随笔分类 -  pc逆向

1 2 3 4 5 ··· 8 下一页
【AI】Binary Ninja 6.0.10601 (Personal) 许可机制分析
摘要：Binary Ninja 6.0.10601 (Personal) 许可机制分析 分析对象：binaryninjacore.dll（Binary Ninja 6.0.10601 Personal， 分析工具：IDA Pro（ida-multi-mcp 实时反编译/反汇编） ⚠️ 本文仅用于安全研究与 阅读全文
posted @ 2026-09-12 22:19 DirWangK 阅读(175) 评论(1) 推荐(0)
【AI】Helium Hex Editor v2.8.7.1许可机制分析
摘要：Helium Hex Editor v2.8.7.1许可机制分析 分析对象：HeliumHexEditor64.exe v2.8.7.1 + HexControl64.dll，均 x64 PE 工具：IDA Pro 9.3（ida-multi-mcp）+ x64dbg（mcp_x64dbg_loca 阅读全文
posted @ 2026-09-10 21:32 DirWangK 阅读(65) 评论(0) 推荐(0)
【AI】WizTree 4.32 x64 portable 许可分析
摘要：WizTree 4.32 x64 portable 许可分析 分析对象：WizTree64.exe（Delphi x64，4.32 版，构建日期 2026-08-05） 分析方法：IDA Pro 静态反编译 + x64dbg 远程动态验证 本文中所有函数地址为 IDA 静态地址；动态调试时需加重定位 阅读全文
posted @ 2026-08-30 13:18 DirWangK 阅读(104) 评论(1) 推荐(1)
【AI】TreeSize 9.8.2.2303许可（License）机制分析报告
摘要：TreeSize 9.8.2.2303许可（License）机制分析报告 目标：LicenseManager.exe（含其依赖的托管许可库） 分析工具：dnSpy（MCP）、de4dot、ILSpy、Mono.Cecil、PowerShell 反射 结论性质：本文档全部内容基于程序集反编译/反射/I 阅读全文
posted @ 2026-08-15 18:03 DirWangK 阅读(110) 评论(1) 推荐(0)
[AI] 星韵全能抽奖Luckydraw.exe v4.5 许可验证逻辑分析
摘要：[AI] Luckydraw.exe v4.5 许可验证逻辑分析 分析工具: IDA Pro 9.3 分析对象: Luckydraw.exe (Delphi 编译，VMProtect SDK 集成但未处理) 分析日期: 2026-07-25 目录[AI] Luckydraw.exe v4.5 许可验 阅读全文
posted @ 2026-07-25 17:31 DirWangK 阅读(75) 评论(0) 推荐(0)
【AI】TOTALCMD64.EXE 11.58 GUI 分析报告
摘要：TOTALCMD64.EXE GUI 分析报告 目录TOTALCMD64.EXE GUI 分析报告1. 概述FPC 64 位 VMT 结构IDA 结构体类型定义与应用2. 汇总统计未找到 VMT 的类3. 窗体目录4. 主窗口分析: TTOTAL_CMD4.1 LFM 属性4.2 组件层次结构4.3 阅读全文
posted @ 2026-07-16 21:27 DirWangK 阅读(121) 评论(1) 推荐(0)
【AI】TOTALCMD64.EXE 11.58 许可分析
摘要：TOTALCMD64.EXE 许可/激活/注册/Nag窗口 分析报告 目标文件: TOTALCMD64.EXE (Total Commander 11.58 64-bit) MD5: 9344e1d2efe80846705874dc7ffff2ab 编译器: FreePascal (x86_64) 阅读全文
posted @ 2026-07-12 17:31 DirWangK 阅读(446) 评论(0) 推荐(0)
某DriverLoader驱动逆向分析报告
摘要：DriverLoader驱动逆向分析报告 目录DriverLoader驱动逆向分析报告0. 概述1. 驱动初始化与鉴权 (DriverEntry → DriverInit)1.1 入口1.2 DriverInit @ 0x1400019F0 鉴权流程1.3 服务器 IP 还原(混淆表)1.4 许可文 阅读全文
posted @ 2026-07-01 22:06 DirWangK 阅读(90) 评论(0) 推荐(0)
NewDriverMMM驱动分析报告
摘要：NewDriverMMM驱动分析报告 目录NewDriverMMM驱动分析报告1. 概述2. 函数逐一分析2.1 DriverEntry @ 0x1400050002.2 InitSecurityCookie @ 0x14000502C2.3 RealDriverEntry @ 0x1400011F 阅读全文
posted @ 2026-07-01 22:06 DirWangK 阅读(55) 评论(0) 推荐(0)
【AI】FastFolders.exe v5.14.2 许可分析
摘要：【AI】FastFolders.exe v5.14.2 许可分析 deepseek v4 目录【AI】FastFolders.exe v5.14.2 许可分析一、许可系统架构总览二、.dlc 许可文件格式2.1 完整格式2.2 格式规则2.3 各字段说明三、关键函数详细分析3.1 get_lang_ 阅读全文
