<?xml version="1.0" encoding="gbk"?>
<rss version="2.0">
  <channel>
    <title>吾爱破解 - 52pojie.cn - 『软件调试区』</title>
    <link>https://www.52pojie.cn/forum-59-1.html</link>
    <description>Latest 20 threads of 『软件调试区』</description>
    <copyright>Copyright(C) 吾爱破解 - 52pojie.cn</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Wed, 04 Nov 2026 20:45:12 +0000</lastBuildDate>
    <ttl>720</ttl>
    <image>
     <url>https://www.52pojie.cn/static/image/common/logo_88_31.gif</url>
      <title>吾爱破解 - 52pojie.cn</title>
      <link>https://www.52pojie.cn/</link>
    </image>
    <item>
      <title>5 个 HTTP 请求拿下 PHP 站点：CVE-2026-109618 / 109619 从 OOM 到 RCE 的完整验证</title>
      <link>https://www.52pojie.cn/thread-2134513-1-1.html</link>
      <description><![CDATA[[md]&gt; 本文基于测试环境。文中给出的是**机制与验证结果**，不含可直接复用的利用参数；
&gt; 每个构建都需要重新标定。请勿用于未授权目标。






---

## 简介

- CVE-2026-109618 / 109619 影响 **PHP 5.4.0 ...]]></description>
      <category>『软件调试区』</category>
      <author>神奇的人鱼</author>
<enclosure url="https://attach.52pojie.cn/forum/202610/27/203345iecm0isquqgfdjei.png" length="73138" type="image/jpeg" />      <pubDate>Tue, 27 Oct 2026 12:26:50 +0000</pubDate>
    </item>
    <item>
      <title>ESXi 勒索软件运行时取证与防御体系构建：基于三起真实事件的实战分析</title>
      <link>https://www.52pojie.cn/thread-2131786-1-1.html</link>
      <description><![CDATA[[md]&gt; **作者**：tzhtdx
&gt; **适用**：安全研究员 / IR 工程师 / 虚拟化安全运维
&gt; **ESXi 版本**：6.7.0 (15160138) / 7.0.3 (18644231) / 8.0.3 (24677879) 三版本实机验证
&gt; **关键词**：ESXi 勒索 / 运行时取证 / `vsish` / `ExecInstalledOnly` / `lsof` / 版本 ...]]></description>
      <category>『软件调试区』</category>
      <author>神奇的人鱼</author>
      <pubDate>Sat, 10 Oct 2026 07:06:47 +0000</pubDate>
    </item>
    <item>
      <title>0知识储备, 从引擎源码入手, 逆向某UE4引擎游戏, 解密ini与pak</title>
      <link>https://www.52pojie.cn/thread-2131187-1-1.html</link>
      <description><![CDATA[]]></description>
      <category>『软件调试区』</category>
      <author>Command</author>
      <pubDate>Tue, 06 Oct 2026 16:06:45 +0000</pubDate>
    </item>
    <item>
      <title>Windows 会话、Session 0 与进程 Token 隔离身份</title>
      <link>https://www.52pojie.cn/thread-2130230-1-1.html</link>
      <description><![CDATA[[md]# Windows 会话、Session 0 与进程 Token 隔离身份

# 源码参考实现项目地址：https://github.com/wangwei-cm/ksword
## 目标与四步流程

这个程序的功能是读取指定进程的会话位置、进程对象 Owner 和主 Token 身份字段。它把会话、对象安全描述符和访问令牌分 ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Mon, 28 Sep 2026 13:39:10 +0000</pubDate>
    </item>
    <item>
      <title>某平台的魔兽争霸3反反作弊</title>
      <link>https://www.52pojie.cn/thread-2127725-1-1.html</link>
      <description><![CDATA[[md]# 1.前言

重温老游戏 魔兽争霸3 （本人老登了）, 然后发现某对战平台居然还有魔兽的图,然后随机打开某地图，给我一眼传奇,决定技术逆向能不能破解一下

## 2.逆向工具

`frida``ida`

## 3.逆向记录

## 3.1 逆向小知识

魔兽3地图的控制脚本是 `war3m ...]]></description>
      <category>『软件调试区』</category>
      <author>xww2652008969</author>
      <pubDate>Sat, 12 Sep 2026 16:24:05 +0000</pubDate>
    </item>
    <item>
      <title>如何从USER32消息分发机制定位WindowProc</title>
      <link>https://www.52pojie.cn/thread-2127155-1-1.html</link>
      <description><![CDATA[[md]### 序言

