Typecho 蜘蛛日志插件 SpiderLog
SpiderLog 把每一次蜘蛛来访记进数据库，在后台列出来：谁来的、抓了哪个页面、从哪个 IP、什么时候。 它记录什么 字段 例子 蜘蛛 百度、谷歌、GPTBot、Claude、头条、搜狗 来访地址 /archives/10.html IP 220.181.108.88 时间 54 分钟前 识别靠 User-Agent 里的关键词，内置 35 条规则，分三类： 搜索引擎：百度...
跑跑卡丁车国服：从多开到劫持登录的逆向笔记
一篇流水账式的实战记录：从"多开游戏"开始，一路挖到PASSport机制、平台判定、进程内反作弊， 所有测试在自有环境、自有账号上进行。请勿用于违反服务条款或法律法规的用途。 0. 缘起 手头一个老游戏：跑跑卡丁车，靠天成的 TC 平台（TCGame.exe）启动。 想要双开游戏：以前有脸蛋N开跟PP多开，十年了早就失效了。打算自己动手做一个 结果挖到了三层东西：PASSpor...
Hexo 主题 Win7：把 Windows 7 装进博客
简单的介绍一下这款开源Hexo主题：WIN7-一款怀念 Win7、Aero、那个玻璃满屏年代的产物 一、它的样子 打开演示站：31.al，你看到的不是那种常见的"顶上一条栏、下面一堆文字"， 而是一整扇 Windows 7 的窗口，文章就像文件夹里的文件那样一个个摆着。 具体说几个： 玻璃标题栏：半透明磨砂那种，右上角还有你熟得不能再熟的「最小化、最大化、关闭」三颗玻璃按钮 银...
Bandizip 签名程序 RegDll 实现 DLL 白加黑加载
0x00 背景 前几天在吾爱破解上看到一篇帖子，作者 xiaojiakeji 提到 Bandizip 安装目录下 data\ 文件夹里有两个自带 exe：RegDll.x64.exe 和 RegDll.x86.exe。这两个文件带有 Bandisoft 官方的有效数字签名，并且支持命令行参数直接加载并调用任意 DLL 中的指定函数。 核心命令只有一行： 这是典型的白加黑利用场景...
Typora 1.14.9 离线授权机制分析与本地 Hook 实现
前言 老版本不行了通通失效，换个最新版吧 不写流水账了，劫持流程略过，直接上工具！！！ 激活若掉了，重新走一遍流程就行了，自定义激活信息填写的时候，不要带上符号。根据默认格式来修改，否则启动软件会报错！切记哦~~~ 使用步骤 以管理员权限运行工具 工具自动检测 Typora 安装路径（或手动指定） Hook文件路径(留空) 点击"一键部署";提示成功弹窗 启动 Typora，查...
nProtect BlackCipher 反作弊分析
本文是对跑跑卡丁车（PopKart）内置反作弊组件 nProtect BlackCipher 的分析。 内容综合自对运行进程的 IPC 探测、动态调试对抗、内存 dump 与内核组件提取的实测结果。 目标信息 INCA Internet（韩国）是 nProtect 系列反作弊厂商。测试游戏跑跑卡丁车，程序路径X:\TCGameApps\kart\BlackCipher\： 属性...
Snipaste 2.11.X 离线授权分析
Snipaste 的授权码可以离线本地生成,不需要联网。 激活只有两步:伪造一把客户端认可的授权码 + 打一个补丁让授权码通过。 授权码分析 1. 授权码格式 它是一串 base64 文本,形如: 逐步分析授权码: 位置 含义 第 1 位 0 固定头 第 2 位 F 校验字符 - 分隔符 后面一长串 真实数据(签名 + 载荷) 真实数据 = 64 字节 Ed25519 签名 +...
FinalShell 4.6.5离线激活
今天更新了FinalShell版本：4.6.5，发现去年激活的方法已经失效。 所有百度了一下，发现有最新算法。分享一下
朱镕基同志逝世
中国共产党中央委员会、中华人民共和国全国人民代表大会常务委员会、中华人民共和国国务院、中国人民政治协商会议全国委员会沉痛宣告：中国共产党的优秀党员，久经考验的忠诚的共产主义战士，杰出的无产阶级革命家、政治家，党和国家的卓越领导人，中国共产党第十四届、十五届中央政治局常委，国务院原总理朱镕基同志，因病医治无效，于2026年8月12日11时06分在北京逝世，享年98岁。