ningmou

前言 异次元发卡支持第三方开发者开发插件来丰富网站功能，并且可以设置插件收费来获取收益。插件的限制主要是如果本机没有购买这个插件，就无法从商店安装。即使通过某种手段获取插件并且手动安装，也不能启用该插件。如果开发者自己开发的插件没有上架，也无法使用。 分析 在 /kernel…

结构分析 一眼 electron 所以打开 resources 瞅瞅 和经典的结构不太一样，正常来讲源代码应该打包到 app.asar 里面，但是这个不太一样，直接裸露在外面了，正好也省事了。 研究过程 打开 pacakage.json 首先来说有个很难崩的一点是…

起因 最近闲的无聊，然后去逛某资源网，看见有篇文章发布浪子易支付源码。这个浪子易支付好像之前听说过，印象中风评很差。这篇文章是作者发布的，一看下面评论区，乐。 于是乎来了兴趣，下载下来源码看看。 过程 扫了一眼代码，就两个文件加密。随便打开一个看看结构。 Copy define…

前言 最近针对异次元的零元购日趋激烈，其原因是作者没有做好网站防护。根据热心网友以及自己捕获的漏洞利用脚本，特此写作分析文章系列。 有一说一，只要每天零收入，没有卡，就不怕被黑。 特此声明 为防止再被恶意利用，本文章所有代码和描述均已做模糊处理。 概述 本次文章的漏洞脚本作者…

前言 很久之前的一款 win 客户端，源码没混淆，直接解压 app.asar 开干就完了。 破解 找到 remote.js, 获取域名的地址分为两个。其中 gitee 的已经不能访问了，gitlab 的还在。 访问后得到的内容为 Copy 1D2C700C5B351266680…

全网挂狗 https://t.me/geekui 1. 虽然破解本身不道德 但是该狗拿我的破解成果当成自己的发在 github 上 还贴我脸上蹦迪 脸皮真尼玛厚 2. 该狗的 muse 和 dream 主题均来自作者的演示站，演示站的 js 没有加密。 于是该狗扒下演示站的代码…

前言 此教程仅供大家学习交流，希望作者看到后即时更新措施。 注意此主题为作者一对一打包，故能通过破解版追踪到最初购买主题的人，请谨慎使用。 尊重正版 打击盗版 人人有责 希望某些人耗子尾汁 预览 因为服务器已经删除此主题，所以主题图片来自群友提供。 结构 大致浏览可以看到…

前言# 客户端如下图所示 打开其安装目录，一眼 electron。而且只能被迫自动安装，还安装到了 test 目录？ ## 分析 也不用解压 asar，也不用处理源码。因为啥也没加密，直接裸奔，单走一个 6. 破解# 找到如图所示文件，其中 m () 函数会解密一段字符串…

前言# 坊间传言 v2board 作者被带走，客户端打包面板已经无法使用。所以分析一下客户端，看看能不能有所收获。 结构# 可以看到客户端是 electron 编写的，所以到 \resources 里把 app.asar 解包就能看到源码了。 处理# 为了方便分析，所以将…