前言之前尝试 NTQQ 使用 NodeJs 运行，想起wechat-web-devtools-linux有个skyline模块；这个模块是运行在nwjs环境的，试试看能不能换成nodejs。实践把node.dll和nw.dll都做了转发，但是启动会崩溃。崩溃代码：__int64 __fastcall sub_7FFC1E826EE2(__in……继续阅读 » msojocs 1周前 (10-12) 22浏览 0评论0个赞
前言上篇实现了Linux平台使用nodejs启动的分析，这篇是Windows的，相对更麻烦了。分析一样的，在wrapper.node目录建立test.js，执行一下看看情况：文件没找到，但是没说什么文件，抽象windows。。。。那只能借助工具，来看程序在读取什么文件，然后失败的是什么文件。设置过滤条件：进程名包含node；启动记录，然后执行……继续阅读 » msojocs 2周前 (10-05) 40浏览 0评论0个赞
前言自己有做一个机器人框架：https://github.com/project-yui一直以来都是使用官方客户端启动框架，但这也存在问题：官方客户端包含electron的一些组件，无用库比较多；昨天，突发奇想，想着尝试一下使用nodejs启动。分析根据之前开发框架经验，入口是wrapper.node，直接编一个test.js看什么反应：//……继续阅读 » msojocs 2周前 (10-05) 45浏览 0评论0个赞
前言同事的手机是鸿蒙的，一家客户的远程环境需要OTP才能进入；然后这个OTP软件的定制化的，第一次需要与服务器通信注册设备，而程序不支持鸿蒙，哈哈哈；试了模拟器，程序会报错。。。最后，用我手机注册，但是一直找我拿OTP手机是很麻烦的。分析1. 直接搜索otp可以看到一个OneTimePassword文件，点进去看一下一眼看到算法HmacS……继续阅读 » msojocs 4周前 (09-26) 60浏览 0评论0个赞
前言最近，群友推荐了一个“小电视空降助手”的插件，后续整合进了“bilibili-linux”；使用过程中明显感知到，对于新视频或者一些冷门视频，一般还没有人提交，所以不能跳过一些赞助片段；于是，想着能不能借助AI模型来识别。方案思路先简单粗暴，想着让AI识别视频内容，分辨出广告；视频由画面和音频组成，画面检测感觉不太现实，就算有估计花费也很大；……继续阅读 » msojocs 4周前 (09-26) 50浏览 0评论0个赞
前言维护过程中，发现旧版的维护太麻烦了，于是想着重构一下，换个更好的方法来。前置版本：方案核心还是按照旧版的，创建一个MutationObserver对body进行监视。对于处理逻辑做了调整，改为自实现一个筛选器；这个筛选器默认取DOM树的所有叶子节点（TextNode），然后在此基础上添加一些过滤条件来忽略一些DOM节点（比如用户创建的数据）。……继续阅读 » msojocs 1个月前 (09-09) 90浏览 0评论0个赞
场景IIS部署ASP.NET程序，前端拿到的时间格式是：2025/03/20 上午 11:11:11需要修正为：2025/03/20 11:11:11方案修改注册表：还有CURRENT_USER的同路径里面，这个可以通过系统设置修改。……继续阅读 » msojocs 7个月前 (03-20) 314浏览 0评论0个赞
前言前段时间重装了系统，然后上周准备用ida去分析NTQQ的文件修改检测；但是我发现ida在加载pdb文件时会保存崩溃或者卡死。就像这样：分析其实，重装前是能正常使用的；但是，我不可能为了ida再去做一次重装系统。我尝试去搜索引擎寻找资料并没有找到直接可用的解决方案；不过，有一篇解决IDA报错的博文给出了一个方法：使用ProcessMonito……继续阅读 » msojocs 2年前 (2023-11-19) 1387浏览 0评论45个赞
原理就是修改组件的__name属性，用的时候在chchedRoute里面操作用缓存的fullPath即可<!-- 路由出口 --> <el-main> <!-- 路由匹配到的组件将渲染在这里 --> <router-view v-slot="{ Com……继续阅读 » msojocs 3年前 (2023-04-01) 1442浏览 0评论1个赞
一开始这么写的： <!-- 路由匹配到的组件将渲染在这里 --> <router-view v-if="$route.meta.isKeepAlive" v-slot="{ Component }"> <keep-alive&……继续阅读 » msojocs 3年前 (2023-03-31) 1542浏览 0评论1个赞
用IP直连服务器，请求头带上host – api.openai.comIP:"52.152.96.252"……继续阅读 » msojocs 3年前 (2023-03-07) 2922浏览 0评论1个赞
