04 2023 档案
摘要:正常情况下,全屏模式下,通过vmware工具栏的这个按钮可以实现多屏显示: 当某些异常情况下,这个按钮按下去之后,会闪一下然后使用双屏失败,有时候甚至会让虚拟机内部的鼠标消失。这可以通过以下方法解决: 在虚拟机内部,注意,是虚拟机的虚拟系统中操作,而非宿主机器上。打开系统服务,找到VMWare SV
阅读全文
摘要:中文报错: LNK1327: 运行 mt.exe 期间出错 原因本质上并非mt.exe的问题,是因为其它前置错误导致的。mt.exe应该是生成Manifest文件用的 ,因此可以先临时性的关闭Manifest生成,然后将错误处理完,再打开就不会有问题了: 是 >>> 否 如果解决完前置错误后打开还有
阅读全文
摘要:在添加现有项对话框中,选中文件后,不要直接点击“添加”,可以注意看,添加 按钮旁边有个小三角下拉菜单,选择其中的添加为链接即可: 在csproj文件中,大概是下面这样,因此也可以手动编辑csproj添加: <ItemGroup> <Compile Include="..\Avalonia.Prope
阅读全文
摘要:Nuget: https://www.nuget.org/packages/bodong.Avalonia.PropertyGrid GitHub: https://github.com/bodong1987/Avalonia.PropertyGrid 本人自己实现的一个开源Avalonia控件,主
阅读全文
摘要:x64dbg打开,直接搜索字符串: "IsRegistered" 查找引用位置,只有一个地方引用。这个位置就是校验授权的函数,修改这个函数,使得其总是返回3.这代表着"single computer license". 保存即可
阅读全文
摘要:这个app使用MFC制作,未加密。所以直接使用x64dbg或者idapro都可以直接调试。在idapro中可以直接在CDialog::DoModal中下断点,当未注册版本启动时,第一个界面就是注册对话框。因此这是最佳切入点。 在调用堆栈中可以轻松找到检查注册状态的代码: __int64 __fast
阅读全文
摘要:这个巨简单,使用Hopper Disassembly打开,搜索: [ActivationManagerDMG isSnagitRegistered] 改成返回1.
阅读全文
摘要:这是Mac下面一个压缩App,这是分析日志,如有侵权请联系我,秒删。 App的验证使用了RSA,1024。首先使用openssl工具生成private-key和public-key,长度1024. 将public-key转成base64字符串。 通过Hopper Disassembler打开app,
阅读全文
摘要:基于Windows版本的分析,基本原理是一样的:https://www.cnblogs.com/bodong/p/17311282.html 在Hopper Disassembler中打开,先搜索: mov eax, 113 (B8 13 01 00 00) 这个函数是检查license的函数,修改
阅读全文
摘要:这是MacOS下的一款SVN客户端。由于试用版和正式版并没有什么明显的区别,所以,如果你的使用时间很长很长,那么跟正式版也没啥区别了,这样也算是最简单的一个突破口了。 直接在Hopper Disassembly打开,直接查找label:604800 ,这是一个星期的总秒数,也是默认的试用时长,因此你
阅读全文
摘要:这是一款MacOS下面的GIT客户端,这里是一些分析日记,若有侵权,请联系我,秒删。 先安装,直接用Hopper Disassember调试,主要的模块是Tower/FNLicensing/FNFoundation。首先可以找到[GTProductConfig licenseCodeValidati
阅读全文
摘要:这是一个代码静态分析工具,这里是一些分析日记,若有侵权,请联系我,秒删。 这是一个.Net程序,使用 dotfuscator进行了混淆。虽然混淆了,但是不影响调试,可以直接使用dnspy进行调试。Help>License Information可以作为调试的入口点。 通过实时调试可以很轻松的找到校验
阅读全文
摘要:示例代码:https://github.com/bodong1987/AvaloniaSamples/tree/main/AvaloniaDataValidation 官方文档:https://docs.avaloniaui.net/docs/data-binding/data-validation
阅读全文
摘要:所有代码:https://github.com/bodong1987/AvaloniaSamples/tree/main/AvaloniaLocalization 核心其实就两部分,其一是要实现一个简单的数据源,我这里直接采用了比较简单的办法,直接在执行档目录下创建翻译用的json文件,然后文件名就
阅读全文
摘要:跟GhostDocPro是一个公司的,所以解锁的方法也是类似的,参考:https://www.cnblogs.com/bodong/p/17301854.html 区别只有一点点,dll为SubMain.CodeItRight.Services.clr4.dll,类名为:SubMain.CodeIt
阅读全文
摘要:这是一个MacOS下的软件卸载工具,这里是一些分析日记,若有侵权,请联系我,秒删。 安装之后,直接使用Hopper Disassembler打开,接着搜索"isunlock",你可以找到这个函数: [_TtC13App_Cleaner_822BaseFeaturesController isUnlo
阅读全文
摘要:1、首先在电脑左上方点击“系统偏好设置” 2、点击“安全性与隐私”按钮。 3、勾选“任何来源”按钮,打开即可。 有时候这个选项会不存在,那么需要关闭系统的Gatekeeper,在终端中使用此命令打开:sudo spctl --master-disable 执行上述步骤之后,出现“任何来源”选项,一般
阅读全文
摘要:之前做Unity3d脚本分离的时候遇到的问题,当pdb文件特别大或者其它一些未知情况时,会导致pdb无法正确转成mdb,这会导致mono脚本无法调试,报错为: Microsoft.Cci.Pdb.PdbDebugException: Invalid signature. (sig=191911764
阅读全文
摘要:Windows 此应用程序未加密,可以直接使用idapro或x64dbg进行调试。可以以一些常量字符串作为标志位,检查相关字符串引用的位置,并添加断点进行调试。经过一些调试可以找到下面的代码,这些代码是通过idapro反汇编出来的。 其中第一个if的位置调用了一个函数,这个函数其实就是检查授权的代码
阅读全文
摘要:PVS-Studio是一个静态代码扫描工具,还不错。 先通过dnspy调试主进程可以发现检查授权文件的的进程是一个子进程,如: PVS-Studio.exe --checkreg=yes --lic-file="D:\pvs.lic" 因此要解决授权问题,核心应该是调试PVS-Studio.exe这
阅读全文
摘要:虽然进程和dll使用了SmartAssembly加密了,但是不影响调试,使用dnspy可以直接调试。通过最开始的登录对话框顺藤摸瓜可以轻松找到RedGate.Client.ActivationPlugin.Shared.LicenceInformation等关键信息。通过简单调试可以发现只需要简单的
阅读全文
摘要:1.打开注册表,找到 HKEY_CURRENT_USER\SOFTWARE\CLASSES\CLSID 2. 右键点击CLSID,新建,项,项名称为: {86ca1aa0-34aa-4e8b-a509-50c905bae2a2} 3.右键点击这个新建的项,再选择新建》项,项名称为: InprocSe
阅读全文