“re”
分析希沃白板5.2.4启动图片所在路径
分析希沃白板5.2.4启动图片所在路径前言版本是5.2.4.8086 出于学习目的，仅供娱乐。 启动观察按照网络上的方法，替换C:\Program Files (x86)\Seewo\Easi...
绕过古诗文网播放朗读时的登录
绕过古诗文网播放朗读时的登录前言上一篇：展开译文时，绕过古诗文网的登录 上一篇已经绕过了展开译文的登录，本篇是在上一篇基础上继续绕过播放朗读时要求的登录，需要先按照上一篇操作后进行本文的操作，否...
基于易语言编写的MBR锁机程序密码分析实例
基于易语言编写的MBR锁机程序（MBRLocker）密码分析实例前言本文讨论的MBR锁（MBRLocker）皆为易语言编写，通常伪装为游戏辅助，主要行为是将0柱面、0磁头、1扇区的MBR中的引导...
PolarCTF2024夏季个人挑战赛个人Writeup
PolarCTF2024夏季个人挑战赛个人WriteupMisc祺贵人告发十六进制编辑器打开图片，发现末尾存在压缩包，如图所示： 使用解压缩软件打开，发现一个密码保护的文本文档，如图所示： ...
一种基于替换核心类绕过ZKM22反JavaAgent的方法
利用-Xbootclasspath绕过ZKM22的反JavaAgent前言如果我们尝试使用Java Agent探测ZKM22，在启动时会看到如下的报错信息： 这实际上是ZKM对javaagen...
CrackingCity发布IDM下载器破解补丁携带挖矿的简要分析
IDM破解补丁携带挖矿前言网上冲浪偶然发现了一个IDM破解，下载地址在www[.]crackingcity[.]com/idm-crack/ 初步检测下载后得到一个IDM安装...
看雪KCTF2023第一题Writeup
KCTF2023第一题运行程序，提示输入 拖入IDA，F5之后得出的伪代码可能不太准确，双击进入几个函数之后在回来重新F5几次就可以显示出如下代码，大概是64位程序没能正确识别函数参数 可以...
IDA Pro7.7 SP1反编译窗口显示中文字符
IDA Pro 7.7.220118 (SP1)中文函数名设置及显示的相关问题IDA来自IDA Pro 7.7.220118 (SP1) 全插件绿色版 参考IDA7.5支持中文函数命名的办法针对...
展开译文时，绕过古诗文网的登录
绕过古诗文网的登录下一篇：绕过古诗文网播放朗读时的登录 以《庖丁解牛》为例，翻到下面的“展开阅读全文”时跳转到登录页面 跳转页面如下图： 登录绕过F12打开开发者工具，定位到展开的按钮，注意...
易语言程序独立编译简要逆向及入口点的寻找
这是一篇对由易语言独立编译导出文件的简要逆向分析记录，基于易语言5.9，技术有限，如有错误还望指出，谢谢！ 程序准备首先，我们准备一个十分简单的易语言程序，有一个窗口，其中有一个按钮，按下弹窗信...