存储为bat文件@ECHO OFFPUSHD %~DP0chcp 65001TITLE VSCodeMd "%WinDir%\System32\test_permissions" 2>NUL||(Echo 请使用右键管理员身份运行&&Pause >NUL&&Exit)R……继续阅读 » msojocs 3年前 (2023-02-15) 1794浏览 0评论1个赞
空间不足执行：flatpak-builder --repo=repo --force-clean build-dir org.flatpak.Hello.yml提示：error: Writing content object: min-free-space-percent '3%' would be exceeded, at leas……继续阅读 » msojocs 4年前 (2022-03-22) 1846浏览 0评论8个赞
前言Fiddler Everywhere 是一款跨平台的抓包软件。它由 Electron + dotNet 编写而成。于是破解需要修改 Electron 与 dotNet 两部分。Latest: https://github.com/msojocs/fiddler-everywhere-crack破解修改 Electron 的js代码打开 ma……继续阅读 » msojocs 4年前 (2022-03-18) 33904浏览 40评论22个赞
前言GG系浏览器处理此问题较为简单，在eventListener中移除相关事件即可；但是火狐并没有这一功能（也不知道为什么不加这个功能）操作既然不能手动移除，那么不让它添加不久行了定位事件处理所在文件这个暂时不细写，有兴趣找我https://mooc1.chaoxing.com/ananas/videojs-ext/videojs-ext.mi……继续阅读 » msojocs 4年前 (2022-03-17) 4118浏览 0评论5个赞
界面空白参照评论区https://aur.archlinux.org/packages/rstudio-desktop-preview-bin无法使用fcitx5输入法搜索此包https://aur.archlinux.org/packages/rstudio-fcitx5编辑Duild files删除 depends 中的 ‘rstu……继续阅读 » msojocs 4年前 (2022-03-13) 1898浏览 0评论2个赞
JavaScript中移除由addEventListener添加的匿名函数强行篡改闭包xhr对象的返回值花生个人一直比较喜爱Js，喜爱它的高灵活 喜欢它的……本文章主要采用的技术叫做“函数劫持”，有兴趣的同学可以自学百度。话不多说，开始！如果想要直接要代码参考的请直接翻到最后。在群里有一个群友表示自己需要篡改某网站的xhr……继续阅读 » msojocs 4年前 (2022-01-22) 2229浏览 0评论4个赞
前言5秒盾，懂？今，看着5秒盾发呆而想：5秒盾流程：域名—>CloudFlare—–>盾—–>真实服务器那我如果取到真实服务器IP，直接本地host解析是不是就绕过了5秒盾呢？ 操作尝试寻找服务器真实IP的方法经过查找资料，得到一个工具Censys ……继续阅读 » msojocs 4年前 (2021-11-20) 8973浏览 4评论1个赞
前言同学在群中分享某虚拟定位轻松跑步法。作为旁观者，萌生出模拟请求进行数据伪造来完成任务（老操作了，像骨灰盒自动参加赠楼这种） 某校园跑软件其实要求还算可以，极限情况：50天、每天1公里5分钟；就是不太好坚持 分析思路抓包，看请求是否有签名，没有就去第4步检测安装包是否有壳，无壳就去第4步脱壳分析代码伪造请求……继续阅读 » msojocs 4年前 (2021-10-13) 4032浏览 3评论193个赞
前言白嫖，我是认真的！不用多说，想必已经知道此篇文章的目的了吧分析思路该网站需要安装一个浏览器插件才能加载出任务列表，所以可能改插件中存在相关验证步骤网站前端js进行验证步骤分析寻找验证字段，在尝试提交任务时会提示验证码，如下：在验证码表单中，发现了名为checkData的字段，应该为验证字段：查看值结构似乎为base64编……继续阅读 » msojocs 4年前 (2021-07-04) 2595浏览 0评论4个赞
前言近期Omen基本上是黑屏状态，抓包发现服务器似乎被玩坏了；导致许多任务提交失败，浪费了我大量时间。于是决定伪造其请求，来强行完成任务。检查请求抓包检查任务的提交数据，可以发现有一个动态的signature签名字段，很明显这需要反编译来进行解决。反编译Omen是UWP应用，根据官方介绍：在执行下一步操作之前，你应知道在开发通用 Win……继续阅读 » msojocs 4年前 (2021-05-28) 3441浏览 3评论3个赞
问题VSCode调试C#程序出现提示：解决命令行执行命令dotnet --info查看路径是否为64位.Net路径若不是，检查环境变量32位路径是否在64位路径之前，删去32位路径。……继续阅读 » msojocs 4年前 (2021-05-26) 2532浏览 0评论1个赞
