乐子ZM · 共 4 篇
作者基于 IDA 静态逆向与网络抓包，使用 Python 实现极域 V6.0 教师端模拟器，用于协议安全研究。软件依靠两组 UDP 多播通道完成设备发现、登录握手、保活、消息下发、学生信息上报、屏幕缩略图传输。项目使用`socket`、`struct`构造二进制数据包，还原完整状态机，解决多个协议难点：黑屏锁屏需要组合两套不同报文；处理 UDP 图像分片重组，修复图像翻转、色彩反相问题；通用 MESS 消息必须先解析类别再做子类型解析，避免解析错乱。工程上增加多线程、分级日志、自动解锁等调试与安全防护机制。文章总结逆向经验：静态分析与抓包要互相印证，优先还原状态机而非孤立数据包，解析需要分层处理；该项目为研究原型，仅可在授权环境测试，开源发布。
疏影是针对 Weeback 的专项破解工具，主体工作在用户态，附带可选自研内核驱动。通过 IDA 逆向还原其数据库密码异或变换算法，可自动定位软件目录、管理进程与 DLL、清理驱动残留、解密管理员凭据。驱动默认不加载，通过版本 profile 避免硬编码内核偏移。工具仅限授权环境使用，该软件密码仅简单可逆混淆，安全设计薄弱。
该文逆向极域 V6.0 连续投屏与远控协议。监看由 UDP 信令触发，4806/TCP 传输 H.264/JPEG 分片画面，独立报文回传光标；远控通过 COMD‑MCMD 开启输入通道，28 字节报文实现鼠标控制，键盘功能实验性未闭环。总结逆向踩坑：TCP 流重组、魔数小端序、YUV 色度修正、区分多层证据，实现增加会话限流、异常防护。仅限授权环境研究。
我翻新了JiYu Trainer!!!部分重写一个停更五年的反电子教室软件 —— Dzjs Trainer v1.0.0 我是云散皆星河。这篇文章讲讲我怎么把快乐的梦鱼的 JiYuTrainer，从 SSDT Hook 时代搬进内核回调时代。 为什么接手这个项目 2019 年，快乐的梦鱼（imengyu）写了 JiYuTrainer——一个让极域电子教室全屏…