吾爱破解 · 最新精华

虚实相生------某网真假双滑块逆向分析虚实相生------某网真假双滑块逆向分析

在学习路上一直伴我逆向成长的某网（本来是个假滑块，最近更新了），现在变成真假双滑块了，都属于入门级的案例 食用地址（过期的链接都会弹出，不一定是这个，因为链接是动态更新的）： aHR0cHM6Ly9rbnMuY25 ...在学习路上一直伴我逆向成长的某网（本来是个假滑块，最近更新了），现在变成真假双滑块了，都属于入门级的案例 食用地址（过期的链接都会弹出，不一定是这个，因为链接是动态更新的）： aHR0cHM6Ly9rbnMuY25 ...

某美官网案例滑块逆向某美官网案例滑块逆向

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现滑块验证。 网站：aHR0c ...本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现滑块验证。 网站：aHR0c ...

某财富网滑块逆向某财富网滑块逆向

[md] ## 声明 本帖仅供学习交流，严禁用于非法用途，如有侵权，请联系本人删除 ## 主题 某财富网滑块逆向 YUhSMGNITTZMeTlwTG1WaGMzUnRiMjVsZVM1amIyMHZkMlZpYzJsMFpXTmhjSFJqYUdFdmMyeHBaR1Z5ZG1Gc2FXUT0 ...[md] ## 声明 本帖仅供学习交流，严禁用于非法用途，如有侵权，请联系本人删除 ## 主题 某财富网滑块逆向 YUhSMGNITTZMeTlwTG1WaGMzUnRiMjVsZVM1amIyMHZkMlZpYzJsMFpXTmhjSFJqYUdFdmMyeHBaR1Z5ZG1Gc2FXUT0 ...

某天御滑块逆向分析某天御滑块逆向分析

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...

药监局瑞数6补环境生成cookie药监局瑞数6补环境生成cookie

某q音乐jsvmp反编译某q音乐jsvmp反编译

[md]## 一、分析虚拟机架构 参考这位师傅的文章`https://jixun.uk/posts/2024/qqmusic-zzc-sign/`, 将虚拟机架构代码重新命名了一下 该虚拟机是基于寄存器的虚拟框架，所有临时变量、结果都保存在一个寄存器列表 ...[md]## 一、分析虚拟机架构 参考这位师傅的文章`https://jixun.uk/posts/2024/qqmusic-zzc-sign/`, 将虚拟机架构代码重新命名了一下 该虚拟机是基于寄存器的虚拟框架，所有临时变量、结果都保存在一个寄存器列表 ...

Web逆向之VMP还原全流程Web逆向之VMP还原全流程

某歌邮箱注册参数f.req 还原过程。 trace不说了，试试自实现反编译器还原VMP吧！ 注册参数如下： 返回位置如下： 虚拟机解释器如下： 开始分析VMP结构： 一、VMP指令集 请求首页，302跳转下 ...某歌邮箱注册参数f.req 还原过程。 trace不说了，试试自实现反编译器还原VMP吧！ 注册参数如下： 返回位置如下： 虚拟机解释器如下： 开始分析VMP结构： 一、VMP指令集 请求首页，302跳转下 ...

Typora 1.10.8公钥替换Typora 1.10.8公钥替换

[md]# Typora 1.10.8公钥替换 在最新版本中的Typora中，解包app.asar会发现软件使用了node vm将js编译成了jsc，在之前的版本中，分析atom.js可以得知Typora的激活实际上就是一个简单RSA公钥解密，只要patch了公钥就可 ...[md]# Typora 1.10.8公钥替换 在最新版本中的Typora中，解包app.asar会发现软件使用了node vm将js编译成了jsc，在之前的版本中，分析atom.js可以得知Typora的激活实际上就是一个简单RSA公钥解密，只要patch了公钥就可 ...

简单探究某站指纹参数算法简单探究某站指纹参数算法

[md]# 简单探究某站指纹参数算法 近期较忙，这个是6月的最后一篇文章啦。后续要写什么我还需要好好思考。 ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** > ...[md]# 简单探究某站指纹参数算法 近期较忙，这个是6月的最后一篇文章啦。后续要写什么我还需要好好思考。 ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** > ...

