随笔分类 -  pc逆向

1 2 3 4 5 ··· 8 下一页
FileLocatorPro_9.3.3544.1 x64 记录
摘要：FileLocatorPro_9.3.3544.1 目录FileLocatorPro_9.3.3544.1基本信息1、注册按钮事件CRegister_OnOk_1400CB8E0sub_1400CB1E0x_check_reginfo_1400CE4C02、regkey.xml解析x_check_1 阅读全文
posted @ 2026-03-01 14:27 DirWangK 阅读(56) 评论(0) 推荐(0)
FastStone Capture 11.0 记录
摘要：FastStone Capture 11.0 记录 目录FastStone Capture 11.0 记录程序信息注册验证流程注册按钮事件：TRegister_BntRegisterClick校验一：TRegister_x_do_check1_729B90X_CHECK_7292D0使用的加密函数： 阅读全文
posted @ 2026-01-19 22:27 DirWangK 阅读(49) 评论(0) 推荐(0)
HRSword_v5.0.1.1 sysdiag.sys
摘要：HRSword_v5.0.1.1 sysdiag.sys sysdiag.sys 通过rsa 验证验证用户层程序 __int64 __fastcall check_file_140031E40( _UNICODE_STRING *path, unsigned __int64 *fsize, _QWO 阅读全文
posted @ 2025-12-07 23:11 DirWangK 阅读(66) 评论(0) 推荐(0)
PixPin_cn_zh-cn_2.2.4.0 解锁会员功能
摘要：PixPin_cn_zh-cn_2.2.4.0 解锁会员功能 PixAuth.dll 发现关键功能dll，有非常显眼的导出函数：isProUser，序号52其实内部调用序号53 地址 类型 序号 符号 符号(已解码) 00007FF9A72CE8C0 导出 52 ?isProUser@Applica 阅读全文
posted @ 2025-11-23 10:05 DirWangK 阅读(1029) 评论(2) 推荐(1)
Snipaste-2.10.8-x64 离线激活记录
摘要：Snipaste-2.10.8-x64 离线激活记录 目录Snipaste-2.10.8-x64 离线激活记录离线激活流程UnlockProDialogrequestOfflineActivation_1401B22E0xx_Licensing_desktop_OfflineActivation_1 阅读全文
posted @ 2025-11-22 19:26 DirWangK 阅读(1421) 评论(4) 推荐(0)
NESmaker 4.5.9 记录
摘要：NESmaker_4_5_9_note 目录NESmaker_4_5_9_note第一部分：c# 主程序pjMysticSearchToolMainDialogVerifyDNADLLVerifyDNACertactivateNESMakerToolStripMenuItem_ClickHackCh 阅读全文
posted @ 2025-09-13 13:42 DirWangK 阅读(65) 评论(0) 推荐(0)
usb network gate 11.0.2724 离线激活
摘要：usb network gate 11.0.2724 离线激活 目录usb network gate 11.0.2724 离线激活离线激活流程1、UsbConfig.exeu2ec.dlllocal_send_and_recv_1004C5602、UsbService64.exeCManager:: 阅读全文
posted @ 2025-08-16 11:51 DirWangK 阅读(1773) 评论(0) 推荐(0)
brc4 1.7.4
摘要：目录brc4 1.7.4PJ版patched 1patched 2patched 3otherps brc4 1.7.4 最近看到开始分享BruteRatel C4 1.7.4 的pj版，看了一下 修改了brute-ratel-linx64 以及 xmodlib.bin 其实可以不动brute-ra 阅读全文
posted @ 2025-08-06 21:53 DirWangK 阅读(223) 评论(0) 推荐(0)
Malcat 0.9.9 离线激活
摘要：Malcat 0.9.9 离线激活 目录Malcat 0.9.9 离线激活文件来源check_ActivationCode_1400C1150kanal::ActivationCode::ActivationCodepyps 文件来源 Malcat Full Edition v0.9.9 Full 阅读全文
posted @ 2025-08-02 12:31 DirWangK 阅读(433) 评论(0) 推荐(0)
Binary Ninja 5.1 许可分析
摘要：目录Binary Ninja 5.1.8005 Personalcheck_lic_1810E63F0PK_Verifier_181881660签名验证patch方案一：patch PK_Verifier_181881660方案二：patch 内置公钥pyps Binary Ninja 5.1.80 阅读全文
posted @ 2025-08-01 15:08 DirWangK 阅读(2095) 评论(1) 推荐(0)
ACDSee Ultimate18.0 中文 离线激活
