摘要：
TreeSize 9.8.2.2303许可（License）机制分析报告 目标：LicenseManager.exe（含其依赖的托管许可库） 分析工具：dnSpy（MCP）、de4dot、ILSpy、Mono.Cecil、PowerShell 反射 结论性质：本文档全部内容基于程序集反编译/反射/I 阅读全文
posted @ 2026-08-15 18:03
DirWangK
阅读(45)
评论(1)
推荐(0)
摘要：
XIGNCODE3 反作弊内核驱动漏洞分析报告（xhunter1.sys / xhunter2.sys） 本文是对 Wellbia XIGNCODE3 反作弊内核驱动 xhunter1.sys(v2023.12.7.78) 与 xhunter2.sys(v2026.6.1.192) 的本地提权（LP 阅读全文
posted @ 2026-08-06 12:17
DirWangK
阅读(59)
评论(0)
推荐(0)
摘要：
Tencent VM（腾讯虚拟机保护）技术研究报告 文档说明：本文档基于公开技术博客与学术论文整理而成，旨在系统性地记录 Tencent VM（腾讯虚拟机混淆保护）的架构设计、混淆机制、兼容性处理及去虚拟化（Devirtualization）方法。文档包含实际反汇编截图、IR 代码、数据结构布局等详 阅读全文
posted @ 2026-08-05 17:04
DirWangK
阅读(111)
评论(0)
推荐(0)
摘要：
14. 术语表（Glossary） https://github.com/malrev/ABD ⚠️ API 版本说明：本文档中的 Miasm API 代码示例已于 2026-07 更新至 Miasm 0.1.5+ 版本。课程原始材料使用的是 0.1.3 版本（2020年），部分 API 已发生 b 阅读全文
posted @ 2026-08-05 15:56
DirWangK
阅读(11)
评论(0)
推荐(0)
摘要：
13. 实验环境与工具链（Lab Environment & Toolchain） https://github.com/malrev/ABD ⚠️ API 版本说明：本文档中的 Miasm API 代码示例已于 2026-07 更新至 Miasm 0.1.5+ 版本。课程原始材料使用的是 0.1. 阅读全文
posted @ 2026-08-05 15:56
DirWangK
阅读(10)
评论(0)
推荐(0)
摘要：
12. 控制流平坦化与 DSE（Control Flow Flattening & Dynamic Symbolic Execution） https://github.com/malrev/ABD ⚠️ API 版本说明：本文档中的 Miasm API 代码示例已于 2026-07 更新至 Mia 阅读全文
posted @ 2026-08-05 15:56
DirWangK
阅读(10)
评论(0)
推荐(0)
摘要：
11. VM 混淆分析（VM Obfuscation Analysis） https://github.com/malrev/ABD ⚠️ API 版本说明：本文档中的 Miasm API 代码示例已于 2026-07 更新至 Miasm 0.1.5+ 版本。课程原始材料使用的是 0.1.3 版本（ 阅读全文
posted @ 2026-08-05 15:56
DirWangK
阅读(6)
评论(0)
推荐(0)
摘要：
10. 等价性检查（Equivalence Checking） https://github.com/malrev/ABD ⚠️ API 版本说明：本文档中的 Miasm API 代码示例已于 2026-07 更新至 Miasm 0.1.5+ 版本。课程原始材料使用的是 0.1.3 版本（2020年 阅读全文
posted @ 2026-08-05 15:56
DirWangK
阅读(4)
评论(0)
推荐(0)
摘要：
09 SAT/SMT 与符号执行 https://github.com/malrev/ABD ⚠️ API 版本说明：本文档中的 Miasm API 代码示例已于 2026-07 更新至 Miasm 0.1.5+ 版本。课程原始材料使用的是 0.1.3 版本（2020年），部分 API 已发生 br 阅读全文
posted @ 2026-08-05 15:55
DirWangK
阅读(7)
评论(0)
推荐(0)
摘要：
08 数据流分析与优化 https://github.com/malrev/ABD 本文档讲解数据流分析的两大核心技术——可达定义分析与活跃度分析，阐述它们与编译器优化的深层联系，并通过 Miasm 的三个 Hands-on 实践（死代码移除、死代码保护、真实二进制优化）展示具体应用。 ⚠️ API 阅读全文
posted @ 2026-08-05 15:55
DirWangK
阅读(7)
评论(0)
推荐(0)
摘要：