乐某自研滑块逆向分析乐某自研滑块逆向分析

接单遇到一个网站，发现登陆有个中等难度的滑块，话不多说。直接干：aHR0cHM6Ly93d3cubG9mdGVyLmNvbS9mcm9udC9sb2dpbi8= 食用前提： （1）python基础（py ...接单遇到一个网站，发现登陆有个中等难度的滑块，话不多说。直接干：aHR0cHM6Ly93d3cubG9mdGVyLmNvbS9mcm9udC9sb2dpbi8= 食用前提： （1）python基础（py ...

某Guard的SO加固探秘(有趣的GNUHash)某Guard的SO加固探秘(有趣的GNUHash)

[md] # 1. 前言 最近瑣事一堆，而且也有點懶惰，分析周期拉得挺長的。 動調分析了很多次，每次都有新發現，這也使得文章中很多前面的部份是後面補充上去的。 注：本文只分析該加固的具體流程，以及修復的思路。 ...[md] # 1. 前言 最近瑣事一堆，而且也有點懶惰，分析周期拉得挺長的。 動調分析了很多次，每次都有新發現，這也使得文章中很多前面的部份是後面補充上去的。 注：本文只分析該加固的具體流程，以及修復的思路。 ...

某米路由器漏洞挖掘分享某米路由器漏洞挖掘分享

[md]# 前言 去年年中开始接触IOT设备的漏洞挖掘, 之后有几个聊胜于无的产出, 但没啥变现机会, 大概是去年的国庆前后, 一位学长告诉我某米SRC最近有活动, 可以多看看这家路由器 某米大概是国内少有的愿意给该类漏洞支付赏金并且**出手大方**的厂商了, 早在之前其实 ...[md]# 前言 去年年中开始接触IOT设备的漏洞挖掘, 之后有几个聊胜于无的产出, 但没啥变现机会, 大概是去年的国庆前后, 一位学长告诉我某米SRC最近有活动, 可以多看看这家路由器 某米大概是国内少有的愿意给该类漏洞支付赏金并且**出手大方**的厂商了, 早在之前其实 ...

巧用Chrome-CDP远程调用Debug突破JS逆向巧用Chrome-CDP远程调用Debug突破JS逆向

[md] ## 前言 我在测试一个网站的时候，大多数的网站不会对接口的请求数据做加密处理，但有的时候在测试一些重点行业的网络资产时，常常会碰到一些功能点存在加密，例如登录，个人信息查询，搜索等等。在以往我遇 ...[md] ## 前言 我在测试一个网站的时候，大多数的网站不会对接口的请求数据做加密处理，但有的时候在测试一些重点行业的网络资产时，常常会碰到一些功能点存在加密，例如登录，个人信息查询，搜索等等。在以往我遇 ...

v5滑块验证逆向v5滑块验证逆向

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现滑块验证，python纯算。 ...本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现滑块验证，python纯算。 ...

某香医生sign值参数逆向分析某香医生sign值参数逆向分析

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...

本地网页视频播放器 纯html本地网页视频播放器 纯html

吾爱这个代码好像会少东西，我这里复制下来使用发现，在线无法使用，可以去开源那里下载，或者，下载附件。 下载： 先放个开源链接，ps:（这里面有完全纯本地版本）：https://github.com/xyz66882/Web-page-player ...吾爱这个代码好像会少东西，我这里复制下来使用发现，在线无法使用，可以去开源那里下载，或者，下载附件。 下载： 先放个开源链接，ps:（这里面有完全纯本地版本）：https://github.com/xyz66882/Web-page-player ...

超星某习通滑块验证登录逆向分析超星某习通滑块验证登录逆向分析

前言：验证码比赛题做不过，刚好去某习通上写老师布置的作业，看到了登录验证码，非常基础适合入门 直接开干：aHR0cHM6Ly92OC5jaGFveGluZy5jb20v 一、流程分析 简单刷新界面，可 ...前言：验证码比赛题做不过，刚好去某习通上写老师布置的作业，看到了登录验证码，非常基础适合入门 直接开干：aHR0cHM6Ly92OC5jaGFveGluZy5jb20v 一、流程分析 简单刷新界面，可 ...