问题嗯？404？但是，404页面跟Tomcat默认的不一样啊？盗版？（bushi让我们看看真实版本界面：好看多了，不是吗？于是乎问题确定了呢~处理又到了 令 人 兴 奋 的解决问题时间了啊既然端口被占用了，那么我们就把它找出来杀掉吧o(*￣▽￣*)ブ1.让我们找到那该死的老伙计吧netstat -ano | findstr 808……继续阅读 » msojocs 5年前 (2021-03-10) 2846浏览 0评论6个赞
<servlet> <servlet-name>WelcomeServlet</servlet-name> <servlet-class>org.jiye.servlet.WelcomeServlet</servlet-class> <load-on-startup……继续阅读 » msojocs 5年前 (2021-03-10) 2992浏览 1评论2个赞
1、java智能提示(1). 打开Eclipse，选择打开” Window － Preferences”。(2). 在目录树上选择”Java－Editor－Content Assist”，在右侧的”Auto-Activation”找到”Auto Activation tr……继续阅读 » msojocs 5年前 (2021-03-02) 2746浏览 1评论3个赞
前言最近老被打，恶心死了；又没钱搞防护，就写个脚本预警一下。。。代码<?php// 又拍云监控header("content-type:application/json");require "../include/functions.php";// https://api.upyun.c……继续阅读 » msojocs 5年前 (2021-02-02) 2779浏览 2评论1个赞
前言恕我说句实话，网上的没一个我能用的，还是自己写一个好用 #(喷) 测试说明加密以下字符串，传输至后端解密，搜索引擎里的总是回有几个分段解不出来{"JSZX_cookie":"ASPSESSIONIDACCCRDRA=AAAAAAAAAAAAAAAAAAAAAA; ASPSESSIONIDQQQBBSRA=AAAA……继续阅读 » msojocs 5年前 (2020-10-21) 3155浏览 2评论2个赞
题目卡拉兹(Callatz)猜想已经在1001中给出了描述。在这个题目里，情况稍微有些复杂。当我们验证卡拉兹猜想的时候，为了避免重复计算，可以记录下递推过程中遇到的每一个数。例如对 n=3 进行验证的时候，我们需要计算 3、5、8、4、2、1，则当我们对 n=5、8、4、2 进行验证的时候，就可以直接判定卡拉兹猜想的真伪，而不需要重复计算，因为这 ……继续阅读 » msojocs 5年前 (2020-09-22) 2135浏览 0评论1个赞
题目“答案正确”是自动判题系统给出的最令人欢喜的回复。本题属于 PAT 的“答案正确”大派送 —— 只要读入的字符串满足下列条件，系统就输出“答案正确”，否则输出“答案错误”。得到“答案正确”的条件是：字符串中必须仅有 P、 A、 T这三种字符，不可以包含其它字符；任意形如 xPATx 的字符串都可以获得“答案正确”，其中 x 或者是空字符串，或者……继续阅读 » msojocs 5年前 (2020-09-22) 2201浏览 1评论2个赞
前言这盒子有个抽奖功能，但是中奖率感人~故，hack！用到的工具：分析处理先抓个包包吧主要请求部分如下：POST /account/data_report/?type=13&time_=1595993115&heybox_id=17584182&imei=xxxxx&os_type=Android&o……继续阅读 » msojocs 5年前 (2020-07-29) 4235浏览 1评论20个赞
![[记录] 失败的尝试，NodeJs调用nwjs库](https://cdn.jysafe.cn/assets/images/pics/3.png!githumb4.jpg)
![[Windows] 分析使用nodejs启动NTQQ](https://cdn.jysafe.cn/wp-content/uploads/2025/10/2025100508333573.png!githumb4.jpg)
![[Linux] 分析使用nodejs启动NTQQ](https://cdn.jysafe.cn/wp-content/uploads/2025/10/2025100508203273.png!githumb4.jpg)
![[逆向] IDExpert OTP算法分析](https://cdn.jysafe.cn/wp-content/uploads/2025/09/2025092603235628.png!githumb4.jpg)
