块验证，pyth ...

保姆式解析某高质量听书网站音频地址全过程(适合小白练手)保姆式解析某高质量听书网站音频地址全过程(适合小白练手)

[md]# 免责声明： 本贴中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。 ## 一、前言 要获取网络上免费站的音视频真实地址的方 ...[md]# 免责声明： 本贴中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。 ## 一、前言 要获取网络上免费站的音视频真实地址的方 ...

某程token jsvmp算法分析某程token jsvmp算法分析

接口: batchSearch? 目标参数：token 1.插桩apply函数 一路调试 ， 定位到加密参数生成的位置 进去后调试跟个几步发现是个VMP 既然是个VMP 第一步直接无脑插桩apply函数即可，目的是分析大致流程 排除 ...接口: batchSearch? 目标参数：token 1.插桩apply函数 一路调试 ， 定位到加密参数生成的位置 进去后调试跟个几步发现是个VMP 既然是个VMP 第一步直接无脑插桩apply函数即可，目的是分析大致流程 排除 ...

某大厂waf逆向-- 用AST还原加强ob混淆壳某大厂waf逆向-- 用AST还原加强ob混淆壳

前言： 对于非标准OB的强混淆，有些时候硬着头皮去调试，往往把自己搞晕。 说起AST呢，以前我也不太爱用这个东西，因为觉得用起来还不如我直接调试。 但是没办法，现在的混淆绕的弯越来越大，硬着头皮调试其实还不如用 ...前言： 对于非标准OB的强混淆，有些时候硬着头皮去调试，往往把自己搞晕。 说起AST呢，以前我也不太爱用这个东西，因为觉得用起来还不如我直接调试。 但是没办法，现在的混淆绕的弯越来越大，硬着头皮调试其实还不如用 ...

基于air780eg做的定位器基于air780eg做的定位器

源码： https://github.com/sunhanaix/GPS_Tracker [md]# 一、简述 本项目基于合宙Air780EG开发。Air780EG实时获得轨迹数据，并通过MQTT协议上传至服务器。 服务器通过mqtt协议订阅air780eg的几个主题，并 ...源码： https://github.com/sunhanaix/GPS_Tracker [md]# 一、简述 本项目基于合宙Air780EG开发。Air780EG实时获得轨迹数据，并通过MQTT协议上传至服务器。 服务器通过mqtt协议订阅air780eg的几个主题，并 ...

关于vmp3.2的一点研究心得关于vmp3.2的一点研究心得

最近在学代码虚拟化，看了章立春老师的代码虚拟与自动化分析这本书前几章，第三章自己实现了一个简单的虚拟机，明白了虚拟化的基本原理。遂开始研究了一下vmp3.2，谈论一下我的一点理解和心得，如有错误请指正。刚开始接 ...最近在学代码虚拟化，看了章立春老师的代码虚拟与自动化分析这本书前几章，第三章自己实现了一个简单的虚拟机，明白了虚拟化的基本原理。遂开始研究了一下vmp3.2，谈论一下我的一点理解和心得，如有错误请指正。刚开始接 ...

VMP 3.8.4 替换Hwid 思路VMP 3.8.4 替换Hwid 思路

VMP 3.8.4 替换Hwid 思路 思路 VMProtectGetCurrentHWID 通过分析vmp泄露源码得知Hwid的组成部分图下所示 使用sha1计算每组结果取前4个字节组合后使用RC5加密算法随机密钥进行存储，调用此函数组合后使用Base64呈现 ...VMP 3.8.4 替换Hwid 思路 思路 VMProtectGetCurrentHWID 通过分析vmp泄露源码得知Hwid的组成部分图下所示 使用sha1计算每组结果取前4个字节组合后使用RC5加密算法随机密钥进行存储，调用此函数组合后使用Base64呈现 ...

WEB前端逆向在nodejs环境中复用webpack代码WEB前端逆向在nodejs环境中复用webpack代码

[md]``` 创建: 2025-05-13 09:33 更新: 2025-05-14 08:32 目录: ☆ 背景介绍 ☆ nodejs环境完整实验用例 ☆ 安装webpack开发环境 ☆ 用webpack打包成browser可用代码 1) hello.js 2) webpack配置文件 3) webpack ...[md]``` 创建: 2025-05-13 09:33 更新: 2025-05-14 08:32 目录: ☆ 背景介绍 ☆ nodejs环境完整实验用例 ☆ 安装webpack开发环境 ☆ 用webpack打包成browser可用代码 1) hello.js 2) webpack配置文件 3) webpack ...

