Mac OSX『Mac OS』

xcode 9.2 集成obfuscator-llvm

没有评论

Obfuscator-LLVM is a project initiated in June 2010 by the information security group of the University of Applied Sciences and Arts Western Switzerland of Yverdon-les-Bains (HEIG-VD).

The aim of this project is to provide an open-source fork of the LLVM compilation suite able to provide increased software security through code obfuscation and tamper-proofing. As we currently mostly work at the Intermediate Representation (IR) level, our tool is compatible with all programming languages (C, C++, Objective-C, Ada and Fortran) and target platforms (x86, x86-64, PowerPC, PowerPC-64, ARM, Thumb, SPARC, Alpha, CellSPU, MIPS, MSP430, SystemZ, and XCore) currently supported by LLVM.

对于这个插件，网上的安装文章相对来说还是挺多的，例如官方的文档https://github.com/obfuscator-llvm/obfuscator/wiki/Installation，再例如 http://www.exchen.net/ios-hacker-obfuscator-llvm-xcode%E9%9B%86%E6%88%90%E9%85%8D%E7%BD%AE.html。已经写的都非常详细了，按照上面的文章基本都可以配置好了，唯一需要注意的是如果xcode的版本不同，对应的里面的字符串可能不一致，例如：

<string>Apple LLVM 8.0</string> -> <string>Obfuscator 4.0</string>

如果用的是xcode9 那么应该是Apple LLVM 9.0。同时如果在编译之前没有安装cmake，可以通过homebrew来安装还是非常方便的。

brew install cmake

Homebrew installs the stuff you need that Apple didn’t.

如何安装homebrew请参考这个链接：https://brew.sh/

如果不想跳转上面的链接，直接在终端中执行下面的安装代码即可：

/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

这里想说的是安装完成之后，还可能会出现别的问题，例如提示编译的时候提示下面的信息：

clang-4.0: error: cannot specify -o when generating multiple output files
Continue Reading

博客相关『Blogger/WordPress』

discuz x3.x 论坛图片不显示 none.gif

没有评论

废话不多说，我遇到的情况是换了模版之后图片就不显示了。于是感觉是js出了问题，搜索图片的标签名称，找到了两个不同的js。并且在正在使用的js里面中文乱码了，如下图。解决方法也很简单，直接上传原始js替换掉现在使用的js。出现这个问题的原因在于模版转换工具从gbk转到utf的时候出了问题，事实上js文件不用转换。

另外如果遇到同样的问题，也有可能是别的原因导致的，如果切换模版之后出现上面的状况，可以参考我的方法。另外的原因请参考这个链接；

https://www.baidu.com/baidu?tn=monline_3_dg&ie=utf-8&wd=discuz+%E5%9B%BE%E7%89%87%E4%B8%8D%E6%98%BE%E7%A4%BA+none.gif

破解/汇编『Crack/Asm』

Insecure update error!

没有评论

For security reasons, you need to code sign your application or sign your updates with a DSA key. See Sparkle’s documentation for more information.

按照上面的提示信息就可以知道大概是出了什么问题了，问题的关键在于修改之后的应用去掉了签名信息，因而在启动的时候弹出了这个东西。

Continue Reading

破解/汇编『Crack/Asm』

也谈微信 跳一跳 外挂

没有评论

这个东西其实网上有现成的外挂了，各种方式。图形识别，人肉丈量。都是不错的选择，可以参考这个链接https://github.com/wangshub/wechat_jump_game。基于安卓adb实现的外挂。我没用过这个，但是识别效率肯定比在手机上会高一些。其实我还是想自己实现一个外挂，没别的意思，就是纯粹好玩。

于是就想基于触动精灵来实现一个外挂，为了简单。于是想到了下面的识别办法：
1. 逐行进行扫描来识别要跳转的目标坐标。为了提高效率可以适当增加扫描步进。定义一个矩形区域，要跳转的目标相对来说位置都比较固定。
2. 获取小人的位置，通过触动精灵的查找颜色功能进行定位坐标，虽然有一定误差，但是只要能获取到坐标，用来计算还是基本没问题的。
3. 计算跳跃距离，通过直接三角形的勾股定理进行计算。按压时间需要根据距离进行修正，我在小米 5s上测试用的1.2 基本还算可以。

已知问题：
1. 通过触动精灵进行颜色匹配搜索坐标的做法效率较低，需要比较长的时间。
2. 运行一段时间之后，找色函数和获取小人坐标的函数会发生错误，导致无法获取到真正的坐标。我加了几个判断，出现问题的时候直接重新启动脚本就可以了。
3. 由于是基于颜色进行匹配的，因而相对来时识别的坐标的准确度比上面的python版本要低很多。

改进方式：
1. 针对搜索坐标的函数进行匹配，折半查找，如果小人在左侧，直接搜索右侧。如果小人在右侧直接搜索左侧。
2. 匹配到错误之后直接重启脚本，使用触动精灵的循环运行功能
3. 其他未知的功能修改？我也不知道有啥。哈哈

Continue Reading

破解/汇编『Crack/Asm』

杂谈nginx 301 重定向在非常规破解中的利用

没有评论

在某些特定的情况下，如果软件采用本地加服务器校验的方式进行注册时候。单纯的本地破解可能很快就是失效，而服务器破解就成了一个可行的方式。例如pycharm系列的软件，但是有的时候认证服务器和资源服务器在同一个机器上，那么如果直接劫持校验服务器，资源也会无法下载，例如某editor。网上的破解脚本很多，基本都是基于文章最后的python代码。

但是这个东西虽然屏蔽掉了破解校验，但是无法下载服务器的模版和脚本。因为所有的资源都被劫持了，于是通过nginx进行重定向就成了一个选择。可以直接参考下面的代码：

location /***editor {
proxy_pass http://www.***.com/****editor/;
proxy_redirect off ;

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

至于如何跳过序列号校验，参考这个代码吧：

#!/usr/bin/env python
# -*- coding:utf-8 -*-
from BaseHTTPServer import HTTPServer, BaseHTTPRequestHandler
 
HOST = "127.0.0.1"
PORT = 80
 
class RequestHandler(BaseHTTPRequestHandler):
    def do_GET(self):
        self.send_response(200)
        self.send_header("Content-Type", "text/html")
        self.end_headers()
        self.wfile.write("valid")
 
def run_server():
    server = HTTPServer((HOST, PORT), RequestHandler)
    server.serve_forever()
 
if __name__ == "__main__":
    # redirect www.sweetscape.com to 127.0.0.1 in hosts
    run_server()

Mac OSX『Mac OS』

osx cycript image not found

没有评论

今天在osx上运行cycript的时候出现了如下的错误：

/Users/obaby/Desktop/小项目/keygen/cycript_0.9.594/cycript
dyld: Library not loaded: /System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/libruby.2.0.0.dylib
Referenced from: /Users/obaby/Desktop/小项目/keygen/cycript_0.9.594/Cycript.lib/cycript-apl
Reason: image not found
Abort trap: 6

看起来貌似是因为libruby.2.0.0.dylib文件没有找到，打开ruby目录发现果然没有2.0的文件，只有2.3的。处理方法也很简单，直接把2.3的复制一份，改为2.0即可

人工智能『AI』

Broadlink-e-control-db-dump bug fix

没有评论

This script will “parse” the broadlink e-Control Android application **rmt.db database** and dump the IR / RF codes (in HEX format) for selected accessories into a text file which can be later used with broadlink-python to send the codes to the RM PRO hub.

这个东西在处理逻辑上有bug，如果出现查询为空的情况，就挂了。

Continue Reading
Close Menu