在阅读代码书籍的时候，看到了很多骚操作，但是要想掌握其中的原理和手法，还是需要大量底层代码和逻辑的支撑。
所谓知己知彼，方能百战百胜。
但是我上手 MFC 的时候，我根本就看不懂，什么是单文档，多文档有什么区别，我只会最傻瓜式的图形化操 ...]]></description>
      <category>『软件调试区』</category>
      <author>nomomono</author>
      <pubDate>Wed, 09 Sep 2026 06:33:42 +0000</pubDate>
    </item>
    <item>
      <title>进程模块枚举、映像身份与线程启动地址关联</title>
      <link>https://www.52pojie.cn/thread-2123214-1-1.html</link>
      <description><![CDATA[[md]# 进程模块枚举、映像身份与线程启动地址关联

完整项目参见https://github.com/wangwei-cm/ksword


要完成对目标进程中已加载模块、PE 入口、磁盘签名和线程启动地址的关联检查，需要按以下四步处理。

1. 打开目标进程并建立模块范围
2. 读取 PE 入口并 ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Sat, 15 Aug 2026 13:33:00 +0000</pubDate>
    </item>
    <item>
      <title>Windows 网络 API R3 研究</title>
      <link>https://www.52pojie.cn/thread-2122981-1-1.html</link>
      <description><![CDATA[[md]## 前言
在逆向学习的过程中，网络方面也是必不可少的，所以我展开了对 Windows 网络的研究。
既然是 Windows 平台，那么那些软件肯定是需要调用 Windows API 来完成网络请求的，所以我的思路也是很简单：
&gt; 我想尽可能实现通杀，那么我就在 API 的入口等待你们 ...]]></description>
      <category>『软件调试区』</category>
      <author>nomomono</author>
      <pubDate>Fri, 14 Aug 2026 04:32:49 +0000</pubDate>
    </item>
    <item>
      <title>Windows 进程 CPU、内存、I/O 与调度指标采样</title>
      <link>https://www.52pojie.cn/thread-2121840-1-1.html</link>
      <description><![CDATA[[md]# Windows 进程 CPU、内存、I/O 与调度指标采样
开源项目实现指引：
# https://github.com/wangwei-cm/ksword


## 目标与四步流程

目标是取得指定 Windows 进程的 CPU 使用率、I/O 速率、内存快照和调度状态，并说明这些结果属于哪个进程实例和哪个时间窗 ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Fri, 07 Aug 2026 12:01:41 +0000</pubDate>
    </item>
    <item>
      <title>让Blutter支持Windows Flutter</title>
      <link>https://www.52pojie.cn/thread-2121004-1-1.html</link>
      <description><![CDATA[[md]让 Blutter 支持 Windows Flutter：从 app.so 到 IDA 符号导出

Windows Flutter 桌面端逆向手记 · Blutter 适配思路与落地

本文记录把 Blutter 适配到 Windows Flutter 的思路和落地过程：从 data\\app.so 特征，到 IDA 无符号困境，再到复用 Dart VM 导出符 ...]]></description>
      <category>『软件调试区』</category>
      <author>wolfSpicy</author>
      <pubDate>Mon, 03 Aug 2026 05:19:56 +0000</pubDate>
    </item>
    <item>
      <title>跨位数进程的映像、命令行与环境块读取</title>
      <link>https://www.52pojie.cn/thread-2120912-1-1.html</link>
      <description><![CDATA[[md]# 跨位数进程的映像、命令行与环境块读取

有关环境块信息，KswordARK给出了完整项目实现，开源地址https://github.com/wangwei-cm/ksword


## 要完成的工作与四步流程

本篇要完成的工作是：给定一个进程 PID，取得该进程的机器类型、主映像路径和命令行， ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Sun, 02 Aug 2026 15:53:17 +0000</pubDate>
    </item>
    <item>
      <title>进程实例身份、父子关系与会话归属</title>
      <link>https://www.52pojie.cn/thread-2120353-1-1.html</link>
      <description><![CDATA[[md]# 进程实例身份、父子关系与会话归属
## 参考开源ARK工具：https://github.com/KSwordDEV/KSword



## 目标、对象关系与四步流程

本篇要得到的结果是：在一次只读采样中，为当前每个进程建立可区分的实例记录，并输出创建时间能够验证的父子候选关系。每条 ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Thu, 30 Jul 2026 06:51:02 +0000</pubDate>
    </item>
    <item>
      <title>Windows 进程隐藏分析</title>
      <link>https://www.52pojie.cn/thread-2120331-1-1.html</link>
      <description><![CDATA[[md]## 前言

