随笔分类 -  工具分享

摘要:FileLocatorPro_9.3.3544.1 目录FileLocatorPro_9.3.3544.1基本信息1、注册按钮事件CRegister_OnOk_1400CB8E0sub_1400CB1E0x_check_reginfo_1400CE4C02、regkey.xml解析x_check_1 阅读全文
posted @ 2026-03-01 14:27 DirWangK 阅读(155) 评论(0) 推荐(0)
摘要:FastStone Capture 11.0 记录 目录FastStone Capture 11.0 记录程序信息注册验证流程注册按钮事件:TRegister_BntRegisterClick校验一:TRegister_x_do_check1_729B90X_CHECK_7292D0使用的加密函数: 阅读全文
posted @ 2026-01-19 22:27 DirWangK 阅读(65) 评论(0) 推荐(0)
摘要:HRSword_v5.0.1.1 sysdiag.sys sysdiag.sys 通过rsa 验证验证用户层程序 __int64 __fastcall check_file_140031E40( _UNICODE_STRING *path, unsigned __int64 *fsize, _QWO 阅读全文
posted @ 2025-12-07 23:11 DirWangK 阅读(103) 评论(0) 推荐(0)
摘要:💔猫抓是开源的,任何人都可以下载修改上架到应用商店,已经有不少加上广告代码后上架的伪猫抓,请注意自己的数据安全。所有安装地址以github和用户文档为准。 https://github.com/xifangczy/cat-catch 源码安装 Git Clone 代码。 扩展管理页面 打开 "开发 阅读全文
posted @ 2025-11-30 21:10 DirWangK 阅读(201) 评论(0) 推荐(0)
摘要:PixPin_cn_zh-cn_2.2.4.0 解锁会员功能 PixAuth.dll 发现关键功能dll,有非常显眼的导出函数:isProUser,序号52其实内部调用序号53 地址 类型 序号 符号 符号(已解码) 00007FF9A72CE8C0 导出 52 ?isProUser@Applica 阅读全文
posted @ 2025-11-23 10:05 DirWangK 阅读(1420) 评论(2) 推荐(1)
摘要:Snipaste-2.10.8-x64 离线激活记录 目录Snipaste-2.10.8-x64 离线激活记录离线激活流程UnlockProDialogrequestOfflineActivation_1401B22E0xx_Licensing_desktop_OfflineActivation_1 阅读全文
posted @ 2025-11-22 19:26 DirWangK 阅读(1863) 评论(7) 推荐(0)
摘要:目录brc4 1.7.4PJ版patched 1patched 2patched 3otherps brc4 1.7.4 最近看到开始分享BruteRatel C4 1.7.4 的pj版,看了一下 修改了brute-ratel-linx64 以及 xmodlib.bin 其实可以不动brute-ra 阅读全文
posted @ 2025-08-06 21:53 DirWangK 阅读(233) 评论(0) 推荐(0)
摘要:Malcat 0.9.9 离线激活 目录Malcat 0.9.9 离线激活文件来源check_ActivationCode_1400C1150kanal::ActivationCode::ActivationCodepyps 文件来源 Malcat Full Edition v0.9.9 Full 阅读全文
posted @ 2025-08-02 12:31 DirWangK 阅读(450) 评论(0) 推荐(0)
摘要:目录Binary Ninja 5.1.8005 Personalcheck_lic_1810E63F0PK_Verifier_181881660签名验证patch方案一:patch PK_Verifier_181881660方案二:patch 内置公钥pyps Binary Ninja 5.1.80 阅读全文
posted @ 2025-08-01 15:08 DirWangK 阅读(2242) 评论(1) 推荐(0)
摘要:原文:提起二进制文件,第0部分:Devirtualization Vmprotect和Themida:这只是变平吗? | NACI的博客 Lifting Binaries, Part 0: Devirtualizing VMProtect and Themida: It’s Just Flatten 阅读全文
posted @ 2025-02-14 22:13 DirWangK 阅读(281) 评论(0) 推荐(0)
摘要:目录ShadowDefenderCRegisterDlg定位虚表定位AFX_MSGMAP_ENTRY定位消息事件do_register_check_14001BFC4check_140002FF4hash_14000328Cpy ShadowDefender Version: 1.5.0.726 M 阅读全文
posted @ 2024-08-17 23:39 DirWangK 阅读(1542) 评论(0) 推荐(0)
摘要:目录winhex21.21、check data1&Cksm许可信息内存结构check_lic_data1_6869AC2、check data2(在特定功能时触发)check_lic_data2_62DADCcalc_lic_data2__key_62DD14py参考链接 winhex21.2 只 阅读全文
posted @ 2024-08-10 23:02 DirWangK 阅读(2155) 评论(0) 推荐(0)
摘要:sublime_text 记录 目录sublime_text 记录1、定位注册对话框license_window_1400A25D2定位按钮事件lambda2、注册函数on_ok_clicked_license_window_1400A3F60check_lic_1400A19BC(to patch 阅读全文
posted @ 2024-07-28 16:58 DirWangK 阅读(361) 评论(0) 推荐(0)
摘要:目录Beyond Compare 5 记录1、定位按钮事件2、关键函数"TCertDecode::LoadCertString"2.0 试用时2.1 TBcCertDecoder公钥解密2.2 解析license信息3、license 结构patch & py Beyond Compare 5 记录 阅读全文
posted @ 2024-07-20 23:41 DirWangK 阅读(4863) 评论(0) 推荐(0)
摘要:解析staticMetaObject vftable-->metaObject()-->staticMetaObject 相关链接: Qt Internals & Reversing [翻译]Qt内部机制及逆向 Qt5 程序初步逆向分析+解析脚本 from idc import * from idc 阅读全文
posted @ 2024-02-27 10:32 DirWangK 阅读(700) 评论(0) 推荐(0)
摘要:https://github.com/patois/IDAPyHelper 修改为插件,可放到plugins目录下,Alt+h调用 IDAPyHelper 是交互式反汇编器的脚本,可帮助编写 IDAPython 脚本和插件。 它通过获取可通过 IDAPython 访问的所有名称来实现这一点,并将它们 阅读全文
posted @ 2024-02-27 09:34 DirWangK 阅读(248) 评论(0) 推荐(0)
摘要:闪照缓存目录: 文件管理/Android/data/com.tencent.mobileqq/xxx/Cache_xxxxxxxxx_fp code 爆破DES 8字节密钥,每字节仅需考虑9种字符("02468@BDF"),9**8=43046721 种可能 // reference: https: 阅读全文
posted @ 2023-06-25 23:27 DirWangK 阅读(701) 评论(0) 推荐(0)
摘要:看到B站视频 DTMB模块在电脑上测试电视接收,好久没看电视了,遂购入体验一番。 分享的软件,使用体验不佳 LeDtmb 于是简单逆向了下,附上源码(~~代码太烂,不想搞了0.0~~) 下载链接 https://wwfk.lanzouo.com/b047mnpeb 密码:7mjx 阅读全文
posted @ 2023-01-21 10:43 DirWangK 阅读(7370) 评论(1) 推荐(1)
摘要:pyc反编译工具,效果比uncompyle6要好 https://github.com/zrax/pycdc 阅读全文
posted @ 2023-01-18 12:55 DirWangK 阅读(2076) 评论(0) 推荐(0)
摘要:PyArmor-Unpacker 阅读全文
posted @ 2022-11-01 19:27 DirWangK 阅读(633) 评论(0) 推荐(0)