月落的博客

事出有因，今天莫名其妙在群里看到一个人就很火大。

总结一下就是有人拿着开源的东西转手就去卖钱，显然雇主的需求他是不可能完成的。

 

“钱到手就行”

“你以为谁都像你xxxx”

“你有技术赚不到钱有什么用呢”

 

因为圈子不大，搞这项目的人，我都认识大半，让他们停止开源的也是我。

开源是种商业模式没错，但也是一种精神，不然也不会有诸多的协议让你来遵守了。

而国内，很多东西却只能小圈子交流，因为真正想贡献的人并不多。

这里不是要评个对错，而是心态问题。

“钱到手就行”

是啊，能混一天是一天，只要钱到手了，草[……]

查看文章

该死的nmake就没成功过。

在github上偷的，改了改配置，拿去用吧（

点我下载:src

路径：Detours-master\src[……]

查看文章

其实今天也不知道为什么，就突然把尘封了很久的博客捞出来了，我发现从高中毕业后这几年来，我的生活乃至于人生已经发生了翻天覆地的变化，其中有欢笑有痛苦吧，试扪心自问时，有些时候也未免有些彷徨。

首先我是自认为智商不是特别高的，大概也就是一般人的水平（毕竟我高中的时候成绩其实是中下的），然而我不知道我周围的人都有一种怎么样的错觉（包括我的父母吧），都认为我是“应该”怎么怎么样的，比如应该考上个本科院校一类的，实际上我也知道我说这些只是掩饰自己的弱小罢了，然而很多事不是你想做好就能做好，事情总会与你想象中相违，我不但学习差，游戏玩的也烂，天生体质也差所以从不运动，同龄人喜欢的球类我也不感兴趣，你[……]

查看文章

最近在研究某APP，该APP可以在任意的IOS设备上做到卸载后再次安装仍可以追踪的功能，经过对IOS系统机制的一系列研究，有了一系列的了解，故写一篇文章进行记录。

常见的标识：
IMEI IMSI MAC
这些就不需要多谈了。

APP卸载后，一些仍不会变化的特征：

IDFA：
广告标识符，在设置中搜索“广告”即可看到一个叫还原的按钮，可以重置掉当前的设备标识符

OpenUdid/udid
IOS9以后，出于安全考虑，苹果禁止APP获取udid进行追踪用户，故一些人想出了歪招，在KeyChain和剪切板中存储一个id，在IOS 10.3(只是据说，但实测仍会存留)后，只要把是同一Grou[……]

查看文章

现成的教程我就不画蛇添足了。

phoenixpwn.com

这里下载越狱工具。

我的机器是iphone4S，系统8.4.1，直接OTA升级到9.3.5，提示越狱成功，但是看不到Cydia，反复几次没成功，之后DFU模式重刷9.3.5，再次重复教程成功了，Cydia可以正常使用，7天验证或者重启要重新越狱，如果遇到重新越狱失败，有一个歪招，越狱的时候按住音量+，亲测有用。[……]

查看文章

前几天分析某U3D写的游戏，发现了一个很常见的安全组件，这东西功能还是比较强大的，而且也见过很多次了，每次均让我失手，这两天抱着死缠烂打的心态就怼了一波，仅仅对【去年的某个旧版本】的功能进行分析，本文不包含任何直接【修改、欺骗】安全组件的行为，而且新版本有很大的不同，仅供大家学习与交流。

众所周知，U3D游戏无非就是通过修改脚本来达到作弊的目的，所以一些厂家也会想法设法保护自己的核心部分，由于大多数游戏公司没有开发安全套件的实力，只好使用一些惯用的手段，如接入第三方安全加固或安全组件。

我接触的这款游戏就包含了某训的安全组件tersafe。

相信不少朋友都知道这家公司是谁，贵[……]

查看文章

虽然已经是一两年前就已经烂大街的技术了，不过我还是随便提一下吧。
前几个月遇到了某公司的聚安全SDK，这个安全套件核心的so本身实际上是一个zip，解压后里面才是真实的so。
使用IDA打开直接提示The SHT entry size is invalid.
我使用010 editor的ELF模版直接做了解析，发现ELF Header好像是错的。

对shnum字段修改为0即可完成简单的修复。
e_shstrndx = e_shnum -1
e_shnum = (file_size – e_shoff) / sizeof(Elf32_Shdr) //Elf32_Shdr的定义是4[……]

查看文章