破解/汇编『Crack/Asm』

Picasa3 由于磁盘错误，无法对文件执行写操作

没有评论

整理了一下图片，用Picasa3导出的时候提示 由于磁盘错误，无法对文件执行写操作 。磁盘可能已满或为只读。

但是我检查了各种地方发现并没有磁盘已满，或者文件只读。网上搜了一下没发现什么有价值的线索。于是尝试将导出失败的文件从相册删除，然后可以继续导出了。问题是900多个文件，删了半天删除了十几个，问题是还不知道有多少个是存在问题的，一个个删除也不是办法，最终还是决定上调试器解决这个问题，猜测应该是出问题直接退出了。

Continue Reading

破解/汇编『Crack/Asm』

CommentView Plugin for IDAPro7.0

8 条评论

自从ida升级7.0 之后，hexrays做了很多的改动，以前的插件基本都废掉了。于是想要找个插件就变得很困难，最近分析一个文件需要获取所有的注释，但是那个针对低版本开发的commentview已经无力回天了。虽然晚上有开源的代码，但是实际修改起来比较蛋疼，不知道是不是ida的问题，编译的插件获取的地址基本都是错误的。还是按照以前的使用区段枚举，和inf信息获取的方法获取到的地址都错了，着tm就很尴尬了，测试代码如下：

for (int i = 0; i < get_segm_qty(); i++) {
        segment_t *seg = getnseg(i);
        qstring segname;
        get_segm_name( &segname,seg, 1024);
        msg("segname: %s, start_ea= %08x, end_ea= %08x , size=%08x \n", segname.c_str(), seg->start_ea, seg->end_ea, seg->size());
    }
msg("Database Info: start_ea= %08x, min_ea= %08x, max_ea= %08x, omin_ea= %08x, omax_ea= %08x \n", inf.start_ea, inf.min_ea, inf.max_ea, inf.omin_ea, inf.omax_ea);
    msg("lowoff= %08x, highoff= %08x, main= %08x \n", inf.lowoff, inf.highoff, inf.main);

实际获取到的数据如下，测试环境为OSX + IDA 7.0，如果谁看到了这篇文章还获取到了正确的地址麻烦通知我一声（感谢匿名用户的评论反馈：那个基址问题应该是IDA的BUG，在新的IDA 7.0.171130 (SP1)里已经修正了的，如果是正版的话就升级一下吧。）。

segname: .text, start_ea= 10001000, end_ea= 00000001 , size=effff001 
segname: .idata, start_ea= 10005000, end_ea= 00000006 , size=efffb006 
segname: .rdata, start_ea= 1000513c, end_ea= 00000003 , size=efffaec7 
segname: .data, start_ea= 10006000, end_ea= 00000005 , size=efffa005 
Database Info: start_ea= 10007000, min_ea= ff000000, max_ea= 00000000, omin_ea= 0006000f, omax_ea= 06400007 
lowoff= 00500046, highoff= 00000301, main= 10007000

获取到的end_ea都是错的。

Continue Reading

破解/汇编『Crack/Asm』

Insecure update error!

没有评论

For security reasons, you need to code sign your application or sign your updates with a DSA key. See Sparkle’s documentation for more information.

按照上面的提示信息就可以知道大概是出了什么问题了，问题的关键在于修改之后的应用去掉了签名信息，因而在启动的时候弹出了这个东西。

Continue Reading

破解/汇编『Crack/Asm』

也谈微信 跳一跳 外挂

没有评论

这个东西其实网上有现成的外挂了，各种方式。图形识别，人肉丈量。都是不错的选择，可以参考这个链接https://github.com/wangshub/wechat_jump_game。基于安卓adb实现的外挂。我没用过这个，但是识别效率肯定比在手机上会高一些。其实我还是想自己实现一个外挂，没别的意思，就是纯粹好玩。

于是就想基于触动精灵来实现一个外挂，为了简单。于是想到了下面的识别办法：
1. 逐行进行扫描来识别要跳转的目标坐标。为了提高效率可以适当增加扫描步进。定义一个矩形区域，要跳转的目标相对来说位置都比较固定。
2. 获取小人的位置，通过触动精灵的查找颜色功能进行定位坐标，虽然有一定误差，但是只要能获取到坐标，用来计算还是基本没问题的。
3. 计算跳跃距离，通过直接三角形的勾股定理进行计算。按压时间需要根据距离进行修正，我在小米 5s上测试用的1.2 基本还算可以。

已知问题：
1. 通过触动精灵进行颜色匹配搜索坐标的做法效率较低，需要比较长的时间。
2. 运行一段时间之后，找色函数和获取小人坐标的函数会发生错误，导致无法获取到真正的坐标。我加了几个判断，出现问题的时候直接重新启动脚本就可以了。
3. 由于是基于颜色进行匹配的，因而相对来时识别的坐标的准确度比上面的python版本要低很多。

改进方式：
1. 针对搜索坐标的函数进行匹配，折半查找，如果小人在左侧，直接搜索右侧。如果小人在右侧直接搜索左侧。
2. 匹配到错误之后直接重启脚本，使用触动精灵的循环运行功能
3. 其他未知的功能修改？我也不知道有啥。哈哈

Continue Reading

破解/汇编『Crack/Asm』

杂谈nginx 301 重定向在非常规破解中的利用

没有评论

在某些特定的情况下，如果软件采用本地加服务器校验的方式进行注册时候。单纯的本地破解可能很快就是失效，而服务器破解就成了一个可行的方式。例如pycharm系列的软件，但是有的时候认证服务器和资源服务器在同一个机器上，那么如果直接劫持校验服务器，资源也会无法下载，例如某editor。网上的破解脚本很多，基本都是基于文章最后的python代码。

但是这个东西虽然屏蔽掉了破解校验，但是无法下载服务器的模版和脚本。因为所有的资源都被劫持了，于是通过nginx进行重定向就成了一个选择。可以直接参考下面的代码：

location /***editor {
proxy_pass http://www.***.com/****editor/;
proxy_redirect off ;

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

至于如何跳过序列号校验，参考这个代码吧：

#!/usr/bin/env python
# -*- coding:utf-8 -*-
from BaseHTTPServer import HTTPServer, BaseHTTPRequestHandler
 
HOST = "127.0.0.1"
PORT = 80
 
class RequestHandler(BaseHTTPRequestHandler):
    def do_GET(self):
        self.send_response(200)
        self.send_header("Content-Type", "text/html")
        self.end_headers()
        self.wfile.write("valid")
 
def run_server():
    server = HTTPServer((HOST, PORT), RequestHandler)
    server.serve_forever()
 
if __name__ == "__main__":
    # redirect www.sweetscape.com to 127.0.0.1 in hosts
    run_server()
Close Menu