吾爱破解热点榜

1

手把手教你给某讯滑块的JSVMP写反编译器 (如宝宝辅食一样易懂)

查看原文

2

某音ab参数逆向分析

[md]* # 前言 --- 文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理。严正声明禁止用于商业和非法用途，否则由此产生的一切后果与作者本人无关。 --- ...

查看原文

3

[原创] 从零开始绕过 DexProtector 加固的 Frida 检测（二）-app更新后的检测快速处理

[md]# 从零开始绕过 DexProtector 加固的 Frida 检测（二） ## app版本更新了，如何快速进行处理？如何使用frida-server实现过检测？（本文由 id：小佳、fyrlove、roysue 共同完成）这一篇可以看成是《 [从零开 ...

查看原文

4

某软件许可证系统离线激活分析与Keygen

[md]开头先来，祝大家**2026年新年快乐**！最近研究了一个偏专业的小众软件，用来控制舞台灯光的，发现比想的要复杂不少研究的过程中发现使用了 TGltZUxN 这个软件许可证系统，虽然较小众但功能挺全还跨平台 ...

查看原文

5

记录下基于符号执行求解发现vmp分支的思路

[md]# 前言最近在论坛里看到了很多vmp定位and、shr来修改标志位结果爆破jcc从而执行分支路径的方法，然后我联想到在正常程序中符号执行也能完成路径探索从而找到各个分支的路径谓词，就拓展思路，把符号执行应用到vmp ...

查看原文

6

某讯jsvmp(一)

[md]# 前言 --- 文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理。严正声明禁止用于商业和非法用途，否则由此产生的一切后果与作者本人无关。 --- - **站 ...

查看原文

7

无源NFC墨水屏制作

查看原文

8

Typora v1.12.4 安全分析：反反调试与激活劫持

[md]# Typora v1.12.4 安全分析：反反调试与激活劫持 ## 前言本文旨在以 Typora v1.12.4 为例，探讨 Electron 应用的安全机制与逆向分析思路。本文默认读者已熟悉 Node.js 及 Electron 的基础知识，故不再赘述 ...

查看原文

9

某AppCDRM 直播m3u8 SM4-CBC解密分析

查看原文

10

对vmp3.2虚拟机内爆破的一点研究

对于vmp虚拟机爆破，网上也有相关帖子，如果没有亲身去跟过vmp，那么估计看那些帖子是看不懂的，因为不知道别人为啥要这么做，所以还是要实践，版本是3.2，保护选虚拟，先研究这种情况，自己去写个简单demo去研究 [md ...

查看原文

11

地表最强 Android so加载全景图

so加载的流程又臭又长，学习的过程中的一个痛点是：经常就忘了现在这个函数是哪到哪了，在整个加载流程中，是处于哪个位置。于是自己画了一张图，供各位在学习过程中，能够快速定位到位置暂时先这样，后续过程中可能还 ...

查看原文

12

分享一个简单的应急响应综合场景题目分析过程

0. 恶意文件和流量包下载链接：https://wwasz.lanzoul.com/i6NvO3eqie2d 包含恶意后门程序和pcap流量包（解压密码：52pojie） 1. 题干某公司近期遭受疑似APT组织的针对性网络攻击。安全团队在发现异常后已立即启动 ...

查看原文

13

【JS逆向】某大型电商平台参数逆向分析

[md]## 声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！若有侵权，请联系作者删除。 ### 网址 aHR0cHM6Ly93d3cuamQuY29t ### ...

查看原文

14

某御验证码逆向分析

[md]# 声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！若有侵权，请联系作者删除。 # 前言分析网站是官网接口，网址：aHR0cHM ...

查看原文

15

Hook CryptoJS所有对称加密算法

0x00 前言 Hook成品：本文成品脚本已嵌入在AntiDebug_Breaker插件中： Github地址：https://github.com/0xsdeo/AntiDebug_Breaker 注：本文仅针对CryptoJS中的所有对称加密算法，不涉及到任何其 ...

查看原文

16

VT0检测样本分析(一)

[md]`sha256: 6366946bb933e452b32e936adcc67c7c7240dbcc0f8830829dd2413c588e62cc` 截止目前VT 0查杀该样本在微步云沙箱上也有提交，依然0查杀该样本被提交到云沙箱甚至比VT更早 # 概述 ...

查看原文

17

破解 [CrackMe] 你敢信！是AI自编！python混淆技术结果demo版思路

1. 看到作者这次又升级了，搞了新的花活，有点意思，原帖地址：【新提醒】你敢信！是AI自编！python混淆技术结果demo版 - 吾爱破解 - 52pojie.cn 2. 开始破解，第一步还是看样本信息，pyinstall编写的，不说了，直接上 ...

查看原文

18

Tbooking验证码逆向分析

[md]### 声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！若有侵权，请联系作者删除。 # 前言网址敏感暂不提供 # 解混淆 ...

