一篇流水账式的实战记录：从"多开游戏"开始，一路挖到PASSport机制、平台判定、进程内反作弊，所有测试在自有环境、自有账号上进行。请勿用于违反服务条款或法律法规的用途。0. 缘起手头一个老游戏：跑跑卡丁车，靠天成的 TC 平台（TCGame.exe）启动。想要双开游戏：以前有脸蛋N开跟PP多开，十年了早就失效了。打算自己动手做一个结果挖到了三层东西：PASSport凭证 → 平台判定 → 进程...
跑跑卡丁车国服：从多开到劫持登录的逆向笔记
分类 日志 下的文章
Bandizip 签名程序 RegDll 实现 DLL 白加黑加载
0x00 背景前几天在吾爱破解上看到一篇帖子，作者 xiaojiakeji 提到 Bandizip 安装目录下 data\ 文件夹里有两个自带 exe：RegDll.x64.exe 和 RegDll.x86.exe。这两个文件带有 Bandisoft 官方的有效数字签名，并且支持命令行参数直接加载并调用任意 DLL 中的指定函数。核心命令只有一行：RegDll.x64.exe /calldll 任...
Typora 1.14.9 离线授权机制分析与本地 Hook 实现
前言老版本不行了通通失效，换个最新版吧不写流水账了，劫持流程略过，直接上工具！！！激活若掉了，重新走一遍流程就行了，自定义激活信息填写的时候，不要带上符号。根据默认格式来修改，否则启动软件会报错！切记哦~~~使用步骤以管理员权限运行工具工具自动检测 Typora 安装路径（或手动指定）Hook文件路径(留空)点击"一键部署";提示成功弹窗启动 Typora，查看授权是否成功备份还原效果：简单技术总...
nProtect BlackCipher 反作弊分析
本文是对跑跑卡丁车（PopKart）内置反作弊组件 nProtect BlackCipher 的分析。内容综合自对运行进程的 IPC 探测、动态调试对抗、内存 dump 与内核组件提取的实测结果。目标信息INCA Internet（韩国）是 nProtect 系列反作弊厂商。测试游戏跑跑卡丁车，程序路径X:\TCGameApps\kart\BlackCipher\：属性值组件BlackCipher...
Snipaste 2.11.X 离线授权分析
Snipaste 的授权码可以离线本地生成,不需要联网。激活只有两步:伪造一把客户端认可的授权码 + 打一个补丁让授权码通过。授权码分析1. 授权码格式它是一串 base64 文本,形如: 0F-xxxxxxxxxxxx... 逐步分析授权码:位置含义第 1 位 0固定头第 2 位 F校验字符-分隔符后面一长串真实数据(签名 + 载荷)真实数据 = 64 字节 Ed25519 签名 + gzip ...
没有信用卡，我为了注册一个20.uy域名，走了一条多长的弯路
写在前面最近想给自己的项目搞一个短域名，看了一圈，发现这个20.uy两字符域名还没被注册，价格也不算贵，一年只要12.2美元。 Uruguay（乌拉圭）的国家顶级域名，字符短、好记、有点个性，就它了。注册商选的是 www.hostingenlaweb.com，一家乌拉圭本地的服务商，支持.uy域名注册，价格也是最低的。看起来一切顺利，直到我点进支付页面，才发现问题才刚刚开始。没有信用卡说实话疫情前...
QQ音乐播放接口：PHP逆向分析与实现
解析网页版的播放接口原理，基于实战完整实现搜索、多音质获取、流式代理播放、歌词同步等细节。一、碎播放接口未对外开放，却可以通过开发者工具抓取分析。记录一下网页版播放链路的逆向分析过程，以及 从零实现一个完整播放器 的全流程，包含：歌曲搜索（支持分页）多音质播放链接获取（FLAC / 320kbps / 128kbps / AAC）流式服务端代理绕过防盗链歌词实时获取与高亮同步自定义播放器 UI免责...
狐蒂云疑似准备跑路：低价云服务器的水有多深
2026年5月7日凌晨，狐蒂云在群里发布公告，宣布倒闭跑路。又是一个用新用户钱填老用户坑的IDC崩盘事件一、事件回顾：凌晨的"死亡公告"5月7日凌晨，狐蒂云官方在客户群里发布了跑路公告。公告内容很长，但核心意思就几句：没钱了：平台贴钱卖服务器，亏了一年，账上彻底没钱退不了款：让大家提交退款申请，但"都得等"——基本等于退不了快备份数据：连说了三遍"所有产品数据尽快备份"我要打工还债：老板说自己要去...
WeMod PRO 会员高级版脚本分享
WeMod脚本PRO破解版：游戏辅助工具介绍昨天玩寂静岭2的时候，打三角头过不去，跑到小红书搜索了一下脚本发现有这么一款软件发现每天有2小时免费使用时间。太鸡肋了吧然后跑到了中国人自己的暗网[mark color="yellow"]闲鱼[/mark]，花了0.1元买了这么一个破解版操作大致：官网下载最新版软件安装，进入安装目录。找到app-12.0.0文件夹，删除掉(app开头，每个版本后面对应数...
PowerShell 执行策略被禁止解决方法
警告标识[alert type="warning"]npm : 无法加载文件 C:\Program Files\nodejs\npm.ps1，因为在此系统上禁止运行脚本。有关详细信息，请参阅 https:/go.microsoft.com/fwlink/?LinkID=135170 中的 about_Execution_Policies。所在位置 行:1 字符: 1npm install -g @...