IoT漏洞分析之模拟环境搭建IoT漏洞分析之模拟环境搭建

首先声明，也是刚开始玩IoT，学习了解路由器这些固件模拟以及漏洞复现，菜鸟一个，主要是记录一下自己走过的坑。 [*]配置模拟固件运行的依赖环境 其实也有傻瓜化一键工具比如FirmAE 、firmware-analysis-toolkit 、fi ...首先声明，也是刚开始玩IoT，学习了解路由器这些固件模拟以及漏洞复现，菜鸟一个，主要是记录一下自己走过的坑。 [*]配置模拟固件运行的依赖环境 其实也有傻瓜化一键工具比如FirmAE 、firmware-analysis-toolkit 、fi ...

论黑客如何从bat到py到donut到ps1层层包裹木马，揭秘木马神秘运行流程论黑客如何从bat到py到donut到ps1层层包裹木马，揭秘木马神秘运行流程

[md] # 一、背景 近期发现一枚样本，传播载体为批处理文件(`cl.bat`)，经过分析发现其通过`net use`命令将某Cloudflare Tunnel内网穿透服务挂载为网络驱动器后，下载并运行其中的恶意`Python`脚本(`yea.py`)。该p ...[md] # 一、背景 近期发现一枚样本，传播载体为批处理文件(`cl.bat`)，经过分析发现其通过`net use`命令将某Cloudflare Tunnel内网穿透服务挂载为网络驱动器后，下载并运行其中的恶意`Python`脚本(`yea.py`)。该p ...

某花顺登录滑块逆向某花顺登录滑块逆向

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现账号登录，滑块验证，pyth ...本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现账号登录，滑块验证，pyth ...

保姆式解析某高质量听书网站音频地址全过程(适合小白练手)保姆式解析某高质量听书网站音频地址全过程(适合小白练手)

[md]# 免责声明： 本贴中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。 ## 一、前言 要获取网络上免费站的音视频真实地址的方 ...[md]# 免责声明： 本贴中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。 ## 一、前言 要获取网络上免费站的音视频真实地址的方 ...

某大厂waf逆向-- 用AST还原加强ob混淆壳某大厂waf逆向-- 用AST还原加强ob混淆壳

前言： 对于非标准OB的强混淆，有些时候硬着头皮去调试，往往把自己搞晕。 说起AST呢，以前我也不太爱用这个东西，因为觉得用起来还不如我直接调试。 但是没办法，现在的混淆绕的弯越来越大，硬着头皮调试其实还不如用 ...前言： 对于非标准OB的强混淆，有些时候硬着头皮去调试，往往把自己搞晕。 说起AST呢，以前我也不太爱用这个东西，因为觉得用起来还不如我直接调试。 但是没办法，现在的混淆绕的弯越来越大，硬着头皮调试其实还不如用 ...

基于air780eg做的定位器基于air780eg做的定位器

源码： https://github.com/sunhanaix/GPS_Tracker [md]# 一、简述 本项目基于合宙Air780EG开发。Air780EG实时获得轨迹数据，并通过MQTT协议上传至服务器。 服务器通过mqtt协议订阅air780eg的几个主题，并 ...源码： https://github.com/sunhanaix/GPS_Tracker [md]# 一、简述 本项目基于合宙Air780EG开发。Air780EG实时获得轨迹数据，并通过MQTT协议上传至服务器。 服务器通过mqtt协议订阅air780eg的几个主题，并 ...

某日遊mmap模塊化保護簡單分析某日遊mmap模塊化保護簡單分析

[md] ## 前言 前前後後大概分析了這樣本4次左右，前3次都以失敗告終，或許對於普通人來說，失敗才是人生的主旋律，接觸逆向後對這句話越來越有感觸。 本文主要分析的目標是frida/hook檢測。 ## 閃退情況描述 ...[md] ## 前言 前前後後大概分析了這樣本4次左右，前3次都以失敗告終，或許對於普通人來說，失敗才是人生的主旋律，接觸逆向後對這句話越來越有感觸。 本文主要分析的目標是frida/hook檢測。 ## 閃退情況描述 ...

