2023年4月17日
BetterZip 5.2 MacOS漏洞分析
摘要： 这是Mac下面一个压缩App，这是分析日志，如有侵权请联系我，秒删。 App的验证使用了RSA，1024。首先使用openssl工具生成private-key和public-key，长度1024. 将public-key转成base64字符串。 通过Hopper Disassembler打开app， 阅读全文
posted @ 2023-04-17 09:47 bodong 阅读(69) 评论(0) 推荐(0) 编辑
010Editor MacOS漏洞分析
摘要： 基于Windows版本的分析，基本原理是一样的：https://www.cnblogs.com/bodong/p/17311282.html 在Hopper Disassembler中打开，先搜索: mov eax, 113 (B8 13 01 00 00) 这个函数是检查license的函数，修改 阅读全文
posted @ 2023-04-17 09:37 bodong 阅读(33) 评论(0) 推荐(0) 编辑
2023年4月16日
Versions 2.4.2 MacOS漏洞分析
摘要： 这是MacOS下的一款SVN客户端。由于试用版和正式版并没有什么明显的区别，所以，如果你的使用时间很长很长，那么跟正式版也没啥区别了，这样也算是最简单的一个突破口了。 直接在Hopper Disassembly打开，直接查找label：604800 ，这是一个星期的总秒数，也是默认的试用时长，因此你 阅读全文
posted @ 2023-04-16 21:36 bodong 阅读(63) 评论(0) 推荐(0) 编辑
Tower-9.0-342 MacOS漏洞分析
摘要： 这是一款MacOS下面的GIT客户端，这里是一些分析日记，若有侵权，请联系我，秒删。 先安装，直接用Hopper Disassember调试，主要的模块是Tower/FNLicensing/FNFoundation。首先可以找到[GTProductConfig licenseCodeValidati 阅读全文
posted @ 2023-04-16 21:19 bodong 阅读(43) 评论(0) 推荐(0) 编辑
2023年4月14日
CppDepend2023.1漏洞分析
摘要： 这是一个代码静态分析工具，这里是一些分析日记，若有侵权，请联系我，秒删。 这是一个.Net程序，使用 dotfuscator进行了混淆。虽然混淆了，但是不影响调试，可以直接使用dnspy进行调试。Help>License Information可以作为调试的入口点。 通过实时调试可以很轻松的找到校验 阅读全文
posted @ 2023-04-14 22:08 bodong 阅读(149) 评论(0) 推荐(1) 编辑
Avalonia数据有效性验证与手动设置错误
摘要： 示例代码：https://github.com/bodong1987/AvaloniaSamples/tree/main/AvaloniaDataValidation 官方文档：https://docs.avaloniaui.net/docs/data-binding/data-validation 阅读全文
posted @ 2023-04-14 21:47 bodong 阅读(654) 评论(1) 推荐(0) 编辑
2023年4月13日
Avalonia本地化的简单实现
摘要： 所有代码：https://github.com/bodong1987/AvaloniaSamples/tree/main/AvaloniaLocalization 核心其实就两部分，其一是要实现一个简单的数据源，我这里直接采用了比较简单的办法，直接在执行档目录下创建翻译用的json文件，然后文件名就 阅读全文
posted @ 2023-04-13 21:36 bodong 阅读(398) 评论(0) 推荐(0) 编辑
CodeIt.Right 2022.1.22300 Enterprise漏洞分析
摘要： 跟GhostDocPro是一个公司的，所以解锁的方法也是类似的，参考：https://www.cnblogs.com/bodong/p/17301854.html 区别只有一点点，dll为SubMain.CodeItRight.Services.clr4.dll，类名为：SubMain.CodeIt 阅读全文
posted @ 2023-04-13 19:51 bodong 阅读(56) 评论(0) 推荐(0) 编辑
App Cleaner Uninstaller MacOS漏洞分析
摘要： 这是一个MacOS下的软件卸载工具，这里是一些分析日记，若有侵权，请联系我，秒删。 安装之后，直接使用Hopper Disassembler打开，接着搜索"isunlock"，你可以找到这个函数： [_TtC13App_Cleaner_822BaseFeaturesController isUnlo 阅读全文
posted @ 2023-04-13 11:22 bodong 阅读(89) 评论(0) 推荐(0) 编辑
MacOS下强行运行任何来源的APP的方法
摘要： 1、首先在电脑左上方点击“系统偏好设置” 2、点击“安全性与隐私”按钮。 3、勾选“任何来源”按钮，打开即可。 有时候这个选项会不存在，那么需要关闭系统的Gatekeeper，在终端中使用此命令打开：sudo spctl --master-disable 执行上述步骤之后，出现“任何来源”选项，一般 阅读全文
