deathmemory-CSDN博客

原创【解决】：不能删除旧版本的Apple Software Update

不能删除旧版本的Apple Software Update不能重新安装 itunesHKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products搜索：AppleSoftwareUpdate.msi 回溯到 Products 下的数字目录，整体删除。再重新安装 itunes 就可以了。

2017-12-14 17:44:08 34953 2

原创 Win32.Rootkit.Lapka.Wozw 木马病毒分析

By: DeathMemoryQQ: 123951548Win32.Rootkit.Lapka.Wozw 木马病毒分析前言病毒执行流程整体流程监控服务代码还原Base64 加密处理自删除完整流程系统信息收集前言近期简单分析了一个下载者+DDos的病毒，还原了一些代码，把大家感兴趣的部分分享出来，仅供学习研究。

2017-05-15 17:57:06 1869

原创编译 cyanogenmod (cm) android 源码遇到的坑（自用）

/*******************************************/1.编译前别忘了执行一下 .bashrc 和 .profile 应用当前的配置2.虚拟机内存分配不能少于4G，最好再设定一下交换页3.执行完下载相关的命令后，最好再执行一遍，以确保文件下载没有缺失4.虚拟机 SS 转发（翻墙用）/******************************

2016-12-21 10:29:47 2439

原创【解决】error: revision cm-13.0 in platform/developers/build not found

repo 下载 cm 源码时遇到以下错误error: revision cm-13.0 in platform/developers/build not found经搜索后发现是.repo/manifests/default.xml 配置文件的问题。 <remote name="aosp" fetch="https://androi

2016-12-09 14:27:02 1747

原创 windows cygwin 使用 repo 下载 android cm 源码

can't open file '/home/Administrator/bin/repo': [Errno 2] No such file or directory查看 $PATH 路径，删除windows python 的包含路径即可然后 repo init -u https://github.com/CyanogenMod/android.git -b cm-

2016-12-07 01:02:58 4598

原创破解 jar 包之直接修改 .class 文件方式

一、常规 JAVA 软件破解流程先讲一下常规软件破解流程。1. 快速定位。 1) 通过procmon监控相关软件，查看程序都访问了些啥。 2) 用jd-gui反编译 jar 包，得到源码。 3) 搜索关键字以定位。这种定位方法只是千万种中的一种，根据不同软件的不同执行特性再具体实施不同的定位方案。2. 修改破解。1)

2016-11-29 20:01:53 15815

原创 iframe 完美嵌入网页

控制边框等，直接上代码 function showS() { document.getElementById("test").scrolling="yes"; document.getElementById("test").style.overflow="scroll"; //alert(document.getElementById("test").scr

2016-11-18 12:39:06 10058

原创 jar 动态加载 java.lang.NoClassDefFoundError 解决办法之一

java.lang.NoClassDefFoundError 的解决，网上有好多讲解。但有几个同学各种方法都尝试过了，还是报错。他们都办了同学的错误，就是在A 处 loadclass 之后，顺手把 classloader close 掉了。这就导致在 B 处再次调用的时候出现上面的错误。解决办法就是先别关喽…… = =

2016-10-10 16:47:03 1257

原创关于如何区分Android手机是32位还是64位

adb pull /system/bin/cat cat$ file catcat: ELF 32-bit LSB shared object, ARM, EABI5 version 1 (SYSV), dynamically linked, interpreter /system/bin/linker, BuildID[md5/uuid]=347de8c56cb952f62b916d14

2016-08-11 15:04:59 34236

原创 gdb 问题收集

Failed to open 'core.2115' for output.是因为读写权限的问题导致的。用 RE管理器把根目录直接挂载成可读写，或者用 remount 挂载成可读写

2016-08-02 10:47:12 586

原创 procyon 编译手册

procyon 是将 jar 包转成 java 源码的反编译工具也不是太好用，有下面非常恶心的反编译效果，索性没有一款反编译工具可以做出完美的反编译效果，大家结合起来灵活使用就好了。（如果有哪们大牛知道如何解决下面的这种反编译效果，还望不吝赐教）

2016-07-06 18:42:34 3751

原创 CentOS 某服务器搭建问题收集

【问题】yum install nginx 出现以下错误requires: libpcre.so.0【解决】yum remove epel-releaseyum install epel-release=================================================================

2016-06-13 23:47:15 1117

原创 Android NDK 开发问题及解决方法

【问题】error: 'va_list' has not been declared1> jobject (*NewObjectV)(JNIEnv*, jclass, jmethodID, va_list);【解决】包含一下 stdio.h=====================================================【