posted @ 2026-05-11 21:41 DirWangK 阅读(138) 评论(0) 推荐(0)
【AI】SourceInsight v4.0.0.150分析文档
摘要：【AI】SourceInsight v4.0.0.150分析文档 分析对象：sourceinsight4.exe (v4.0.0.150) 分析工具：IDA Pro + MCP AI模型：GLM5.1、deepseek V4 目录【AI】SourceInsight v4.0.0.150分析文档快速查 阅读全文
posted @ 2026-05-05 20:10 DirWangK 阅读(413) 评论(1) 推荐(0)
HTTPDebuggerPro v10.0.0.0 记录
摘要：目录HTTPDebuggerPro v10.0.0.0 记录基本信息licence key验证get_sn_data_422610get_sn_by_ver_422530get_FileVersion_435EB0sub_422130get_reg_info_425830x_check_Licenc 阅读全文
posted @ 2026-04-25 10:53 DirWangK 阅读(195) 评论(0) 推荐(0)
anytxt searcher 1.3.2998 记录
摘要：anytxt searcher 1.3.2998 记录 目录anytxt searcher 1.3.2998 记录文件信息User.protoCLicencex_lic_1402745C0许可加载解析流程LoadAndUpdateLicence_140275EB0关键流程解密所用key的相关函数Ge 阅读全文
posted @ 2026-04-13 23:34 DirWangK 阅读(204) 评论(0) 推荐(0)
FileLocatorPro_9.3.3544.1 x64 记录
摘要：FileLocatorPro_9.3.3544.1 目录FileLocatorPro_9.3.3544.1基本信息1、注册按钮事件CRegister_OnOk_1400CB8E0sub_1400CB1E0x_check_reginfo_1400CE4C02、regkey.xml解析x_check_1 阅读全文
posted @ 2026-03-01 14:27 DirWangK 阅读(345) 评论(0) 推荐(0)
FastStone Capture 11.0 记录
摘要：FastStone Capture 11.0 记录 目录FastStone Capture 11.0 记录程序信息注册验证流程注册按钮事件：TRegister_BntRegisterClick校验一：TRegister_x_do_check1_729B90X_CHECK_7292D0使用的加密函数： 阅读全文
posted @ 2026-01-19 22:27 DirWangK 阅读(160) 评论(0) 推荐(0)
HRSword_v5.0.1.1 sysdiag.sys
摘要：HRSword_v5.0.1.1 sysdiag.sys sysdiag.sys 通过rsa 验证验证用户层程序 __int64 __fastcall check_file_140031E40( _UNICODE_STRING *path, unsigned __int64 *fsize, _QWO 阅读全文
posted @ 2025-12-07 23:11 DirWangK 阅读(178) 评论(0) 推荐(0)
PixPin_cn_zh-cn_2.2.4.0 解锁会员功能
摘要：PixPin_cn_zh-cn_2.2.4.0 解锁会员功能 PixAuth.dll 发现关键功能dll，有非常显眼的导出函数：isProUser，序号52其实内部调用序号53 地址 类型 序号 符号 符号(已解码) 00007FF9A72CE8C0 导出 52 ?isProUser@Applica 阅读全文
posted @ 2025-11-23 10:05 DirWangK 阅读(4857) 评论(3) 推荐(3)
Snipaste-2.10.8-x64 离线激活记录
摘要：Snipaste-2.10.8-x64 离线激活记录 目录Snipaste-2.10.8-x64 离线激活记录离线激活流程UnlockProDialogrequestOfflineActivation_1401B22E0xx_Licensing_desktop_OfflineActivation_1 阅读全文
posted @ 2025-11-22 19:26 DirWangK 阅读(6523) 评论(7) 推荐(0)
NESmaker 4.5.9 记录
摘要：NESmaker_4_5_9_note 目录NESmaker_4_5_9_note第一部分：c# 主程序pjMysticSearchToolMainDialogVerifyDNADLLVerifyDNACertactivateNESMakerToolStripMenuItem_ClickHackCh 阅读全文
posted @ 2025-09-13 13:42 DirWangK 阅读(124) 评论(0) 推荐(0)
usb network gate 11.0.2724 离线激活
摘要：usb network gate 11.0.2724 离线激活 目录usb network gate 11.0.2724 离线激活离线激活流程1、UsbConfig.exeu2ec.dlllocal_send_and_recv_1004C5602、UsbService64.exeCManager:: 阅读全文
posted @ 2025-08-16 11:51 DirWangK 阅读(2967) 评论(4) 推荐(0)

1 2 3 4 5 ··· 8 下一页