<?xml version="1.0" encoding="gbk"?>
<rss version="2.0">
  <channel>
    <title>吾爱破解 - 52pojie.cn - 『软件调试区』</title>
    <link>https://www.52pojie.cn/forum-59-1.html</link>
    <description>Latest 20 threads of 『软件调试区』</description>
    <copyright>Copyright(C) 吾爱破解 - 52pojie.cn</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Mon, 13 Jul 2026 13:17:43 +0000</lastBuildDate>
    <ttl>720</ttl>
    <image>
     <url>https://www.52pojie.cn/static/image/common/logo_88_31.gif</url>
      <title>吾爱破解 - 52pojie.cn</title>
      <link>https://www.52pojie.cn/</link>
    </image>
    <item>
      <title>揭秘网易我的世界扫描用户文件的行为及其特殊的反作弊机制</title>
      <link>https://www.52pojie.cn/thread-2116993-1-1.html</link>
      <description><![CDATA[揭秘网易我的世界扫描用户文件的行为及其特殊的反作弊机制[hr]全程不使用反汇编/调试分析


1.使用ProcMon工具记录游戏客户端访问行为
[hr]目标程序：D:\\MCLDownload\\ext\\jre-v64-220420\\jdk17\\bin\\java.exe（用于运 ...]]></description>
      <category>『软件调试区』</category>
      <author>Stray3337</author>
<enclosure url="https://attach.52pojie.cn/forum/202607/13/150719mq2ft0svqh92u4uf.png" length="677196" type="image/jpeg" />      <pubDate>Mon, 13 Jul 2026 07:46:51 +0000</pubDate>
    </item>
    <item>
      <title>Rsync 堆缓冲区溢出漏洞（CVE-2024-12084）</title>
      <link>https://www.52pojie.cn/thread-2115002-1-1.html</link>
      <description><![CDATA[好久没来了，顺便分析一个老洞，发个poc玩玩～
CVE-2024-12084 是一个中等严重性的漏洞，影响范围广泛（所有使用 rsync 的系统）。
该 PoC 演示了如何通过超长文件名触发堆缓冲区溢出。建议尽快升级 rsync 到最新稳定版本以修复此问题。漏洞概述CVE-2024-12084 是 rsy ...]]></description>
      <category>『软件调试区』</category>
      <author>bincker</author>
      <pubDate>Tue, 30 Jun 2026 04:22:40 +0000</pubDate>
    </item>
    <item>
      <title>动态获取系统调用号</title>
      <link>https://www.52pojie.cn/thread-2112337-1-1.html</link>
      <description><![CDATA[【新手向】动态获取系统调用号 —— 绕过用户态 Hook 的利器

[hr]
很多刚接触 Windows 底层的同学都会遇到一个问题：杀软/EDR 把 ntdll.dll 里的函数 Hook 了，我们的调用被拦截怎么办？
一个经典的解法是 直接系统调用（Direct System Call）——不经过 ntdll.dll ...]]></description>
      <category>『软件调试区』</category>
      <author>ClumsyBear</author>
      <pubDate>Thu, 11 Jun 2026 06:49:47 +0000</pubDate>
    </item>
    <item>
      <title>Bandizip自带的有签名程序RegDll64.exe可被用于加载任意DLL</title>
      <link>https://www.52pojie.cn/thread-2111548-1-1.html</link>
      <description><![CDATA[最近无意中发现了Bandizip自带的两个EXE。分享一下，提醒同样在用Bandizip的朋友注意一下。

现象
安装Bandizip后，在安装目录下的 data 文件夹里，有两个exe文件：   

RegDll.x64.exe   RegDll.x86.exe
直接双击这两个exe，会弹出命令行帮助窗口，显示支持的各 ...]]></description>
      <category>『软件调试区』</category>
      <author>xiaojiakeji</author>
      <pubDate>Sat, 06 Jun 2026 20:57:21 +0000</pubDate>
    </item>
    <item>
      <title>探究WinHex搜索不到进程的原因</title>
      <link>https://www.52pojie.cn/thread-2109207-1-1.html</link>
      <description><![CDATA[[md]# 探究WinHex搜索不到进程的原因

最近在使用`winhex`查看/编辑内存的功能，遇到了一个令人头疼的问题，
总是搜索不到目标进程，本人操作系统win11，无论换了哪一个版本的winhex都没效果，
网上搜索相关教程，找到了一篇相关帖子，
[原帖链接](http://bbs.olly ...]]></description>
      <category>『软件调试区』</category>
      <author>wufake</author>
      <pubDate>Sat, 23 May 2026 11:20:32 +0000</pubDate>
    </item>
    <item>
      <title>VC6.0 浮点未初始化bug的原因</title>
      <link>https://www.52pojie.cn/thread-2107962-1-1.html</link>
      <description><![CDATA[[md]# VC6.0 浮点未初始化bug的原因
# 过程
## 测试代码
```
// test.cpp : Defines the entry point for the console application.