信息公示平台搜索滑块逆向信息公示平台搜索滑块逆向

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现搜索后，滑块验证，得到 ...本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现搜索后，滑块验证，得到 ...

[五一礼物]Hopper Disassembler for macOS 5.18.1 CracKed [SIP ON][2025.4.28][五一礼物]Hopper Disassembler for macOS 5.18.1 CracKed [SIP ON][2025.4.28]

仓库被 DMCA 了，大家去爱盘下载吧。 [md]# 🛠 Hopper Disassembler for macOS 5.18.1 [SIP ON] ## 🆕 更新记录 **2025年4月28日** - 支持 **SIP 开启 (SIP ON)** - 不再依赖 `HopperSta ...仓库被 DMCA 了，大家去爱盘下载吧。 [md]# 🛠 Hopper Disassembler for macOS 5.18.1 [SIP ON] ## 🆕 更新记录 **2025年4月28日** - 支持 **SIP 开启 (SIP ON)** - 不再依赖 `HopperSta ...

【致初学修改器的你】如何优雅的杀敌以做到英雄无敌?记一次血战上海滩修改器制作过程【致初学修改器的你】如何优雅的杀敌以做到英雄无敌?记一次血战上海滩修改器制作过程

[md] 第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！ 新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不仅家喻户晓，而 ...[md] 第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！ 新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不仅家喻户晓，而 ...

2025腾讯游戏安全技术竞赛 安卓初赛2025腾讯游戏安全技术竞赛 安卓初赛

[md]第一次参加，写得不怎么好，还请多多指教🙇‍♂️ ## 题目 启动游戏后可以明显发现游戏存在加速、自瞄、透视等问题。 首先判断虚幻引擎版本，我们可以直接在`AndroidManifest. ...[md]第一次参加，写得不怎么好，还请多多指教🙇‍♂️ ## 题目 启动游戏后可以明显发现游戏存在加速、自瞄、透视等问题。 首先判断虚幻引擎版本，我们可以直接在`AndroidManifest. ...

2025腾讯游戏安全技术竞赛决赛题解2025腾讯游戏安全技术竞赛决赛题解

[md]## 题目描述 >（1）**在intel CPU/64位Windows10系统**上运行sys，成功加载驱动（0.5分） > >（2）能在双机环境运行驱动并调试（1分） > >（3）优化驱动中的耗时算法，并给出demo能快速计算得出正确的key（1分） > >（4）分析并给出flag的计算执行流程（1. ...[md]## 题目描述 >（1）**在intel CPU/64位Windows10系统**上运行sys，成功加载驱动（0.5分） > >（2）能在双机环境运行驱动并调试（1分） > >（3）优化驱动中的耗时算法，并给出demo能快速计算得出正确的key（1分） > >（4）分析并给出flag的计算执行流程（1. ...

解开Windows微信备份文件解开Windows微信备份文件

[md]解开Windows微信备份文件 使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记录直接提取出来就可以随心所欲地整理、 ...[md]解开Windows微信备份文件 使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记录直接提取出来就可以随心所欲地整理、 ...

【原创】一款适用于菜鸟的GPS位置模拟器进行位置模拟的方法和工具【原创】一款适用于菜鸟的GPS位置模拟器进行位置模拟的方法和工具

腾讯游戏安全大赛2025初赛题解腾讯游戏安全大赛2025初赛题解

[md]记录一下今年 2025 初赛过程 ## 题目描述 >小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到了一封来自神秘人的邮件，内容如下： > >“我可以引 ...[md]记录一下今年 2025 初赛过程 ## 题目描述 >小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到了一封来自神秘人的邮件，内容如下： > >“我可以引 ...