07 Miasm 框架详解 https://github.com/malrev/ABD 本文档深入介绍 Miasm 逆向工程框架的架构、IR 结构、核心 API 体系，以及代码示例与实践要点。 ⚠️ API 版本说明：本文档中的 Miasm API 代码示例已于 2026-07 更新至 Miasm 阅读全文
posted @ 2026-08-05 15:55
DirWangK
阅读(12)
评论(0)
推荐(0)
摘要：
06 二进制分析与中间表示 https://github.com/malrev/ABD 本文档介绍二进制分析工具的总体架构、Frontend/Backend 设计模式、中间表示（IR）的作用与组成、静态单赋值形式（SSA），以及 IR 的局限性。 ⚠️ API 版本说明：本文档中的代码示例已于 20 阅读全文
posted @ 2026-08-05 15:55
DirWangK
阅读(15)
评论(0)
推荐(0)
摘要：
05 反混淆技术体系 https://github.com/malrev/ABD 本文档系统梳理反混淆（Deobfuscation）的方法论、技术栈与核心洞察，阐明混淆技术与反混淆技术之间的对称对应关系，并揭示"混淆是优化的逆过程"这一贯穿全篇的核心思想。 目录 反混淆方法总览 反混淆技术栈 （去- 阅读全文
posted @ 2026-08-05 15:55
DirWangK
阅读(9)
评论(0)
推荐(0)
摘要：
04 混淆工具使用指南 https://github.com/malrev/ABD ⚠️ API 版本说明：本文档中的 Miasm API 代码示例已于 2026-07 更新至 Miasm 0.1.5+ 版本。课程原始材料使用的是 0.1.3 版本（2020年），部分 API 已发生 breakin 阅读全文
posted @ 2026-08-05 15:55
DirWangK
阅读(18)
评论(0)
推荐(0)
摘要：
03 混淆技术详解 https://github.com/malrev/ABD 本章是课程的核心章节，详细讲解 6 种主流混淆技术。我们将从"共同思想"出发，逐一分析每种混淆的原理、工具选项与代码示例。 3.0 共同思想分类 在深入具体技术之前，先从"混淆到底在做什么"的角度，将混淆技术分为三大类共 阅读全文
posted @ 2026-08-05 15:54
DirWangK
阅读(14)
评论(0)
推荐(0)
摘要：
02 编译器架构与混淆分类 https://github.com/malrev/ABD 本章以 LLVM 为例介绍编译器的工作流程，并据此分析混淆可以在哪些环节插入；随后给出混淆的分类法（Taxonomy），以及已知混淆转换的数量参考；最后介绍恶意软件中的两阶段载荷模型。 2.1 编译器架构（以 L 阅读全文
posted @ 2026-08-05 15:54
DirWangK
阅读(5)
评论(0)
推荐(0)
摘要：
01 课程概述与基础 https://github.com/malrev/ABD 本章介绍 Advanced Binary Deobfuscation 课程的基本信息、课程大纲、能力目标、先修知识，以及混淆（Obfuscation）的基本定义与软件保护体系。 1.1 课程基本信息 项目 内容 课程名 阅读全文
posted @ 2026-08-05 15:54
DirWangK
阅读(12)
评论(0)
推荐(0)
摘要：
[AI] Luckydraw.exe v4.5 许可验证逻辑分析 分析工具: IDA Pro 9.3 分析对象: Luckydraw.exe (Delphi 编译，VMProtect SDK 集成但未处理) 分析日期: 2026-07-25 目录[AI] Luckydraw.exe v4.5 许可验 阅读全文
posted @ 2026-07-25 17:31
DirWangK
阅读(67)
评论(0)
推荐(0)
摘要：
TOTALCMD64.EXE GUI 分析报告 目录TOTALCMD64.EXE GUI 分析报告1. 概述FPC 64 位 VMT 结构IDA 结构体类型定义与应用2. 汇总统计未找到 VMT 的类3. 窗体目录4. 主窗口分析: TTOTAL_CMD4.1 LFM 属性4.2 组件层次结构4.3 阅读全文
posted @ 2026-07-16 21:27
DirWangK
阅读(74)
评论(1)
推荐(0)
摘要：
仅贴图，内存扫描key的方式可参考：https://github.com/Oh-My-Trae/trae-db-decrypt 后续验证密钥固定的话，会公开分析 C:\Users\xxx\AppData\Roaming\Trae CN\ModularData\ai-agent\database.db 阅读全文
posted @ 2026-07-15 21:48
DirWangK
阅读(69)
评论(0)
推荐(0)
浙公网安备 33010602011771号