解包《雅致 Flash打包器 (AGE Flash Packer)》生成的可执行文件解包《雅致 Flash打包器 (AGE Flash Packer)》生成的可执行文件

[md]## 前因 起因是在论坛收到一则求助： > 求助关于雅致Flash播放器(AGE FlashPacker)的数据解密问题 > https://www.52pojie.cn/thread-2030470-1-1.html 文中给出了一个样本文件： - [蓝奏网盘](https:/ ...[md]## 前因 起因是在论坛收到一则求助： > 求助关于雅致Flash播放器(AGE FlashPacker)的数据解密问题 > https://www.52pojie.cn/thread-2030470-1-1.html 文中给出了一个样本文件： - [蓝奏网盘](https:/ ...

vmp套vmp之探讨某d的_fingerprint参数生成vmp套vmp之探讨某d的_fingerprint参数生成

某日遊mmap模塊化保護簡單分析某日遊mmap模塊化保護簡單分析

[md] ## 前言 前前後後大概分析了這樣本4次左右，前3次都以失敗告終，或許對於普通人來說，失敗才是人生的主旋律，接觸逆向後對這句話越來越有感觸。 本文主要分析的目標是frida/hook檢測。 ## 閃退情況描述 ...[md] ## 前言 前前後後大概分析了這樣本4次左右，前3次都以失敗告終，或許對於普通人來說，失敗才是人生的主旋律，接觸逆向後對這句話越來越有感觸。 本文主要分析的目標是frida/hook檢測。 ## 閃退情況描述 ...

使用AST技术自动扣代码的一些尝试使用AST技术自动扣代码的一些尝试

[md]大家好，今天来分享一种借助 AST 自动扣代码的方案。 ## 扣代码 扣代码这种方法比较繁琐，而且像那种强混淆的代码，函数超级多，一个一个的复制要花费很多时间，属实是有点坐不住。 突然想到是不是可以使 ...[md]大家好，今天来分享一种借助 AST 自动扣代码的方案。 ## 扣代码 扣代码这种方法比较繁琐，而且像那种强混淆的代码，函数超级多，一个一个的复制要花费很多时间，属实是有点坐不住。 突然想到是不是可以使 ...

信息公示平台搜索滑块逆向信息公示平台搜索滑块逆向

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现搜索后，滑块验证，得到 ...本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现搜索后，滑块验证，得到 ...

驱动挂钩所有内核导出函数来进行驱动逻辑分析驱动挂钩所有内核导出函数来进行驱动逻辑分析

[md]# 驱动挂钩所有内核导出函数来进行驱动逻辑分析 ## 太长不看 + 内核hook框架 [https://github.com/smallzhong/kernelhook](https://github.com/smallzhong/kernelhook) + 使用上面框架进行对驱动所有导出函 ...[md]# 驱动挂钩所有内核导出函数来进行驱动逻辑分析 ## 太长不看 + 内核hook框架 [https://github.com/smallzhong/kernelhook](https://github.com/smallzhong/kernelhook) + 使用上面框架进行对驱动所有导出函 ...

[五一礼物]Hopper Disassembler for macOS 5.18.1 CracKed [SIP ON][2025.4.28][五一礼物]Hopper Disassembler for macOS 5.18.1 CracKed [SIP ON][2025.4.28]

仓库被 DMCA 了，大家去爱盘下载吧。 [md]# 🛠 Hopper Disassembler for macOS 5.18.1 [SIP ON] ## 🆕 更新记录 **2025年4月28日** - 支持 **SIP 开启 (SIP ON)** - 不再依赖 `HopperSta ...仓库被 DMCA 了，大家去爱盘下载吧。 [md]# 🛠 Hopper Disassembler for macOS 5.18.1 [SIP ON] ## 🆕 更新记录 **2025年4月28日** - 支持 **SIP 开启 (SIP ON)** - 不再依赖 `HopperSta ...