原创】通过软件无线电嗅探破解MIFA**系列NFC通信协议的方法研究原创】通过软件无线电嗅探破解MIFA**系列NFC通信协议的方法研究

SandboxiePlus 高级功能无限试用破解SandboxiePlus 高级功能无限试用破解

[md]## 前言 前几天偶然发现SandboxiePlus的一些有意思的高级功能，比如：数据保护、安全强化和应用程隔离。但这些功能都要收费，免费的证书有效期也只有10天，每个PC只能申请三次。[/md] [md]虽然它已经开源了，鼓 ...[md]## 前言 前几天偶然发现SandboxiePlus的一些有意思的高级功能，比如：数据保护、安全强化和应用程隔离。但这些功能都要收费，免费的证书有效期也只有10天，每个PC只能申请三次。[/md] [md]虽然它已经开源了，鼓 ...

记一次SAI2的逆向记一次SAI2的逆向

[md]##### 程序介绍 画画程序 ##### 演示版保护机制 程序启动后弹窗提示“The program is started in the restricted mode because a valid license certificate is not installed.” 单击确定后提示窗口消失转而 ...[md]##### 程序介绍 画画程序 ##### 演示版保护机制 程序启动后弹窗提示“The program is started in the restricted mode because a valid license certificate is not installed.” 单击确定后提示窗口消失转而 ...

去除QQ聊天窗口的平滑滚动动画去除QQ聊天窗口的平滑滚动动画

[md]## 去除QQ聊天窗口的平滑滚动 QQ版本: PC经典版 9.7.23 (29394) 工具: Cheat Engine (扫内存工具), IDA (逆向工具) QQ在大概四五年前加入的聊天窗口的平滑滚动, 即滚动鼠标滚轮时, 有一个滚动的过渡动画, ...[md]## 去除QQ聊天窗口的平滑滚动 QQ版本: PC经典版 9.7.23 (29394) 工具: Cheat Engine (扫内存工具), IDA (逆向工具) QQ在大概四五年前加入的聊天窗口的平滑滚动, 即滚动鼠标滚轮时, 有一个滚动的过渡动画, ...

IDA 9.1 & IDA 8.5 算法分析IDA 9.1 & IDA 8.5 算法分析

看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。 做了简单分析，整理如下： 调试版本为 9.0（240905），新注册机制都一样，ida.dll 中导出表搜索 license，“get_license_manager” 看 ...看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。 做了简单分析，整理如下： 调试版本为 9.0（240905），新注册机制都一样，ida.dll 中导出表搜索 license，“get_license_manager” 看 ...

【原创】采用软件无线电伪造和模拟卫星电视收发实验和性能研究【原创】采用软件无线电伪造和模拟卫星电视收发实验和性能研究

有道词典笔x7pro获取adb权限有道词典笔x7pro获取adb权限

【JS逆向】某审批局加解密逆向分析【JS逆向】某审批局加解密逆向分析

[md]**文章主要分享的内容是本人在逆向过程中遇到标准加解密算法时使用各种库来模拟还原的一些经验，因本人并不擅长密码学，请路过的各位大佬多多指教。** # 逆向目标 - 网址：`aHR0cHM6Ly9jcmVkaXQuaGQuZ292LmNuL ...[md]**文章主要分享的内容是本人在逆向过程中遇到标准加解密算法时使用各种库来模拟还原的一些经验，因本人并不擅长密码学，请路过的各位大佬多多指教。** # 逆向目标 - 网址：`aHR0cHM6Ly9jcmVkaXQuaGQuZ292LmNuL ...

某手游il2cpp逆向分析----libtprt保护某手游il2cpp逆向分析----libtprt保护

最近在玩个游戏，发现是由il2cpp进行打包的，就打算用il2cppdumper来dump看看游戏内容 开干 说干就干，提取游戏安装包，在lib/arm64-v8a路径提取出libil2cpp.so，在assets/bin/Data/Managed/Metadata路径提取出global ...最近在玩个游戏，发现是由il2cpp进行打包的，就打算用il2cppdumper来dump看看游戏内容 开干 说干就干，提取游戏安装包，在lib/arm64-v8a路径提取出libil2cpp.so，在assets/bin/Data/Managed/Metadata路径提取出global ...