//
#include \&quot;stdafx.h\&quot;
int main(int argc, char* argv[])
{
        float f;
        printf(\&quot;please input a float: \&quot;); ...]]></description>
      <category>『软件调试区』</category>
      <author>wufake</author>
      <pubDate>Fri, 15 May 2026 16:44:06 +0000</pubDate>
    </item>
    <item>
      <title>从POC到EXP：从0基础到v8 CVE-2021-38003复现</title>
      <link>https://www.52pojie.cn/thread-2107373-1-1.html</link>
      <description><![CDATA[[md]# 从POC到EXP：从0基础到v8 CVE-2021-38003复现

&gt; 此文章首发于**奇安信攻防社区**https://forum.butian.net/share/4851

## 参考文献

[TheHole New World - how a small leak will sink a great browser (CVE-2021-38003)](https://starlabs.sg/blog/2022/ ...]]></description>
      <category>『软件调试区』</category>
      <author>sysNow</author>
      <pubDate>Tue, 12 May 2026 08:31:31 +0000</pubDate>
    </item>
    <item>
      <title>反调试技巧:一种基于GUI线程环境快照的反调试方案</title>
      <link>https://www.52pojie.cn/thread-2105397-1-1.html</link>
      <description><![CDATA[[md]# 一种基于GUI线程环境快照的反调试方案

## 摘要

大部分传统已公开反调试技术主要检查进程内部状态（PEB、DebugPort）或进程树关系（父进程检测），这些检测点已被 ScyllaHide 等反反调试插件系统性覆盖。本文提出一种将检测维度转移到桌面 GUI 环境的思路： ...]]></description>
      <category>『软件调试区』</category>
      <author>忆魂丶天雷</author>
      <pubDate>Wed, 29 Apr 2026 03:35:58 +0000</pubDate>
    </item>
    <item>
      <title>教会龙虾逆向工程，逆向某开源硬件设计软件文件格式</title>
      <link>https://www.52pojie.cn/thread-2099334-1-1.html</link>
      <description><![CDATA[首先感谢某开源行业默默付出的厂家，毕竟我也是个白嫖用户哈哈，让广大硬件爱好者不用在昂贵的设计软件花钱，还能免费打样
然后感谢平台（52pojie），AI帖子能不能发不知道，我先感谢一下准没错

首先给龙虾了json源文 ...]]></description>
      <category>『软件调试区』</category>
      <author>JuncoJet</author>
<enclosure url="https://attach.52pojie.cn/forum/202603/25/172347qa5gryvorzbi5yv8.png" length="52274" type="image/jpeg" />      <pubDate>Wed, 25 Mar 2026 09:24:08 +0000</pubDate>
    </item>
    <item>
      <title>记一次对某二次元开放世界GName加密算法分析</title>
      <link>https://www.52pojie.cn/thread-2099004-1-1.html</link>
      <description><![CDATA[[md]
#### 研究仅供学习交流目的，请勿用于任何违法用途



##### 基本分析



ida打开`XXX-Win64-Shipping.exe`，先通过ida的字符串查找拿到Gname







猜测 `RVA : 8BC1A40` 就是FNamePool，不确定，打开ce看一下。符合FNamePool的特征结构


 ...]]></description>
      <category>『软件调试区』</category>
      <author>0xLuna</author>
      <pubDate>Tue, 24 Mar 2026 03:25:46 +0000</pubDate>
    </item>
    <item>
      <title>某二次元塔防游戏残血AXE绕过分析</title>
      <link>https://www.52pojie.cn/thread-2098101-1-1.html</link>
      <description><![CDATA[前言
研究仅供学习交流目的，请勿用于任何违法用途

听说ARK上架了PC端，作为一个资深二游玩家，决定一探究竟