作者某天在网上浏览资料时发现了一种新颖的 Windows 进程隐藏技术,于是便思考能否用更简洁的实现方式和更精炼的代码,来完成关键的功能实现,因为我在翻阅其他同原理的技术博客是,他们花费了大量篇幅介绍与核心原理关联较弱的内容,或者就是做了一些更多的 ...]]></description>
      <category>『软件调试区』</category>
      <author>nomomono</author>
      <pubDate>Thu, 30 Jul 2026 05:12:46 +0000</pubDate>
    </item>
    <item>
      <title>某内核游戏外挂 BYOVD 样本逆向分析</title>
      <link>https://www.52pojie.cn/thread-2120051-1-1.html</link>
      <description><![CDATA[[md]# 某内核游戏外挂 BYOVD 样本逆向分析

&gt; **原创 · 逆向分析报告 · BYOVD · 漏洞研究**

最近捕获了一套针对某val（一款境外 FPS 网游）的内核辅助样本，拿到了四个文件，名字就不说了，避免麻烦。该游戏以极其严格的内核态反作弊系统著称——某val的反作弊 ...]]></description>
      <category>『软件调试区』</category>
      <author>NNovice丶</author>
      <pubDate>Wed, 29 Jul 2026 01:20:09 +0000</pubDate>
    </item>
    <item>
      <title>Windows 进程枚举的 Native API 缓冲区遍历</title>
      <link>https://www.52pojie.cn/thread-2120000-1-1.html</link>
      <description><![CDATA[[md]# Windows 进程枚举的 Native API 缓冲区遍历
文章所述内容全部在KswordARK中有良好项目实现，开源地址https://github.com/wangwei-cm/ksword

## 取得可验证的当前进程快照，需要完成四步

这个程序的目标是读取当前可见进程，并输出每个进程的 PID、创建时间 ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Tue, 28 Jul 2026 14:34:36 +0000</pubDate>
    </item>
    <item>
      <title>PDB 类型、字段与全局符号的定位</title>
      <link>https://www.52pojie.cn/thread-2119850-1-1.html</link>
      <description><![CDATA[[md]# PDB 类型、字段与全局符号的定位

## 定位目标与四步流程

要想从当前 PE（Portable Executable，可移植可执行）映像的已加载符号视图中枚举可见类型，筛选公开、函数和数据符号，并计算它们在模块内的 RVA（Relative Virtual Address，相对虚拟地址），分为 ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Tue, 28 Jul 2026 03:54:44 +0000</pubDate>
    </item>
    <item>
      <title>[基础]从exe文件找到PDB调试文件位置</title>
      <link>https://www.52pojie.cn/thread-2119783-1-1.html</link>
      <description><![CDATA[[md]# PE 与 PDB 的调试身份匹配

## 目标与四步流程

要想从指定 PE 文件中取得可核验的 PDB 调试身份，分为四步：

1. 以只读方式取得完整且长度受限的 PE 文件字节。
2. 验证 DOS 头、PE 签名、COFF 文件头和可选头，建立文件偏移与 RVA 的对应关系。
3. 通 ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Mon, 27 Jul 2026 15:30:05 +0000</pubDate>
    </item>
    <item>
      <title>Winsock 协议与名称空间 Provider 目录</title>
      <link>https://www.52pojie.cn/thread-2119641-1-1.html</link>
      <description><![CDATA[[md]# Winsock 协议与名称空间 Provider 目录
网络管理相关功能在KswordARK中有着很好的实现，开源地址https://github.com/KSwordDEV/KSword

## 要取得当前进程可见的 Winsock 目录，分为四步

本篇要得到当前进程可见的 Winsock 协议目录和名称空间目录，并读出 ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Mon, 27 Jul 2026 03:20:11 +0000</pubDate>
    </item>
    <item>
      <title>Print Monitor Driver：打印子系统中的持久化 DLL</title>
      <link>https://www.52pojie.cn/thread-2119551-1-1.html</link>
      <description><![CDATA[[md]# Print Monitor Driver：打印子系统中的持久化 DLL

## 目标与四步流程

本篇要完成的目标是只读列出当前 Windows 打印监视器的名称、`Driver` 配置文本、值类型和读取状态。打印作业由应用创建，Print Spooler（打印后台处理服务）保存和调度，打印监视器把作 ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Sun, 26 Jul 2026 13:15:12 +0000</pubDate>
    </item>
    <item>
      <title>Credential Provider、Filter 与 PLAP 的 CLSID 枚举</title>
      <link>https://www.52pojie.cn/thread-2119454-1-1.html</link>
      <description><![CDATA[[md]# Credential Provider、Filter 与 PLAP 的 CLSID 枚举

程序的目标是只读取注册表，列出 Credential Provider、Credential Provider Filter 与 PLAP Provider 的 CLSID、默认名称和 COM 服务器注册位置。它不创建 Provider，也不触发登录或身份验证。

要想得 ...]]></description>
      <category>『软件调试区』</category>
      <author>WangWei-CM</author>
      <pubDate>Sun, 26 Jul 2026 02:46:16 +0000</pubDate>
    </item>
  </channel>
</rss>