爱问云登录&反截屏分析爱问云登录&反截屏分析

我又在幻想了，这次是欣芈朵...Windows/macOS通杀免登录方案我又在幻想了，这次是欣芈朵...Windows/macOS通杀免登录方案

[md] # 我又在幻想欣芈朵了... 由于X - m - i - n - d五星的大手影响，避免被和谐，本篇所有X - m - i - n - d均化名为欣芈朵，阅读时注意字符串替换。 ==== 02.19更新js代码 1. 修复windows上路径不存在会报错 ...[md] # 我又在幻想欣芈朵了... 由于X - m - i - n - d五星的大手影响，避免被和谐，本篇所有X - m - i - n - d均化名为欣芈朵，阅读时注意字符串替换。 ==== 02.19更新js代码 1. 修复windows上路径不存在会报错 ...

如何完成第一次windows内核提权如何完成第一次windows内核提权

[md]距上次学习 Linux 内核漏洞利用已经过了好久，但一直没有接触 Windows 方面的内核利用。最近心血来潮打算学习一下 Windows 下的内核漏洞利用,但这方面资料并不多,直接复现历史漏洞步子又似乎迈地有点大,便于入门于是选择通过HEVD来简单实践 Windows 内核提权，浅 ...[md]距上次学习 Linux 内核漏洞利用已经过了好久，但一直没有接触 Windows 方面的内核利用。最近心血来潮打算学习一下 Windows 下的内核漏洞利用,但这方面资料并不多,直接复现历史漏洞步子又似乎迈地有点大,便于入门于是选择通过HEVD来简单实践 Windows 内核提权，浅 ...

警惕，黑客借助DeepSeek热潮投放后门木马窃取用户密码警惕，黑客借助DeepSeek热潮投放后门木马窃取用户密码

[md] # 背景 在日常样本巡逻中，我们在今天发现了一个名为`Install_DeepSeek.exe`的可疑样本在传播，如下图所示： 该样本打着DeepSeek的图标，无有效数字签名，pdb路径为`C:%users\\Administrator\\source\\repos\\Bi ...[md] # 背景 在日常样本巡逻中，我们在今天发现了一个名为`Install_DeepSeek.exe`的可疑样本在传播，如下图所示： 该样本打着DeepSeek的图标，无有效数字签名，pdb路径为`C:%users\\Administrator\\source\\repos\\Bi ...

浅谈Dylib注入浅谈Dylib注入

[md]# Dylib Injection ## 0x00 前言 通过学习《macOS Control Bypasses》，这里对于dylib注入的方法做列举和总结，输出一个文档。以下内容不一定准确，欢迎大家提建议，发表你的看法。 ## 0x01 Dylib注入方式 - 环境变量注入 - DYLD_INSERT_LIBRARIES ...[md]# Dylib Injection ## 0x00 前言 通过学习《macOS Control Bypasses》，这里对于dylib注入的方法做列举和总结，输出一个文档。以下内容不一定准确，欢迎大家提建议，发表你的看法。 ## 0x01 Dylib注入方式 - 环境变量注入 - DYLD_INSERT_LIBRARIES ...

菜菜音乐盒7.4.1破解菜菜音乐盒7.4.1破解

[md]# 前言: * app ：菜菜音乐盒7.4.1(https://caicaimusic.com/) * 工具：jadx、reqable、frida、pycharm、mumu模拟器12、算法助手 * 方法：获取并解密服务端密钥 * 难点：加壳、代码混淆、字符串加密、封包数据加密 ## app界面： ![]() ![]() # 正文 ...[md]# 前言: * app ：菜菜音乐盒7.4.1(https://caicaimusic.com/) * 工具：jadx、reqable、frida、pycharm、mumu模拟器12、算法助手 * 方法：获取并解密服务端密钥 * 难点：加壳、代码混淆、字符串加密、封包数据加密 ## app界面： ![]() ![]() # 正文 ...