2016-06-12 10:33:24 1702

原创 IDA Bad Type修正

在使用 IDA 调试 APK 时经常遇到变量无法识别的情况，需要在WatchView里面手动加入类型转换，如下图但是官方给出的 DalvikDbg 文档里如下说：Attention! An incorrect type may cause the Dalvik VM to crash. There is not much we can do about it. Ourrecom

2016-06-08 16:16:08 1960

原创 IDA导入Jni.h

IDA 分析Android so 文件时，因为缺少JNIEnv结构定义，反编译后看起来很不友好，如下图（后面注释是我自己手工对照加的 = =）。为避免以后无穷无尽的手动加注，接下来我们就来导入 JNIEnv 的结构定义让反编译代码看起来更轻松。IDA 打开菜单 Options ->Compilter..选择Visual C++ 我在VS2008 环境下编译通过，VS2015有问

2016-05-27 19:57:22 5173 3

原创 IDA 调试 Android 方法及简单的脱壳实现

本文参考了一些网络文章，对大大们的技术分享表示感谢。小弟刚刚开始深入去搞Android的逆向不久，写一下学习笔记，希望能抛砖引玉，给新手同学们带来方便。文中如有不对的地方还请留言指正。前置环境JDK，IDA PRO，Android NDK，Android Killer，JEB，Root并开启开发者模式USB调试的手机动态启动调试Android Killer 编译 x.apk

2016-05-24 14:24:57 19946 4

原创 IDA 调试android 遇到的问题及解决方案

【问题】Incompatible debugging server:address size is 4 bytes, expected 4【解决】你的android_server 是32位的而你启动的 ida 是64位的换成32位的ida 就OK待追加……

2016-05-23 12:48:54 21997 8

·JDK （Java SE Development Kit）要下载Oracle公司的JDK可以百度“JDK”进入Oracle公司的JDK下载页面（当前下载页面地址为 http://www.oracle.com/technetwork/java/javase/downloads/index.html ），选择自己电脑系统的对应版本即可。设置环境变量：JAVA_HOME：C:\Program File...

2016-05-13 12:46:38 2315

原创 2016游戏安全技术竞赛题PC第一题逆向分析详解

最近看到腾讯的 2016游戏安全技术竞赛，咱不是大学生只能以凑热闹的形式参与一下。遂下载第一题进行分析由于要求写注册机，所以这里不考虑暴破先看一下注册机成功结果：正式开始分析：从图中可以看出注册成功，失败都以 static text 控件来显示用OD载入，搜索注册关键字符都没有找到在GetWindowTextW GetDlgItemTextW

2016-03-28 18:48:28 3543 3

原创 windows 下 nginx + php 的一个Bug

nginx + php 的配置方法网上已经有很多了，这里主要记录一下我在改完配置后遇到的一个哭笑不得的Bug，这使我浪费了10多分钟在解决这个上面。php 文件不能命名为 php.php是的，当你改完配置打算测试的时候不要把测试文件写成 php.php ，会直接下载这个文件而不作为 php 文件进行解析！

2016-03-16 16:49:57 904

原创 ios 合并静态库

lipo -create xxx.a yyy.a -output zzz.a

2016-01-25 22:40:38 647

原创 C++ 获取其它进程命令行参数

wintenl.h 下载地址#include "stdafx.h"#include "winternl.h"typedef NTSTATUS (WINAPI *NtQueryInformationProcessFake)(HANDLE, DWORD, PVOID, ULONG, PULONG);NtQueryInformationProcessFake ntQ = NU

2015-12-11 11:50:35 7332 3

原创 openssl 编译错误解决办法

编译方法参见：编译OpenVPN错误解决：1. 'ECPKPARAMETERS_it' : redefinition;像这种宏重定义错误，需要在执行 nmake -f ms\ntdll.mak 这步之前先执行 perl Configure VC-WIN32 以配置 perl 的环境，再执行编译2. 警告被视为错误 - 没有生成“object”文件这需要降低警告级别，打开

2015-12-03 18:55:35 3740

原创迅雷影音自启动怎么都关不掉？原因及解决方案在这里

原因：都是 “边下边播助手” 惹的祸解决：在“设置”-“常规” 中除了要关掉开机自启动的选项，同时也要关闭 “边下边播助手” 原因详解：因为安装迅雷影音时会在浏览器中安装插件以支持边下边播，每次开机后迅雷影音虽然因为取消了自启动而没有自动开启，但因为这个组件的原因，当你打开浏览器看网页时，浏览器会运行预先安装的边下边播组件，此功能会间接启动迅雷影音，所以给人感觉就是虽然取消了自启动

2015-11-14 20:58:11 6419

原创 [解决]dyld: Library not loaded: @rpath/libswiftCore.dylib / Image not found

错误内容：dyld: Library not loaded: @rpath/libswiftCore.dylibReferenced from: /private/var/mobile/Containers/Bundle/Application/10DB2FE8-EF09-4857-B4AC-0DB2E4419D6F/App-Name.app/App-Name Re