posted @ 2023-04-13 10:48 bodong 阅读(408) 评论(0) 推荐(0) 编辑
2023年4月12日
新的pdb2mdb.exe
摘要： 之前做Unity3d脚本分离的时候遇到的问题，当pdb文件特别大或者其它一些未知情况时，会导致pdb无法正确转成mdb，这会导致mono脚本无法调试，报错为： Microsoft.Cci.Pdb.PdbDebugException: Invalid signature. (sig=191911764 阅读全文
posted @ 2023-04-12 21:37 bodong 阅读(189) 评论(0) 推荐(0) 编辑
010Editor漏洞分析
摘要： Windows 此应用程序未加密，可以直接使用idapro或x64dbg进行调试。可以以一些常量字符串作为标志位，检查相关字符串引用的位置，并添加断点进行调试。经过一些调试可以找到下面的代码，这些代码是通过idapro反汇编出来的。 其中第一个if的位置调用了一个函数，这个函数其实就是检查授权的代码 阅读全文
posted @ 2023-04-12 21:09 bodong 阅读(107) 评论(0) 推荐(0) 编辑
PVS-Studio漏洞分析
摘要： PVS-Studio是一个静态代码扫描工具，还不错。 先通过dnspy调试主进程可以发现检查授权文件的的进程是一个子进程，如： PVS-Studio.exe --checkreg=yes --lic-file="D:\pvs.lic" 因此要解决授权问题，核心应该是调试PVS-Studio.exe这 阅读全文
posted @ 2023-04-12 20:50 bodong 阅读(264) 评论(0) 推荐(0) 编辑
ANTS Performance Profiler 11&ANTS Memory Profiler 11漏洞分析
摘要： 虽然进程和dll使用了SmartAssembly加密了，但是不影响调试，使用dnspy可以直接调试。通过最开始的登录对话框顺藤摸瓜可以轻松找到RedGate.Client.ActivationPlugin.Shared.LicenceInformation等关键信息。通过简单调试可以发现只需要简单的 阅读全文
posted @ 2023-04-12 11:40 bodong 阅读(157) 评论(0) 推荐(0) 编辑
2023年4月2日
Windows11资源管理器更换成传统右键菜单的方法
摘要： 1.打开注册表，找到 HKEY_CURRENT_USER\SOFTWARE\CLASSES\CLSID 2. 右键点击CLSID，新建，项，项名称为： {86ca1aa0-34aa-4e8b-a509-50c905bae2a2} 3.右键点击这个新建的项，再选择新建》项，项名称为: InprocSe 阅读全文
posted @ 2023-04-02 16:51 bodong 阅读(176) 评论(0) 推荐(0) 编辑
2023年3月22日
.NET C#中使用Windows Explorer或者MacOS Finder打开指定文件夹
摘要： 只需要使用Process.Start启动外部进程打开指定路径即可。比如： private async void OnOpenAppDirectory(object sender, RoutedEventArgs e) { var directory = AppFramework.GetRuntime 阅读全文
posted @ 2023-03-22 21:19 bodong 阅读(167) 评论(0) 推荐(0) 编辑
2023年3月10日
在C#的csproj项目中添加指定平台才执行的PostBuild命令
摘要： 其实需求也很简单，现在.NET项目也能跨平台了，我的项目需要使用python执行一个post_build.py，所以需要在项目中添加PostBuild。所以最初，我添加了这样一个PostBuild： <Target Name="PostBuild" AfterTargets="PostBuildEv 阅读全文
posted @ 2023-03-10 09:11 bodong 阅读(213) 评论(0) 推荐(0) 编辑
2022年12月30日
不同标记的C++函数的链接签名
摘要： #pragma once extern "C" { int TestAdd(int a, int b); extern int TestAdd3(int a, int b); __declspec(dllexport) int TestAdd4(int a, int b); __declspec(d 阅读全文
posted @ 2022-12-30 10:34 bodong 阅读(39) 评论(0) 推荐(0) 编辑
2022年12月13日
M1 pro外接显示器+蓝牙键盘+蓝牙鼠标卡顿问题
摘要： 基本判断是蓝牙键盘和蓝牙鼠标冲突了。 可以直接使用有线连接苹果键盘，不用蓝牙连接，只让鼠标蓝牙连接即可。 阅读全文
posted @ 2022-12-13 09:32 bodong 阅读(789) 评论(0) 推荐(0) 编辑
2022年11月20日
使用lipo重组macos fat可执行文件
摘要： universal_app: x86_app arm_app lipo -create -output universal_app x86_app arm_app 如上所示 阅读全文
posted @ 2022-11-20 21:05 bodong 阅读(30) 评论(0) 推荐(0) 编辑