【Chrome插件开发】某视频网站的m4s视频/音频下载方案，及其Chrome插件实现-v250415【Chrome插件开发】某视频网站的m4s视频/音频下载方案，及其Chrome插件实现-v250415

[md]## 引言 Sample URL：aHR0cHM6Ly93d3cuYmlsaWJpbGkuY29tL3ZpZGVvL0JWMXBwNDIxZDc1cQ== 我去年写了这篇文章：[【前端甜点】某视频网站的m4s视频/音频下载方案（20240420）](https://www.52pojie.cn/thread-1915 ...[md]## 引言 Sample URL：aHR0cHM6Ly93d3cuYmlsaWJpbGkuY29tL3ZpZGVvL0JWMXBwNDIxZDc1cQ== 我去年写了这篇文章：[【前端甜点】某视频网站的m4s视频/音频下载方案（20240420）](https://www.52pojie.cn/thread-1915 ...

Pyinstaller Repack 指南Pyinstaller Repack 指南

[md]# **Pyinstaller Repack 指南** 大一牲，想要Patch一个抢学校图书馆座位的软件，却困于Pyinstaller程序的重打包，以此为契机研究了一下Repack的完整流程，避免接触难懂难修改的字节码，并使用了一个几乎无人知晓的 ...[md]# **Pyinstaller Repack 指南** 大一牲，想要Patch一个抢学校图书馆座位的软件，却困于Pyinstaller程序的重打包，以此为契机研究了一下Repack的完整流程，避免接触难懂难修改的字节码，并使用了一个几乎无人知晓的 ...

Quick_Any2Ico 3.5 AES 分析解密加注册机编写 图片转ICO、EXE图标提取、窗口图标提取Quick_Any2Ico 3.5 AES 分析解密加注册机编写 图片转ICO、EXE图标提取、窗口图标提取

[md]# 1、简介 AES加密中，密钥(KEY)、初始化向量(IV)、加密模式(MODE)、填充模式(PADDING)是核心参数， 逆向分析AES就是要找到这几个参数。 此次以分析 Quick_Any2Ico（图标提取与格式转换软件） 这个小软件为例， ...[md]# 1、简介 AES加密中，密钥(KEY)、初始化向量(IV)、加密模式(MODE)、填充模式(PADDING)是核心参数， 逆向分析AES就是要找到这几个参数。 此次以分析 Quick_Any2Ico（图标提取与格式转换软件） 这个小软件为例， ...

jy无感取巧思路jy无感取巧思路

[md]# jy无感取巧思路 > 目标网站：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 本文纯粹取巧！！！对小萌新很不友好 ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ...[md]# jy无感取巧思路 > 目标网站：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 本文纯粹取巧！！！对小萌新很不友好 ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ...

某某省过验证码逆向---------小白讲解09某某省过验证码逆向---------小白讲解09

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁 ...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁 ...

【致初学修改器的你】如何优雅的杀敌以做到英雄无敌?记一次血战上海滩修改器制作过程【致初学修改器的你】如何优雅的杀敌以做到英雄无敌?记一次血战上海滩修改器制作过程

[md] 第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！ 新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不仅家喻户晓，而 ...[md] 第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！ 新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不仅家喻户晓，而 ...

2025腾讯游戏安全技术竞赛 安卓初赛2025腾讯游戏安全技术竞赛 安卓初赛

[md]第一次参加，写得不怎么好，还请多多指教🙇‍♂️ ## 题目 启动游戏后可以明显发现游戏存在加速、自瞄、透视等问题。 首先判断虚幻引擎版本，我们可以直接在`AndroidManifest. ...[md]第一次参加，写得不怎么好，还请多多指教🙇‍♂️ ## 题目 启动游戏后可以明显发现游戏存在加速、自瞄、透视等问题。 首先判断虚幻引擎版本，我们可以直接在`AndroidManifest. ...

2025騰訊遊戲安全大賽(安卓決賽)2025騰訊遊戲安全大賽(安卓決賽)

[md] ## 前言 上一年雖然止步於初賽，但之後找了時間復現了一下決賽，大概花了2、3周才復現完( 還是在有文章參考的情況下 )，內容很多，大致包括保護分析、vm分析、透視、自瞄實現。 今年的決賽比較不同，他給了2 ...[md] ## 前言 上一年雖然止步於初賽，但之後找了時間復現了一下決賽，大概花了2、3周才復現完( 還是在有文章參考的情況下 )，內容很多，大致包括保護分析、vm分析、透視、自瞄實現。 今年的決賽比較不同，他給了2 ...