![[AI] 语音转字幕模型Whisper使用记录](https://cdn.jysafe.cn/assets/images/pics/014.webp!githumb4.jpg)
![[记录] 无源码给特定应用添加翻译V2](https://cdn.jysafe.cn/assets/images/pics/4.webp!githumb4.jpg)
![[IIS] ASP.NET程序查询数据库包含 上午/下午 字样的处理](https://cdn.jysafe.cn/wp-content/uploads/2025/03/2025032003465549.png!githumb4.jpg)
![[记录] Ida Pro Command “LoadPdbFile” failed](https://cdn.jysafe.cn/wp-content/uploads/2023/11/2023111906490831.webp!githumb4.jpg)
![[前端] Vue3 keepalive失效卡顿](https://cdn.jysafe.cn/wp-content/uploads/2023/03/2023033101274440.png!githumb4.jpg)
![[操作] Open AI国内直连API](https://cdn.jysafe.cn/wp-content/uploads/2023/03/2023030708324580.png!githumb4.jpg)
![[记录] VSCode便携版右键菜单](https://cdn.jysafe.cn/assets/images/pics/028.webp!githumb4.jpg)
![[flatpak]一些打包问题](https://cdn.jysafe.cn/assets/images/pics/016.webp!githumb4.jpg)
![[转载]JavaScript中移除由addEventListener添加的匿名函数](https://cdn.jysafe.cn/wp-content/uploads/2022/01/2022012203410286.png!githumb4.jpg)
![[绕绕绕] 绕过cloudflare的5秒盾的尝试(成功)](https://cdn.jysafe.cn/wp-content/uploads/2021/11/2021112005452262.png!githumb4.jpg)
![[逆向]某校园跑软件签名算法分析](https://cdn.jysafe.cn/wp-content/uploads/2021/10/2021101312290993.jpg!githumb4.jpg)
![[逆向] 分析steam赠key网站giveaway.su的脚本检测原理](https://cdn.jysafe.cn/wp-content/uploads/2021/07/202107040841586.png!githumb4.jpg)
![[C#反编译]JAVA模拟Omen任务请求分析](https://cdn.jysafe.cn/wp-content/uploads/2021/05/2021052804405782.png!githumb4.jpg)
![[C#]VSCode Only 64-bit processes can be debugged.](https://cdn.jysafe.cn/wp-content/uploads/2021/05/2021052612155680.png!githumb4.jpg)
![[Tomcat]Tomcat404 之 端口占用](https://cdn.jysafe.cn/wp-content/uploads/2021/03/2021031013483199.png!githumb4.jpg)
![[Eclipse]Servlet2.5 web.xml奇怪的报错](https://cdn.jysafe.cn/assets/images/pics/010.webp!githumb4.jpg)
![[转载]Eclipse智能提示及快捷键](https://cdn.jysafe.cn/assets/images/pics/2.png!githumb4.jpg)
![[PAT]1005 继续(3n+1)猜想](https://cdn.jysafe.cn/assets/images/pics/6.png!githumb4.jpg)
![[PAT]1003 我要通过！ (20分)](https://cdn.jysafe.cn/wp-content/uploads/2020/09/2020092203565832.png!githumb4.jpg)
![[记录]Python反反爬虫 – Frida破解某盒子hkey反爬虫算法](https://cdn.jysafe.cn/wp-content/uploads/2020/07/2020072903372976.png!githumb4.jpg)
