注入式WebView2浏览器
简介目前还比较简陋 玩具属性多一些需要依次将WebView2Loader.dll以及InternalBrowser.dll注入到对应的进程中右键标签页可以关闭按Ctrl+Q可以一键关闭浏览器窗口（全局快捷键）自带防截图 整合包直链蓝奏
DMPWalker实战破解垃圾外挂
前言最近在研究dll注入 为了方便比较注入前后的程序区别 在Claude的加持下写了个从内存转储文件中读取二进制文件的小工具DMPWalker接下来演示下破解垃圾外挂程序以淘宝销量最高的大地球为例 花了三元巨款买了张天卡 过程首先正常登录辅助 加载功能 等待功能完全加载后 从任务管理器中右键创建内存转储文件这里窗口在截图时没显示 然后使用DMPWalker来从这个DMP文件中获取可执行文件 其中有
Lenovo Tab M8 (4th Gen) 玩机 第一章
在pdd花了220块收的小平板 型号为TB300FU 回读联发科的机器 到手第一件事肯定是回读所有分区了 以后折腾出了什么幺蛾子 也可以随时救回来 下载 mtkclient 配置好依赖之后 执行 1python ./mtk.py rl --skip userdata "保存目录" 然后将平板关机 按住音量上插线连接电脑 等待备份完毕即可 刷机这里需要注意有的固件是64位的 如
Fake Location黑名单处理 Xposed代码示例
仅供技术交流 禁止用于各类非法用途！！！Hook分析可以看上一篇文章 这里就不重复App内需要Hook的地方了 主要说一下怎么Hook这个App向系统注入的dex 通过分析可知 这个dex位于assets/3DFly.lis 在运行时会解压到 /data/fl/libfl.so 然后注入系统 这就需要Hook Android这个进程 通过Hook Class
Fake Location跑不了校园跑？最简单粗暴的解决方案
仅供技术交流 禁止用于各类非法用途！！！思路当处于校园跑APP时 模拟路线功能会停止工作 但是切换到其他APP时 功能又会恢复正常 所以推测是通过获取前台应用来判断是否在黑名单中 过程脱壳部分省略 首先搜索关键字 getrunning 分析包名可知 这行代码嫌疑比较大 点进去看看 这个m6829方法应该会出现相关的字样 Hook一下看看传进去了什么东西 翻到了传入了如下内容 由此可知关键字为 di
某高体育初探
前言随着博主的身体日渐消瘦（肥），已经无法应对如同校园跑这种强度的运动（并且加上近期学校对校园跑严加看管，于是便想着对这个体育APP下手了 脱壳先大概看一下x象加固， 没认真搞过的东西尝试了各种dump手段，均以失败告终（甚至读不到dex结构）最后掏出了我珍藏的安卓7.1.2源码，花了两个多小时一边逆向加固的so一边在art里实现绕过检测成功还原dex 定位检测已知当这个体育APP检测到Fake