基本分析

下载游戏，第一件事就是查看游戏采用的保护方案。看文件夹名称就能略知一二了




ida64打开 GameAssembly.dll，发现text 段和 il2cp ...]]></description>
      <category>『软件调试区』</category>
      <author>0xLuna</author>
      <pubDate>Thu, 19 Mar 2026 11:33:23 +0000</pubDate>
    </item>
    <item>
      <title>火绒剑驱动逆向</title>
      <link>https://www.52pojie.cn/thread-2096341-1-1.html</link>
      <description><![CDATA[原本想在win10环境中通过Ring3程序调用火绒剑驱动实现关闭进程的实验，但以失败告终，火绒剑在驱动的安全保护上确实下了功夫，对驱动打开时的进程进行了验证。虽未成功实现调用驱动关闭进程的功能，但在逆向中还是学到了 ...]]></description>
      <category>『软件调试区』</category>
      <author>jiaxin9873</author>
<enclosure url="https://attach.52pojie.cn/forum/202603/13/171622g81du5oo8skaaarq.png" length="81198" type="image/jpeg" />      <pubDate>Fri, 13 Mar 2026 09:17:45 +0000</pubDate>
    </item>
    <item>
      <title>使用 x64dbg + Cheat Engine 实现游戏exe或dll文件的外部控制接口（代码硬注入）</title>
      <link>https://www.52pojie.cn/thread-2092991-1-1.html</link>
      <description><![CDATA[[md]# 使用 x64dbg + Cheat Engine 实现游戏exe或dll文件的外部控制接口（代码硬注入）

&gt; 本文通过修改《古墓丽影123重制版》（Tomb.Raider.I.II.III.Remastered），演示如何结合 **Cheat Engine (CE)** 与 **x64dbg* ...]]></description>
      <category>『软件调试区』</category>
      <author>laozhhaiJohn</author>
<enclosure url="https://attach.52pojie.cn/forum/202602/24/215229d4yirsomig1nmigu.png" length="248515" type="image/jpeg" />      <pubDate>Tue, 24 Feb 2026 13:56:53 +0000</pubDate>
    </item>
    <item>
      <title>Pwn基础-SROP入门</title>
      <link>https://www.52pojie.cn/thread-2091123-1-1.html</link>
      <description><![CDATA[[md]SROP是一种利用 sigreturn 系统调用伪造 CPU 寄存器上下文，从而直接控制程序执行任意系统调用的漏洞利用技术。
说的通俗一点就是：
Linux 在处理信号的时候，会先把程序当前的所有“状态”（比如各个寄存器的值）保存到栈上，等信号处理完，再通过一个叫 sigretu ...]]></description>
      <category>『软件调试区』</category>
      <author>KarlOtto</author>
      <pubDate>Sun, 08 Feb 2026 08:23:57 +0000</pubDate>
    </item>
    <item>
      <title>IDA Pro MCP安装配置 &amp; 分析飞牛NAS OS路径穿越漏洞</title>
      <link>https://www.52pojie.cn/thread-2091057-1-1.html</link>
      <description><![CDATA[[md]## 1.前言
最近看到 **[飞牛NAS OS](https://www.fnnas.com)** 被曝存在[路径穿越漏&amp;#8203;洞](https://www.landiannews.com/archives/111674.html)，结合当下 **AI MCP Agent** 热度爆火，于是就想记录一下使用MCP来逆向分析溯源的能力。

## 2.逆向环境介绍 ...]]></description>
      <category>『软件调试区』</category>
      <author>h1jacker</author>
      <pubDate>Sat, 07 Feb 2026 17:46:56 +0000</pubDate>
    </item>
    <item>
      <title>CVE-2025-58034 Fortinet FortiWeb 命令执行（）</title>
      <link>https://www.52pojie.cn/thread-2075213-1-1.html</link>