2025腾讯游戏安全技术竞赛决赛题解2025腾讯游戏安全技术竞赛决赛题解

[md]## 题目描述 >（1）**在intel CPU/64位Windows10系统**上运行sys，成功加载驱动（0.5分） > >（2）能在双机环境运行驱动并调试（1分） > >（3）优化驱动中的耗时算法，并给出demo能快速计算得出正确的key（1分） > >（4）分析并给出flag的计算执行流程（1. ...[md]## 题目描述 >（1）**在intel CPU/64位Windows10系统**上运行sys，成功加载驱动（0.5分） > >（2）能在双机环境运行驱动并调试（1分） > >（3）优化驱动中的耗时算法，并给出demo能快速计算得出正确的key（1分） > >（4）分析并给出flag的计算执行流程（1. ...

解开Windows微信备份文件解开Windows微信备份文件

[md]解开Windows微信备份文件 使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记录直接提取出来就可以随心所欲地整理、 ...[md]解开Windows微信备份文件 使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记录直接提取出来就可以随心所欲地整理、 ...

【分析】一次Telegram 钓鱼事件分析：鱼叉式攻击链路解析【分析】一次Telegram 钓鱼事件分析：鱼叉式攻击链路解析

去除QQ聊天窗口的平滑滚动动画去除QQ聊天窗口的平滑滚动动画

[md]## 去除QQ聊天窗口的平滑滚动 QQ版本: PC经典版 9.7.23 (29394) 工具: Cheat Engine (扫内存工具), IDA (逆向工具) QQ在大概四五年前加入的聊天窗口的平滑滚动, 即滚动鼠标滚轮时, 有一个滚动的过渡动画, ...[md]## 去除QQ聊天窗口的平滑滚动 QQ版本: PC经典版 9.7.23 (29394) 工具: Cheat Engine (扫内存工具), IDA (逆向工具) QQ在大概四五年前加入的聊天窗口的平滑滚动, 即滚动鼠标滚轮时, 有一个滚动的过渡动画, ...

IDA 9.1 & IDA 8.5 算法分析IDA 9.1 & IDA 8.5 算法分析

看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。 做了简单分析，整理如下： 调试版本为 9.0（240905），新注册机制都一样，ida.dll 中导出表搜索 license，“get_license_manager” 看 ...看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。 做了简单分析，整理如下： 调试版本为 9.0（240905），新注册机制都一样，ida.dll 中导出表搜索 license，“get_license_manager” 看 ...

【原创】采用软件无线电伪造和模拟卫星电视收发实验和性能研究【原创】采用软件无线电伪造和模拟卫星电视收发实验和性能研究

lldb 调试某数据库客户端 + license 逆向 + python3 keygen(win/mac 通杀)lldb 调试某数据库客户端 + license 逆向 + python3 keygen(win/mac 通杀)

[md]# lldb 调试某数据库客户端 + license 逆向 + python3 keygen(win/mac 通杀) # 1. 关于 之前做过该软件的分析, 不过似乎作者与我心有灵犀, 之前的 patch 已经过期了; 今天试一下新的方案, 逆向 license ...[md]# lldb 调试某数据库客户端 + license 逆向 + python3 keygen(win/mac 通杀) # 1. 关于 之前做过该软件的分析, 不过似乎作者与我心有灵犀, 之前的 patch 已经过期了; 今天试一下新的方案, 逆向 license ...

Modbus模拟工具破解Modbus模拟工具破解

[md]# 简介 Modbus是一种通信协议，常用于工业自动化领域，研究工控协议的人应该对此很熟悉。Modbus Poll和Modbus slave分别是Modbus主站模拟器和从站模拟器，提供30天免费试用，然后需注册使用，本教程对其进行注册码 ...[md]# 简介 Modbus是一种通信协议，常用于工业自动化领域，研究工控协议的人应该对此很熟悉。Modbus Poll和Modbus slave分别是Modbus主站模拟器和从站模拟器，提供30天免费试用，然后需注册使用，本教程对其进行注册码 ...