摘要：ACDSee Ultimate18.0 中文 离线激活 目录ACDSee Ultimate18.0 中文 离线激活版本信息离线激活1、验证keyxx_do_check_key_14107CD60xx_acdIDLicenseKey_get_key_type_14108B110key类型xx_chec 阅读全文
posted @ 2025-07-28 13:57 DirWangK 阅读(824) 评论(0) 推荐(0)
winrar-x64-712sc 记录
摘要：目录winrar-x64-712sc 记录定位许可验证find_new_regkey_14019A158load_and_check_1400C62CC关键校验check_data_1400C6390RegisterData验证流程生成私钥gen_key_and_Signature_1400CECC 阅读全文
posted @ 2025-07-13 18:35 DirWangK 阅读(293) 评论(0) 推荐(0)
ida 9.0.24.807 许可校验
摘要：目录ida 9.0.24.807 ida64.dll 许可校验定位许可校验函数vtbl_license_manager_vft_func_3_3415C0check_license_file_100344500check_100342660parse_and_check_1003438C0signa 阅读全文
posted @ 2025-06-07 23:12 DirWangK 阅读(559) 评论(0) 推荐(0)
水晶分班5.21-分析记录
摘要：水晶分班5.21-分析记录 目录程序信息注册按钮事件-TfrmZc_btnZcClick_008C41B4浏览器回调-TForm1_WebBrowserZcDocumentComplete_008D6EDC启动时检验-TForm1_FormShow_008D71B0MG_MD5_81D008mg_m 阅读全文
posted @ 2025-03-02 22:32 DirWangK 阅读(423) 评论(0) 推荐(0)
BruteRatel_1.7.3 许可分析
摘要：BruteRatel_1.7.3 许可分析 对泄露的brc4 1.7.3 版本进行许可分析，因xmodlib文件已被解密且版本不对应，故不具备Badger功能！ 载荷位于xmodlib.bin文件中，泄露的1.7.3版本给出的xmodlib 不正确，主体数据已经过解密但数据偏移并不对应，无法使用Ba 阅读全文
posted @ 2025-02-19 23:42 DirWangK 阅读(627) 评论(1) 推荐(0)
【机翻】Reverse Engineering Call Of Duty Anti-Cheat 逆向工程《使命召唤》反作弊系统
摘要：【机翻】Reverse Engineering Call Of Duty Anti-Cheat 逆向工程《使命召唤》反作弊系统 原文：逆向工程 Call Of Duty 反作弊 // ssno Reverse Engineering Call Of Duty Anti-Cheat // ssno J 阅读全文
posted @ 2025-02-15 11:07 DirWangK 阅读(488) 评论(0) 推荐(0)
[机翻] Binaries, Part 0: Devirtualizing VMProtect and Themida: It's Just Flattening? 提起二进制文件，第0部分：Devirtualizing Vmprotect和Themida：这只是平坦化吗？
摘要：原文：提起二进制文件，第0部分：Devirtualization Vmprotect和Themida：这只是变平吗？ | NACI的博客 Lifting Binaries, Part 0: Devirtualizing VMProtect and Themida: It’s Just Flatten 阅读全文
posted @ 2025-02-14 22:13 DirWangK 阅读(275) 评论(0) 推荐(0)
VbaCompiler 2.5.2 版本 分析
摘要：VbaCompiler 2.5.2 版本 目录VbaCompiler 2.5.2 版本excel调试（关注生成的xxxx_xlsm_32.dll）SetThisWorkbooksub_67B82BF1check_md5_67B82421get_embedded_md5_67B815A3md5校验（关 阅读全文
posted @ 2024-12-29 12:47 DirWangK 阅读(911) 评论(8) 推荐(1)
VbaCompiler 1.6.4 注册分析[1]
摘要：VbaCompiler 1.6.4 注册分析[1] 目录VbaCompiler 1.6.4 注册分析[1]说明AboutDialog校验注册文件lambda_check_key_402880parse_key_file_529060 解析注册keyparse_key_534660check_key_ 阅读全文
posted @ 2024-12-19 00:38 DirWangK 阅读(378) 评论(0) 推荐(0)
UninstallTool portable 3.7.4 分析记录
摘要：UninstallTool portable 3.7.4 分析记录 目录UninstallTool portable 3.7.4 分析记录文件信息UninstallTool_x64.dat mfc程序CEnterKeyDlgCEnterKeyDlg__GetMessageMapDoDataExcha 阅读全文
posted @ 2024-12-12 23:18 DirWangK 阅读(533) 评论(0) 推荐(0)

1 2 3 4 5 ··· 8 下一页