      <description><![CDATA[概述
2025年11月18日，Fortinet发布了关于CVE-2025-58034的漏洞公告。该漏洞是一个经过身份验证的命令注入漏洞，影响FortiWeb。Fortinet和CISA均指出，CVE-2025-58034已被实际利用。值得注意的是，FortiWeb 近期又披露了一个漏洞，CVE-2025-64446。该漏洞是一个身份验 ...]]></description>
      <category>『软件调试区』</category>
      <author>qswh110</author>
      <pubDate>Mon, 24 Nov 2025 03:50:19 +0000</pubDate>
    </item>
    <item>
      <title>内核注册即插即用 (PnP) 通知回调函数IoRegisterPlugPlayNotification 浅析</title>
      <link>https://www.52pojie.cn/thread-2070825-1-1.html</link>
      <description><![CDATA[先看函数原型
[mw_shl_code=cpp,true]
NTSTATUS IoRegisterPlugPlayNotification(
             IO_NOTIFICATION_EVENT_CATEGORY        EventCategory,
             ULONG                                 EventCategoryFlags,
   PVOID                        ...]]></description>
      <category>『软件调试区』</category>
      <author>称霸梦</author>
      <pubDate>Fri, 07 Nov 2025 08:17:15 +0000</pubDate>
    </item>
    <item>
      <title>unity游戏解包 以丝之歌为例</title>
      <link>https://www.52pojie.cn/thread-2067653-1-1.html</link>
      <description><![CDATA[[md]# unity游戏解包 以丝之歌为例

## 解包工具测评
|                                           |    suport version   | update   | 
|-------------------------------------------|----------------------|----------|
| [AssetStudio](https://github.co ...]]></description>
      <category>『软件调试区』</category>
      <author>pzx521521</author>
      <pubDate>Thu, 23 Oct 2025 15:47:19 +0000</pubDate>
    </item>
    <item>
      <title>Ivanti Connect Secure栈溢出漏洞(CVE-2025-0282)复现全流程</title>
      <link>https://www.52pojie.cn/thread-2067611-1-1.html</link>
      <description><![CDATA[[md]## 配置环境
下载好虚拟机文件后导入虚拟机中，会进行初始化（需要把虚拟机的网络连接改为NAT模式），中间需要回答一些问题
首先是最官方的问题：询问我们是否同意许可协议的条款，回答y即可。然后是询问我们是否选择此虚拟设备作为专用许可服务器。

然后是设 ...]]></description>
      <category>『软件调试区』</category>
      <author>taoyangui</author>
      <pubDate>Thu, 23 Oct 2025 10:16:43 +0000</pubDate>
    </item>
    <item>
      <title>解包Unity游戏 以 Escape From Duckov 为例</title>
      <link>https://www.52pojie.cn/thread-2067554-1-1.html</link>
      <description><![CDATA[[md]# 解包Unity游戏 以 Escape From Duckov 为例
想做一个所有物品的查询网页

# 工具
|   | suport version       | update | 
|---|----------------------|--------|
|AssetStudio   | 3.4 - 2022.1 |archived|   
|  UABE | 3.4+/4/5/2017-2021.3 | archive ...]]></description>
      <category>『软件调试区』</category>
      <author>pzx521521</author>
      <pubDate>Thu, 23 Oct 2025 06:52:54 +0000</pubDate>
    </item>
  </channel>
</rss>