安装FirmAE拉取FirmAE然后安装即可一坨报错，给我整懵了首先是git拉取时候和download。git拉取完了，应该download也需要下载依赖。必须要通外网，不然太痛苦了。git配置网络我的参考配置完成后安装就一帆风顺了 ...

当安装时，就会出现无fake_useragant的信息，这个时候可能就会pip install useragant。但问题就在这里，这里的库被改了名字，正常的ua库应该是fake_useragent。把e改成了a 偷张图 去pypi上...

re gamemaster crypto gamemasterc#写的程序，用dnspy打开，最上面打开了一个文件（gamemessage），把他存给memory 再在goldfunc里找到^34的操作 再往下有对gold...

信息框改窗口右键二进制复制这一串窗体代码 再去根据特征码找按钮事件 框起来的是子程序必须有的两段语句 直接二进制粘贴代码 在把后面的三行代码放后面实现替换（信息框改成了窗口）call后面的地址可能会改变，要自己改回来 信息框弹出+窗体...

一进来就是这种看啊看不懂的指令一般都是加花了 一般的话可以用peid脱壳器来找 这里用通用OEP查找工具来找 去到OEP的地址，右键下一个硬件执行 然后就脱壳就可以了 找按钮事件，全下上断点 断在这之后，F7跟进去 F8两次之后还有花...

pwntools的一些函数 objdump readelf binary format x64 calling convention(64位下调用规则) lab0123456789101112131415161718192021222...

时钟点击去到易语言体 ctrl+g跳转到SetTimer 一共就4行的时钟事件 改成他的retn 10（段尾），直接就跳出了 窗体窗体创建的子程序520开头的是窗体id（可用于替换窗体） 主窗体 弹窗弹窗的汇编代码后面的立即数存放的是...

修改软件资源点资源查看/编辑器 改完后的界面 打造个人od查找到Ollydbg.ollydbg的修改前面的字符串即可成功修改标题

退出程序的话，如果是易语言 vc++ delphi可以直接下exitprocess的api断点vb的话要去所有模块间的调用找vbaend 在每个vba上设置断点 把每个call的断点在取消掉，在上面的跳转下断。在慢慢断f9运行，改z标...