查看原文

19

某短视频指纹和纯算 sig3 逆向分析

[md]**本文章内容仅用于逆向学习，请勿用于黑产行为，如有侵权，请联系本人删除，未经本人允许，不可转载。** ## 前言这是笔者第一篇关于APP逆向的文章，文笔过于青涩QwQ，还望海涵，属于入门系列文章（大师傅们请绕道QvQ） ## 抓包分析 QUIC降级： QUI ...

查看原文

20

0xGame 2025 Week3 Reverse WP

[md]# 引言 - 我希望能够帮助像我一样的新手，如果大佬发现WP有问题可以评论，我会改进！ # ezVBS - 我不得不说，要听劝。原题都告诉我了，不让我打开，我还就偏打开了，然后去网上搜VBS逆向，最后在赛博厨子那里逆 ...

查看原文

21

某qMusicSign参数vmp逆向分析

[md]# 前言 --- **文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理。严正声明禁止用于商业和非法用途，否则由此产生的一切后果与作者本人无关。** --- * ...

查看原文

22

某应用AntiToken算法分析

[md]## anti-token算法分析 ### 1. 概述 - 样本是pdd，来源见最后总结，目标算法是anti-token； - 版本是v7.80.0，没有加固； - 如果你要跟着分析算法，那么请划到最后获取样本，豌豆荚下载的只有32位的so； - 其中unidbg补环境的部分我着重说了，基本上是 ...

查看原文

23

极验滑块第4代逆向分析

极验滑块第4代逆向分析网址：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 好久没水文了，接着之前的极验滑块逆向https://www.cnblogs.com/FlowerNotGiveYou/p/15800165.html，发现最新的滑块有所变化，新增了一些参数，因此重新瞧 ...

查看原文

24

强网杯2025决赛题目复现

[md]本篇文章作个人复现 2025 强网杯决赛赛题的记录。 ## AWDU ### somebox 这道题是 rust 的综合题，总体难度算很高的了，并要求选手掌握很深的逆向功底，密码学技术和 shellcode 编写技术。 ![](https://xia0ji233.pro/2025/11/26/qwb2025_final/1.pn ...

查看原文

25

记一次银狐恶意样本WindowEvent.exe分析

[md]## 背景该样本为前一段时间在52破解论坛的病毒求助区找到的恶意样本，通过沙箱+手动调试分析学习该银狐样本的免杀技术和恶意代码。原帖:[https://www.52pojie.cn/thread-2063616-1-1.html](https://www.52pojie ...

查看原文

26

中国移动光猫 TEWA-7560B 开启telnet 及超级管理员密码破解过程

[md]# 中国移动光猫 TEWA-7560B 开启telnet 及超级管理员密码破解过程网上搜了下这个型号的,搜不到大概看了下其他型号的,基本都是一个url开启telnet然后找到备份文件读到管理员密码关键在于怎么开启telnet ## 看下前端账号密码在路由器的背面,以 ...

查看原文

27

他x星qiu算法分析

[md]## 他x星qiu算法分析 ### 1. 概述 > 版本：1.8.7 分析的时候是最新版 > > 包名：com.xinhe.tataxingqiu > > 加固：未加固 > > 接口：/ugctastar/recommend/home/feed - 首先，样本来源于我的好朋友，这里不能打广告就不提id了，他发的一篇文章里 ...

查看原文

28

从零开始绕过 DexProtector 加固的 Frida 检测

[md]# 从零开始绕过 DexProtector 加固的 Frida 检测 ## 一个可复盘、可扩展、可工程化的对抗实录（本文由 id：小佳、fyrlove、roysue 共同完成）为保证结论稳健且可迁移，文中所有实验均在以下环境中完成（Li ...

查看原文

29

某老板直聘四层switch反混淆

老板直聘作为另一类型的多层switch混淆的代表还是很有研究价值的，主要的特点就是switch起始index是不固定的，是调用的时候传参确定的，传不同的index，那么就运行不同的代码。先上链接：aHR0cHM6Ly93d3cuemhpcGluLmNvb ...

查看原文

30

某对app算法分析

[md]## 快对算法分析 ### 1. 概述 > 版本：6.29.0 > > 包名：com.kuaiduizuoye.scan > > 加固：未加固 - 此样本未加固，接口是登录接口，抓包应该也没什么检测；frida的话不能attath，不知道问题所在； - 同样，此样本需要了解des算法流程，默认你有 ...

查看原文

31

byd王朝白盒AES分析

[md]## byd王朝白盒AES ### 1. 概述 > 版本：7.7.0 > > 包名：com.byd.aeri.caranywhere > > 加固：梆梆加固企业版 - 样本有加固，先把前面的东西说了，脱壳使用fart或者其他方式，版本不高随便脱； - 由于是bb加固，frida检测也是有的，但是版本比较 ...

查看原文

32

从零开始的 Windows Flutter x64 应用逆向

[md]闲来无事，想研究一下之前一直都看到就放弃的 Flutter，看看是不是真的有那么困难。 ## Flutter 运行机制初探在开始逆向之前，我们先了解一下 Flutter 的基本运行原理。查阅资料后发现，Flutter 在 Release 模式下使用 AOT（Ahead-Of-Time）编译，将代码 ...

