Goyasha

最近闲着无聊，找了一套回合卡牌手游<精灵宝可梦>全套程序，仅限本地自我娱乐使用。整体源码1.5G左右，客户端包含安卓APK和苹果IPA成品客户端，部署也比较简单（下面有…

在 \data\data\im.token.app\files\wallets 下储存 imToken 钱包的 Keystore 文件，属于应用私有存储区域。每个 JSON 文件对…

注：这种软件都是被杀软报毒的，介意勿下。打开前把软件添加到白名单在启动，该软件仅用于学习和研究激活原理，若需长期使用 Windows 或 Office，需通过微软正规渠道购买正版授…

包名：com.miui.gallery ，小米手机 MIUI 系统自带图库应用。即使原图被删除，缩略图可能仍会暂时保留在系统缓存中。系统为了提升加载速度，会对常用图片的缩略图进行长…

网上最多的是通过资源监视器结束占用进程来解决，本文提供两种解决方式。 第一种：任务管理器 → 性能 选项卡 → 点击底部 打开资源监视器。 在资源监视器的 CPU 选项卡中，找到 …

请分析宝塔面板中默认建站目录是？[标准格式：/etc/www] 先登录到服务器中，输入“bt”打开宝塔命令行，通过“5”、“6”命令修改面板用户名和密码。 在通过“14”命令查看面…

最近发现一款比较实用的APP卸载后在AppStore找不到了，APP在「已购项目」也消失了，说明也无法重新下载了。最后查询一番才知道，是作者把APP从中国大陆地区下架了。 下架的原…

EncFSMP 这个工具可以帮助生成一个加密容器，并挂载磁盘。 相比于VC、TC，它的优势是不需要指定虚拟磁盘的大小。相反的，它要求的是一个文件夹，在文件夹中生成一个xml配置文件…

近期手里拿了一个 E01 格式的镜像，需要修改镜像里面的内容然后重新打包。 首先使用 StarWind V2V Converter 先把 E01 格式的镜像转换成 VMware V…

如何屏蔽腾讯游戏反作弊预启动模式？ 以前反作弊预启动还是可以选择性安装，但是最近上游戏的时候提示必须要安装。当前游戏需要开启“腾讯游戏反作弊预启动模式“才能进入。请安装“腾讯游戏反…

之前在抖音上发了这个曝光视频，但是被人恶意购买举报服务，导致我号就限制发视频和限流了。过了一段时间还被开盒，发了邮件让我限时删掉视频、注销账号。不过做视频确实比写文章累多了，后面也…

被攻击的机器上运行的新博客的入口端口 通过 tcp.stream eq 0 and http.response.code >= 200 and http.response.c…

分析被感染的文件，文件感染前的所显示的内容 本次解密需要两个文件，一个是加密后的 .enc 文件，一个是 ransom_key 解密密钥。 我们在解析（第三篇）找到的文件头是 0x…

加密文件所使用的加密算法 从代码中加密逻辑的核心实现可以明确判断是 XOR（异或）加密算法，属于对称加密的一种。 加密过程为逐字节异或运算：原始文件的每个字节（*((_BYTE *…

勒索病毒"CryptDestroyHash"所调用的动态链接库名称 依次点击 IDA 顶部菜单栏的 “视图” → “打开子视图” → “导入”，即可调出 “导入表” 窗口，搜索 C…