“Reverse”
PolarCTF2024冬季个人挑战赛个人Writeup
PolarCTF2024冬季个人挑战赛个人WriteupMiscSign-in questions下载得到的音频听了听没有明显异常，利用DIE检测到其中存在RAR，如图所示： 将其提取，并打开...
PolarCTF2024秋季个人挑战赛个人Writeup
PolarCTF2024秋季个人挑战赛个人WriteupMisc文物追回附件中提供了一段音频和一张图片，图片尾藏了一个压缩包，压缩包需要密码。 音频听取后发现是SSTV编码，解码后获得如下图片：...
网易云音乐缓存管理器，提取并解密缓存文件，获得MP3格式音乐文件
网易云音乐缓存文件提取并解密文章更新 更新时间 更新内容 2024年7月7日23:59:42 文章发布，NeteaseMusicCacheManager v1.0 成品成品下载：N...
分析希沃白板5.2.4启动图片所在路径
分析希沃白板5.2.4启动图片所在路径前言版本是5.2.4.8086 出于学习目的，仅供娱乐。 启动观察按照网络上的方法，替换C:\Program Files (x86)\Seewo\Easi...
基于易语言编写的MBR锁机程序密码分析实例
基于易语言编写的MBR锁机程序（MBRLocker）密码分析实例前言本文讨论的MBR锁（MBRLocker）皆为易语言编写，通常伪装为游戏辅助，主要行为是将0柱面、0磁头、1扇区的MBR中的引导...
PolarCTF2024夏季个人挑战赛个人Writeup
PolarCTF2024夏季个人挑战赛个人WriteupMisc祺贵人告发十六进制编辑器打开图片，发现末尾存在压缩包，如图所示： 使用解压缩软件打开，发现一个密码保护的文本文档，如图所示： ...
一种基于替换核心类绕过ZKM22反JavaAgent的方法
利用-Xbootclasspath绕过ZKM22的反JavaAgent前言如果我们尝试使用Java Agent探测ZKM22，在启动时会看到如下的报错信息： 这实际上是ZKM对javaagen...
CrackingCity发布IDM下载器破解补丁携带挖矿的简要分析
IDM破解补丁携带挖矿前言网上冲浪偶然发现了一个IDM破解，下载地址在www[.]crackingcity[.]com/idm-crack/ 初步检测下载后得到一个IDM安装...
IDA Pro7.7 SP1反编译窗口显示中文字符
IDA Pro 7.7.220118 (SP1)中文函数名设置及显示的相关问题IDA来自IDA Pro 7.7.220118 (SP1) 全插件绿色版 参考IDA7.5支持中文函数命名的办法针对...