查看原文

33

某乖生活app桶自洁接口加密参数分析

查看原文

34

记录一次Unity加固的探索与实现

[md]## 前言正值某比赛出题，一道困难题不知道要怎么出才好，突然想起了il2cpp在安卓平台的加密，但是本人又不太会这方面，只好从学习一下il2cpp的原理并且尝试进行加固，本文记录我的出题过程。 ## 整体启动与 libil2cpp.so 被载入的流程要直到如何保护libi ...

查看原文

35

解开Windows微信4.0版本的手机聊天记录备份文件

[md] # 解开Windows微信4.0版本的手机聊天记录备份文件 ------ > 今年年初我发布的[《解开Windows微信备份文件》](https://www.52pojie.cn/thread-2021739-1-1.html)介绍了Windows微信3.9版本中备份文件的解密方 ...

查看原文

36

深度拆解：利用 WSF 与 .NET 反射注入的无文件窃密木马（附 C2 解密）

[md]# 深度拆解：利用 WSF 与 .NET 反射注入的无文件窃密木马（附 C2 解密） > **摘要**：本文分析一个高度隐蔽的 .NET 窃密木马，其通过 `.wsf` → RC4 加密 PowerShell → .NET 反射注入的多层攻击链，将窃密载荷注 ...

查看原文

37

Navicat 17 之 macOS 替换公钥通杀思路

[md]看了 (https://www.52pojie.cn/home.php?mod=space&uid=204161) 大佬的 [Navicat 17 破解教程](https://www.52pojie.cn/thread-2052969-1-1.html) 觉得受益匪浅，写的很好。正好 macOS 上几乎没人弄非商店版的 N ...

查看原文

38

Reveal逆向破解：从验证废除到凭证植入

[md]## 文章目录 - 免责声明 - 授权机制 - 代码签名 - 验证废除 - 指纹生成 - 凭证植入 - 网络钩子 - 惊喜彩蛋 ## 免责声明本文所有内容仅用于学术研究、技术探讨及教育学习的目的，旨在帮助读者加深对 ...

查看原文

39

某网站 clearkey SPC CKC解密分析

[md]# 某网站 clearkey 分析网站有两种 DRM：**Widevine** 和 **biliDRM（clearkey）** --- ## 1. 获取 Key 单纯拿 key 都很简单，下个插件，随便找个 L3 就能拿到 key。项目地址： [https://github.com/DevLARLEY/WidevineProxy2](https://github.co ...

查看原文

40

[修正版]某修仙肉鸽游戏协议逆向分析折腾记录

[md]# 某修仙肉鸽游戏协议逆向分析折腾记录前阵子无意中接触到ZMXS这款游戏，玩了两天后觉得挺有意思的，就想着能不能深入研究一下它的网络协议实现。这一折腾就是一个多星期，踩了不少坑，但收获也挺大的。整个分析 ...

查看原文

41

顶象滑块验证码纯算逆向分析

[md]## 声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！若有侵权，请联系作者删除。 ## 逆向目标目标网站： aHR0cHM6Ly93d3cuZGluZ ...

查看原文

42

Navicat 17 破解教程

[md]Navicat作为查看、管理数据库的工具，使用广泛，本教程针对版本17.1.3进行破解。此版本的下载地址请自行搜索，官网已有新版本，可能直接找不到旧版地址，网上的一些历史版本官方下载地址可能没有17的。 **8.19更新 ...

查看原文

43

某x滑块补环境分析

[md]> ## 声明 > 本文章中所有内容仅供学习交流使用，不用于其他任何目的，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！若有侵权，请联系作者删除。 ### 研究对象 ### 目标 - 补环境代码 ...

查看原文

44

VMOS Pro 3.1.1最新版全方位破解分析

[md]# 前言： app ：VMOS Pro 3.1.1（https://www.vmos.cn）工具：jadx,reqable,frida,pycharm,雷电模拟器,算法助手,真机方法：hook 难点：加壳,加密,混淆 ## app界面： ![]() # 正文： > 注：该版本有360加固 ...

查看原文

45

通过为前端项目接入GeoGebra，初步研究AI时代数学教案的生成方案（已部署）

查看原文

46

某美官网案例滑块逆向

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！目标：实现滑块验证。网站：aHR0c ...

查看原文

47

药监局瑞数6补环境生成cookie

查看原文

48

Web逆向之VMP还原全流程

某歌邮箱注册参数f.req 还原过程。 trace不说了，试试自实现反编译器还原VMP吧！注册参数如下：返回位置如下：虚拟机解释器如下：开始分析VMP结构：一、VMP指令集请求首页，302跳转下 ...

查看原文

49

Typora 1.10.8公钥替换

[md]# Typora 1.10.8公钥替换在最新版本中的Typora中，解包app.asar会发现软件使用了node vm将js编译成了jsc，在之前的版本中，分析atom.js可以得知Typora的激活实际上就是一个简单RSA公钥解密，只要patch了公钥就可 ...

查看原文

所有平台

吾爱破解 热点榜