跑跑卡丁车国服：从多开到劫持登录的逆向笔记
一篇流水账式的实战记录：从"多开游戏"开始，一路挖到PASSport机制、平台判定、进程内反作弊， 所有测试在自有环境、自有账号上进行。 请勿用于违反服务条款或法律法规的用途。 0. 缘起 手头一个老游戏：跑跑卡丁车，靠天成的 TC 平台（TCGame.exe）启动。 想要双开游戏： 以前有 脸蛋N开 跟 PP多开，十年了早就失效了。打算自己动手做一个 结果挖到了三层东西： PASSport凭证 ...
评论
点赞
收藏Hexo 主题 Win7：把 Windows 7 装进博客
简单的介绍一下这款开源Hexo主题：WIN7-一款怀念 Win7、Aero、那个玻璃满屏年代的产物 一、它的样子 打开演示站：，你看到的不是那种常见的"顶上一条栏、下面一堆文字"， 而是 一整扇 Windows 7 的窗口，文章就像文件夹里的文件那样一个个摆着。 具体说几个： 玻璃标题栏：半透明磨砂那种，右上角还有你熟得不能再熟的「最小化、最大化、关闭」三颗玻璃按钮 银色的窗框：就是当年那种带高光...
Bandizip 签名程序 RegDll 实现 DLL 白加黑加载
0x00 背景 前几天在吾爱破解上看到一篇帖子，作者 xiaojiakeji 提到 Bandizip 安装目录下 data\ 文件夹里有两个自带 exe： RegDll.x64.exe 和 RegDll.x86.exe。这两个文件带有 Bandisoft 官方的有效数字签名，并且支持命令行参数直接加载并调用任意 DLL 中的指定函数。 核心命令只有一行： RegDll.x64.exe /calld...
Typora 1.14.9 离线授权机制分析与本地 Hook 实现
前言 老版本不行了通通失效，换个最新版吧 不写流水账了，劫持流程略过，直接上工具！！！ 激活若掉了，重新走一遍流程就行了，自定义激活信息填写的时候，不要带上符号。根据默认格式来修改，否则启动软件会报错！切记哦~~~ 使用步骤 以管理员权限运行工具 工具自动检测 Typora 安装路径（或手动指定） Hook文件路径(留空) 点击"一键部署";提示成功弹窗 启动 Typora，查看授权是否成功 备份...
nProtect BlackCipher 反作弊分析
本文是对跑跑卡丁车（PopKart）内置反作弊组件 nProtect BlackCipher 的分析。 内容综合自对运行进程的 IPC 探测、动态调试对抗、内存 dump 与内核组件提取的实测结果。 目标信息 INCA Internet（韩国） 是 nProtect 系列反作弊厂商。测试游戏跑跑卡丁车，程序路径 X:\TCGameApps\kart\BlackCipher\： 属性 值 组件 Bl...
Snipaste 2.11.X 离线授权分析
Snipaste 的授权码可以 离线本地生成,不需要联网。 激活只有两步: 伪造一把客户端认可的授权码 + 打一个补丁让授权码通过。 授权码分析 1. 授权码格式 它是一串 base64 文本,形如: 0F-xxxxxxxxxxxx... 逐步分析授权码: 位置 含义 第 1 位 0 固定头 第 2 位 F 校验字符 - 分隔符 后面一长串 真实数据(签名 + 载荷) 真实数据 = 64 字节 E...
FinalShell 4.6.5离线激活
今天更新了FinalShell版本：4.6.5，发现去年激活的方法已经失效。 所有百度了一下，发现有最新算法。分享一下 FinalShell 离线激活码生成 离线激活码生成器 生成授权码
没有信用卡，我为了注册一个20.uy域名，走了一条多长的弯路
写在前面 最近想给自己的项目搞一个短域名，看了一圈，发现这个两字符域名还没被注册，价格也不算贵，一年只要 12.2 美元。 Uruguay（乌拉圭）的国家顶级域名，字符短、好记、有点个性，就它了。 注册商选的是，一家乌拉圭本地的服务商，支持.uy域名注册，价格也是最低的。看起来一切顺利，直到我点进支付页面，才发现问题才刚刚开始。 没有信用卡 说实话疫情前几个月我就注销了所有的卡，现在我手里没有信用...