RenderDoc抓帧工具学习
RenderDoc抓帧工具学习项目地址：https://github.com/baldurk/renderdoc 二进制包下载：https://renderdoc.org/builds 关于编译官方编译指南:https://github.com/baldurk/renderdoc/blob/v1.x/docs/CONTRIBUTING/Compiling.md 自己查看依赖：https://git
新手学习Git教程
新手学习Git教程Git克隆仓库失败在克隆一些比较大的项目的时候，如果提示下面这类的错误 error: RPC failed; curl 92 HTTP/2 stream 5 was not closed cleanly: CANCEL (err 8)error: 8034 bytes of body are still expected 可以试试命令 1git config --global h
安卓免ROOT修改APK尝试
安卓免ROOT修改APK尝试有的时候就是想要对某个APK进行修改，并且运行在没有ROOT权限的真机上面，那么这个时候就会去研究这个东东。目前的方案似乎不多 LSPatch项目地址：https://github.com/LSPosed/LSPatch/releases 简单原理：LSPosed通过将dex等插入目标APK来集成Xposed API，使重打包后的Apk能加载安装在系统里的任意Xpos
新手配置Ubuntu教程
Ubuntu配置教程开发经常要在Linux环境下搞项目，因此很有必要弄一台Ubuntu虚拟机 文件共享解决方案Windows端使用MobaXterm + Ubuntu端使用SSH 1sudo apt-get install ssh openssh-server 查看一下ip地址 1ifconfig MobaXterm直接SSH连接就行了 代理解决方案Ubuntu可以安装一个NekoRay ht
某鹅mrpcs虚拟机分析
虚拟机数据下载mrpcs一般来说是一个压缩包，解压得到unzipmrpcs.data 虚拟机分析首先依然是反序列化，有一段较大的结构，反序列化完成之后，整个虚拟机里面的数据大致可以分为shellcode函数和AST虚拟机函数两类。 关于shellcode函数这个没什么好说的，就是单纯的ARM64指令shellcode，直接通过mmap申请内存然后控制执行。 当然，shellcode函数的入参必定是
新手学习UE逆向
UE游戏逆向记录关于UE引擎的三件套 GUObjectArray（最顶层）：包含所有UObject，包括所有World对象 GWorld：指向当前活动UWorld对象的指针，这个UWorld对象本身也在GUObjectArray中注册 GName: 字符串池，做逆向的应该不难理解。 SDK封装项目地址：https://github.com/Encryqed/Dumper-7