记录一次加固逆向分析以及加固步骤详解记录一次加固逆向分析以及加固步骤详解

[md]## 前言 最近想要重点学习一下类抽取这种类型的加固是如何实现的，故在网上搜寻。最终看到了luoyesiqiu大佬的dpt-shell这个项目。对这个项目研究后发现这一款开源加固已经可以说很成熟了。故先对其逆向分析后再从代码层面研究如何实现的。 项目地址：https://gith ...[md]## 前言 最近想要重点学习一下类抽取这种类型的加固是如何实现的，故在网上搜寻。最终看到了luoyesiqiu大佬的dpt-shell这个项目。对这个项目研究后发现这一款开源加固已经可以说很成熟了。故先对其逆向分析后再从代码层面研究如何实现的。 项目地址：https://gith ...

我又在幻想了，这次是欣芈朵...Windows/macOS通杀免登录方案我又在幻想了，这次是欣芈朵...Windows/macOS通杀免登录方案

[md] # 我又在幻想欣芈朵了... 由于X - m - i - n - d五星的大手影响，避免被和谐，本篇所有X - m - i - n - d均化名为欣芈朵，阅读时注意字符串替换。 ==== 02.19更新js代码 1. 修复windows上路径不存在会报错 ...[md] # 我又在幻想欣芈朵了... 由于X - m - i - n - d五星的大手影响，避免被和谐，本篇所有X - m - i - n - d均化名为欣芈朵，阅读时注意字符串替换。 ==== 02.19更新js代码 1. 修复windows上路径不存在会报错 ...

如何完成第一次windows内核提权如何完成第一次windows内核提权

[md]距上次学习 Linux 内核漏洞利用已经过了好久，但一直没有接触 Windows 方面的内核利用。最近心血来潮打算学习一下 Windows 下的内核漏洞利用,但这方面资料并不多,直接复现历史漏洞步子又似乎迈地有点大,便于入门于是选择通过HEVD来简单实践 Windows 内核提权，浅 ...[md]距上次学习 Linux 内核漏洞利用已经过了好久，但一直没有接触 Windows 方面的内核利用。最近心血来潮打算学习一下 Windows 下的内核漏洞利用,但这方面资料并不多,直接复现历史漏洞步子又似乎迈地有点大,便于入门于是选择通过HEVD来简单实践 Windows 内核提权，浅 ...

警惕，黑客借助DeepSeek热潮投放后门木马窃取用户密码警惕，黑客借助DeepSeek热潮投放后门木马窃取用户密码

[md] # 背景 在日常样本巡逻中，我们在今天发现了一个名为`Install_DeepSeek.exe`的可疑样本在传播，如下图所示： 该样本打着DeepSeek的图标，无有效数字签名，pdb路径为`C:%users\\Administrator\\source\\repos\\Bi ...[md] # 背景 在日常样本巡逻中，我们在今天发现了一个名为`Install_DeepSeek.exe`的可疑样本在传播，如下图所示： 该样本打着DeepSeek的图标，无有效数字签名，pdb路径为`C:%users\\Administrator\\source\\repos\\Bi ...

使用Scylla辅助分析API Resolving使用Scylla辅助分析API Resolving

[md]# 使用Scylla辅助分析API Resolving 恶意样本常见API Resolving方式之一是使用LoadLibrary、GetProcAddress两个Windows API，如下图sub_300060D0函数所示： GetProcAddress函数的第二个参数byte_300228A8 ...[md]# 使用Scylla辅助分析API Resolving 恶意样本常见API Resolving方式之一是使用LoadLibrary、GetProcAddress两个Windows API，如下图sub_300060D0函数所示： GetProcAddress函数的第二个参数byte_300228A8 ...

分析 uTools v6.1.0 完整性校验分析 uTools v6.1.0 完整性校验

[md]# 声明 　　本文所探讨的内容仅供学习和测试，请支持正版软件，学习测试中产生的后果由您自行承担。 # 环境描述 |描述|说明| | ----| ---------------------| |OS|Windows 10| |程序|uTools v6.1.0| ...[md]# 声明 　　本文所探讨的内容仅供学习和测试，请支持正版软件，学习测试中产生的后果由您自行承担。 # 环境描述 |描述|说明| | ----| ---------------------| |OS|Windows 10| |程序|uTools v6.1.0| ...