2015-09-13 16:44:18 4171

原创 xcode7 beta 真机调试错误 Could not find Developer Disk Image

*** 的 iphone (unavaliable)Could not find Developer Disk Image在xcode7 beta 真机调试时出现的以上报错时，很有可能是因为你的手机系统是ios 8.4 而 xcode7 beta 不支持 8.4 的版本修改方法：前提，你安装了 xcode6.4正式版ln -s /Applications/Xcode.app/Co

2015-07-17 16:56:53 1268

原创 xcode 7 beta 启动崩溃解决办法

当启动 xcode7 加载项目后即出现的崩溃，或选择开发者证书后出现的崩溃匀可尝试以下解决方式。rm ~/Library/Preferences/com.apple.dt.Xcode删除之后，重启 xcode7 会自动再生成，之后就不再崩溃了

2015-07-17 16:50:40 576

原创 git 创建远程仓库

先在 gitolite-admin 中添加新项目的相应权限，同步后执行下面操作。

2015-06-16 22:32:51 553

原创 crackmenet1 网络验证破解之入门级

今天无聊的很，看到看雪很早以前的一篇文章，手痒，加上很久没写什么技术文章了，入门级又简单写，为了给自己多加篇日志隧写此文，大牛就不必浪费时间看了

2015-04-28 16:45:16 1848 1

原创 jsoncpp Json::Value 成员变量/全局变量析构时引起崩溃问题解决

崩溃案例及解决办法

2015-04-24 17:37:47 4149

原创 UITabbarItem 加载图片不显示/显示错误解决办法

今天遇到 UITabbarItem 加载图片不显示/显示错误的问题，最终解决也是让人吐血错误例图：tabbar上不能正确显示指定的图像，解决起来也很简单，把图片重命名，像以变量的方式命名一样开头不能是数字 = =修复后的效果图：

2015-04-24 17:27:48 1071

原创 First Blood

<br />注册CSDN帐号也有段时间了，今天刚刚开通博客。

2010-10-02 11:56:00 453

ubuntu 解包打包 boot.img

ubuntu 解包打包 boot.img 记得查看 readme 问题: libstdc++.so.6: cannot open shared object file: No such file or directory：原因在于，在13.10 版本中，ia32_libs 被废弃了导致没有32位的lib库。解决方法 ```bash sudo apt-get install lib32stdc++6 sudo apt-get install lib32z1 ```

2018-08-01

charles 4.2.1破解文件

mac 替换到 /Applications/Charles.app/Contents/Java/charles.jar Windows 替换到 :\Program Files\Charles\lib\charles.jar 替换前注意备份

2018-01-05

IDA调试脱壳用例

2016-05-24

MAC版CS6破解补丁及安装教程

2016-04-13

2016游戏安全技术竞赛题PC第一题文件

2016游戏安全技术竞赛题PC第一题逆向分析

2016-03-28

pil for win7 64

安装pil 报错？关键还是要找对资源，PIL-fork-1.1.7.win-amd64-py2.7 专门针对 64位系统

2015-11-18

网络验证破解练习 crackmenet1

网络验证破解练习 crackmenet1 有兴趣的同学可以下载玩玩配套文章地址：http://blog.csdn.net/deathmemory/article/details/45338319

2015-04-29

Reflexil .Net 破解修改插件

Reflexil is an assembly editor and runs as a plug-in for Red Gate's Reflector, ILSpy and Telerik's JustDecompile. Reflexil is using Mono.Cecil, written by Jb Evain and is able to manipulate IL code and save the modified assemblies to disk. Reflexil also supports C#/VB.NET code injection. 就是支持 Reflector 反编译器直播修改 .net 程序的插件

2015-04-27

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

ubuntu 解包打包 boot.img

charles 4.2.1破解文件

IDA调试脱壳用例

MAC版CS6破解补丁及安装教程

2016游戏安全技术竞赛题PC第一题文件

pil for win7 64

网络验证破解练习 crackmenet1

Reflexil .Net 破解修改插件

Dependency Walker 2.2(depends)

upx308w 压缩解压软件

Flex4权威指南 清晰中文版+源码

Windows内核安全编程从入门到实践[代码]

游戏编程中的人工智能技术+[源代码]

图片格式批量转换器

VS2010 运行时库

超级玛丽源代码

MFC 超酷的半透明异形窗口

VMProtect的逆向分析和静态还原

ImportREC 输入表修复工具

ProjectCleaner 项目源文件注释清除工具

空空如也

Flex4权威指南清晰中文版+源码