本文说的apk反编译是对apk中的classes.dex文件进行反编译，比较常见的方法有两种，下边分别进行说明。 1.dex2jar + JD-GUI ①.使用WinRAR从apk中解压出classes.dex，放到dex2jar文件夹； ②.在命令行窗口执行命令"dex2jar.bat classes.dex"，生成classes_dex2jar.jar； ③.使用JD-GUI打开classes_dex2jar.jar，可查看反编译的源代码，也可以选择"File→Save All Sources"保存文件； 说明：有时部分代码JD-GUI不能成功反编译，此时可以尝试从jar中单独解压出class文件，然后使用jad进行反编译，可能会成功。下边的批处理实现将jar中所有class文件反编译为java文件：…
通常，为了增加暴力猜解网站用户密码的难度，我们会在网页登录框中增加一个验证码，验证码保存在服务器端，而客户端则使用一张图片显示： 验证码在整个登录过程表现为：用户打开登录页面时，服务器产生一个验证码，点击登录后，跳转到登录页面，服务器端检查用户输入的验证码是否正确，若错误，跳回到登录页面，生成一个新验证码让用户再次输入登录。注意，生成新验证码的条件是登录页面刷新了！ 以前没觉得这有什么问题，今天了解12306自动登录脚本后，发现这问题太严重了，当使用GreaseMonkey时，简直可以无视验证码的存在，原因是借助GreaseMonkey可以在页面使用Ajax提交表单进行登录，这过程不会刷新登录页面，所以服务器不会生成新验证码，因而只要手工输下验证码，脚本就可以不断尝试登录进行猜解用户名密码！…
假如有个.NET控制台应用程序，功能是让用户输入一个用户名并判断是否有效用户： 现在我们想修改下，不管用户输入什么用户名都返回是有效的。今天我们使用Reflector+csc.exe来对其进行修改。 一、使用Reflector将控制台应用程序(.exe)还原为.cs文件 说明：Reflector需要安装FileDisassembler插件。 二、代码修改 用记事本打开Program.cs，修改代码如下： 三、使用csc.exe对.cs文件进行编译 csc.exe是VS自带的C#编译器，打开Visual Studio 2008 命令行工具，执行如下命令： D:\Program Files\Microsoft Visual Studio 9.0\VC>csc.exe /out:F:\ConsoleApplicati…
1.魂斗罗1代30个人 在未按Select和START之前，按"上上下下左右左右BA"(B为单发开枪A为单发跳跃)即可。 2.魂斗罗2代10个人 在未按Select和START之前，按"右左下上AB"(A为单发跳跃B为单发开枪)即可。
几天前，一个客户向我们提交了一个病毒文件样品(SHA1: fbe71968d4c5399c2906b56d9feadf19a35beb97, 检测认定为TrojanDropper:Win32/Vundo.L病毒)。这种特洛伊病毒在hosts文件里劫持“vk.com” 和 “vkontakte.ru”这两个域名(两个都是俄罗斯的社交网站)，把它们重定向到92.38.209.252，但它们的实现方法却很独特。 要想劫持一个网站，把它重定向到自己指定的地址，黑客通常的做法是修改Windows系统里位于%SystemRoot%system32driversetc目录下的hosts文件。然而，当我们打开这个受感染的计算机上的hosts文件时，却没有发现任何的跟“vk.com” 和 “vkontakte.ru”相关的条目,就像你在下图中看到的一样。 但当我们显示出隐藏文件时，却看到了另外一个“hosts”文件。是个隐藏文件，你可以在下图中看见它们：…
假如有个.NET控制台应用程序，功能是让用户输入一个用户名并判断是否有效用户： 现在我们想修改下，不管用户输入什么用户名都返回是有效的。在Reflector中打开应用程序，发现作者没有对源代码进行加密/混淆，并且判断逻辑由CheckUser函数完成： 好了，这样子我们就可以使用ILdasm+ILasm对其进行修改了。 一、使用ILdasm将exe文件反编译为IL代码 打开VS2008命令行工具，执行如下命令： 将会生成ConsoleApplication1.res和ConsoleApplication1.il两个文件。 二、IL代码修改 用记事本打开ConsoleApplication1.il文件，找到如下内容：…
以前在Windows2003碰到这个问题时，都是到"控制面板→添加或删除程序"选择删除VS2008，然后会有个地方让输入序列号升级就可以了，但这次没有输序列号的地方： 百度后说是因为我现在是使用Windows7系统，微软在Windows7系统中将输序列号的地方隐藏了，需要下载一款CrackVS2008ForWindows7的软件将输入框显示出来即可，试了下果然好用： 注释说明 .windows 7下vs2008破解试用版的评估期结束：http://apps.hi.baidu.com/share/detail/30333016 .CrackVS2008ForWindows7下载：http://ishare.iask.sina.com.cn/f/8254416.html…
WinRAR不强制注册，但过了试用期每次打开它都会弹出一个注册提示： 下边提供几个注册码，大家只要复制相应版本的注册码，粘贴到记事本中，再保存到WinRAR安装文件夹中即可，保存文件名为rarreg.key，默认安装文件夹为C:\Program Files\WinRAR\。 WinRAR4.01注册码 RAR registration data MFZYW.NET Unlimited Company License UID=4aee223094e315d53b9e 64122122503b9ebc644eb9b3c79c51f627529601231143dbeaf2e7 7fbf4c490ec22a156bad60fce6cb5ffde62890079861be57638717…
【图片文章】共 5 张图片…
有时拿到一个dll，它可能是用C#编写的，也可能是VB或C++，下边介绍一个工具peid，它能快速查看dll文件是用什么语言编写的。 运行peid，打开一个dll文件，界面上立即显示出它是用什么语言编写的： peid下载地址：http://www.pediy.com/tools/unpack/File_analysers/peid/peid.rar