【STL】手撕STL系列（一）STL简介及分配器（二合一）【STL】手撕STL系列（一）STL简介及分配器（二合一）

[md]# 序言 工作之余，突觉自己编程水平有限，对数据结构、算法知之甚少，甚至C++基础也不甚牢固，决定仔细研究基础但相当重要的STL容器，以查漏补缺。 历时一个多月，从C++初学者水平，零STL基础完成了整个手撕STL的项目，感慨良多，决定制作一份详细的讲解，供大家 ...[md]# 序言 工作之余，突觉自己编程水平有限，对数据结构、算法知之甚少，甚至C++基础也不甚牢固，决定仔细研究基础但相当重要的STL容器，以查漏补缺。 历时一个多月，从C++初学者水平，零STL基础完成了整个手撕STL的项目，感慨良多，决定制作一份详细的讲解，供大家 ...

从Typora来学习AES CBC算法（详细版）从Typora来学习AES CBC算法（详细版）

菜菜音乐盒7.4.1破解菜菜音乐盒7.4.1破解

[md]# 前言: * app ：菜菜音乐盒7.4.1(https://caicaimusic.com/) * 工具：jadx、reqable、frida、pycharm、mumu模拟器12、算法助手 * 方法：获取并解密服务端密钥 * 难点：加壳、代码混淆、字符串加密、封包数据加密 ## app界面： ![]() ![]() # 正文 ...[md]# 前言: * app ：菜菜音乐盒7.4.1(https://caicaimusic.com/) * 工具：jadx、reqable、frida、pycharm、mumu模拟器12、算法助手 * 方法：获取并解密服务端密钥 * 难点：加壳、代码混淆、字符串加密、封包数据加密 ## app界面： ![]() ![]() # 正文 ...

某右ios端逆向分析某右ios端逆向分析

VMProtect本地授权锁的分析与破解(基于Q*量子网络验证例子)VMProtect本地授权锁的分析与破解(基于Q*量子网络验证例子)

注: Q*量子网络验证并不是自己写的加密壳, 而是使用的VMProtect. 本文也不会对Q*量子网络验证的验证部分进行分析与破解。 [md]注: Q*量子网络验证并不是自己写的加密壳, 而是使用的VMProtect. 本文也不会对Q*量子网 ...注: Q*量子网络验证并不是自己写的加密壳, 而是使用的VMProtect. 本文也不会对Q*量子网络验证的验证部分进行分析与破解。 [md]注: Q*量子网络验证并不是自己写的加密壳, 而是使用的VMProtect. 本文也不会对Q*量子网 ...

《安卓逆向这档事》第二十三课、黑盒魔法之Unidbg《安卓逆向这档事》第二十三课、黑盒魔法之Unidbg

[md]![|600]() # 一、课程目标 1.了解unicorn与unidbg 2.源码学习unidbg的常用api 3.了解unidbg_hook 4.了解unidbg_patch # 二、工具 1.教程Demo 2.IDEA 3.IDA # 三、课程内容 ## 一.unicorn&unidbg ### 1.什么是unicorn ![图片]() [开源地址](https: ...[md]![|600]() # 一、课程目标 1.了解unicorn与unidbg 2.源码学习unidbg的常用api 3.了解unidbg_hook 4.了解unidbg_patch # 二、工具 1.教程Demo 2.IDEA 3.IDA # 三、课程内容 ## 一.unicorn&unidbg ### 1.什么是unicorn ![图片]() [开源地址](https: ...

通杀爆改 Unity FPS 游戏系列(第四章) 子弹范围子弹追踪通杀爆改 Unity FPS 游戏系列(第四章) 子弹范围子弹追踪

[md]# 索引 [通杀爆改 Unity FPS 游戏系列-序章](https://www.52pojie.cn/thread-1829474-1-1.html) [通杀爆改 Unity FPS 游戏系列-第一章](https://www.52pojie.cn/thread-1830230-1-1.html) [通杀爆改 Unity FPS 游戏系列-第二章](https://www.52pojie.cn/th ...[md]# 索引 [通杀爆改 Unity FPS 游戏系列-序章](https://www.52pojie.cn/thread-1829474-1-1.html) [通杀爆改 Unity FPS 游戏系列-第一章](https://www.52pojie.cn/thread-1830230-1-1.html) [通杀爆改 Unity FPS 游戏系列-第二章](https://www.52pojie.cn/th ...