Node.js

Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境。
Node.js 使用了一个事件驱动、非阻塞式 I/O 的模型，使其轻量又高效。
Node.js 的包管理器 npm，是全球最大的开源库生态系统。

1. Node.js安装
   点这里进入官网下载安装
   安装完后命令行 node -v 可以查看版本，正确显示即安装完成
   

2. Node.js升级

   • Windows下下载最新版覆盖安装即可升级
   • mac、Linux下是用n模块升级

     1 2	npm install -g n n stable

3. 更换npm源

   由于官方源在国外，国内不便，可使用淘宝源

   使用npm config set registry https://registry.npm.taobao.org更换淘宝源

git安装与配置

​下载安装git

1
2

git config --global user.name "Your Name"
git config --global user.email "email@example.com"

github个人页

按官网教程即可

markdown语法

• 参照Markdown: Basics
• 简明Markdown语法说明

使用了新主题apollo

1. 安装需要插件

   1	npm install --save hexo-renderer-jade hexo-generator-feed hexo-generator-sitemap hexo-browsersync hexo-generator-archive

2. 下载主题

   1	git clone https://github.com/pinggod/hexo-theme-apollo.git themes/apollo

3. 启用主题
   修改 _config.yml 的 theme 配置项为 apollo:

   1 2 3 4 5 6 7 8 9

   theme: apollo # 在归档页面显示所有文章 # 需要上面安装的 hexo-generator-archive 插件支持 archive_generator: per_page: 0 #0表示不分页， yearly: false #生成年度档案 monthly: false #生成每月存档 daily: false

4. 更新

   1 2	cd themes/apollo git pull

评论

我是想打开的，然后发现多说要关了，用disqus国内效果不好，算了算了以后再看看

使用说明

1. 在头部加desc可以添加页面信息

   1 2 3 4 5 6 7 8 9

   --- title: 新主题记录 date: 2017-04-04 14:23:26 tags: - blog categories: - 杂 desc: 新主题记录 ---

   结果

   1	<meta name="description" content="新主题记录">

2. 文章摘要

   1 2 3 4 5 6 7 8 9 10 11

   --- title: 新主题记录 date: 2017-04-04 14:23:26 tags: - blog categories: - 杂 desc: 新主题记录 --- 使用了新主题apollo,记录一下。 <!--more-->

3. 警告块
   

   
   主题好像略简单，以后改改
   

   1 2 3

   <div class="tip"> 主题好像略简单，以后改改 </div>

其它

• 好像换了个主题网易外链iframe正常了，毕竟国内主题
• 加了Google Analytics 不知道会不会起作用

在根目录下的_config.yml中确认 post_asset_folder: true
用 hexo new file_name 时会自动创建同名文件夹
在file_name.md用 ![图片描述](图片文件全名) 可以直接使用同名文件夹下的图片

音乐插入

1. 同图片放文件夹方式使用audio标签来使用
   

   1 2 3

   <audio controls="controls" autoplay="autoplay" loop="loop"> <source src="陈粒-小半.mp3" type="audio/mpeg" /> </audio>

   以下属性仅支持html5游览器可用
   controls 显示播放控件，无控件参考文献 谷歌 学术 音乐
   autoplay 自动播放，大部分手机游览器会屏蔽此属性
   loop 循环播放

2. 使用网易外链，网易好像不支持https外链，在github可能不能使用，测试一下
   
   原iframe代码如下

   1	<iframe frameborder="0" border="0" marginwidth="0" marginheight="0" width="330" height="86" src="//music.163.com/outchain/player?type=2&id=468517654&auto=0&height=66"></iframe>

   不考虑兼容性的话建议改成

   1	<embed src="//music.163.com/outchain/player?type=2&id=468517654&auto=0&height=66" width="330" height="86"></embed>

   两种方式在Chrome IE Edge的不同表现
   
   
   

使用flash并不建议。。。。

1

<embed src="//music.163.com/style/swf/widget.swf?sid=468517654&type=2&auto=0&width=320&height=66" width="340" height="86"  allowNetworking="all"></embed>

以前用的牛牛图书馆知网的接口都用不了，换其他方式用吧

文献搜索与下载

1. 国家哲学社会科学文献中心:国家哲学社会科学文献中心
2. 酷问搜索:酷问搜索
3. 国家科技文献中心:国家科技文献中心

谷歌镜像

一、谷歌搜索（部分支持谷歌学术）

1. 樱花镜像:樱花镜像
2. 思谋学术镜像:思谋学术镜像
3. GuGeab:GuGeab

二、谷歌学术

1. 学术搜索:学术搜索
2. Glgoo:Glgoo
3. 谷老弟:谷老弟

音乐搜索

1. 音乐搜索器:音乐搜索器

软件未加密，也无暗桩

使用软件

hopper

过程

1. 载入程序分析，发现可疑函数
   
2. 在函数入口下断,debug，错误注册码发生跳转
   
3. 重启程序，在同一个位置改Z标志,发现注册成功
   
4. nop此处跳转，保存文件
   
5. 复制爆破文件到应用目录完成破解
   
   

结束语

Mac破解与Win基本一致，Mac可能还更简单一点。
虚拟机性能确实有点低，debug起来卡

软件本身未加密，也未发现自检或暗装

火绒剑

过程

1. 打开软件发现未注册且有试用次数限制，试用版可以使用全部功能
   
2. 打开火绒剑监控–只包含frhelper.exe，发现可疑注册表项
   
   3.转到注册表，显示0x31(49)，就是目标
   
3. 编辑注册表导入，*.reg
   
   期间测试，发现首位不能为1，判断次数的变量应该是有符号数，最大可以为0x7fffffff
   5.重新打开软件
   

结束语

本身不难，软件未设暗装(暂未发现)，仅检测注册表项

dnSpy

过程

1. 根据经验，验证过程在主程序system3.0中

   成功找到算法位置，但是全文使用代码混淆，分析较困难，使用de4dot反混淆失败，应该使用了最新的代码混淆工具

   算法位置：System3.0(程序) –> PRyNfW6mjuaTGj2S0j(命名空间) –> string x18ZyIKtY(int 形参)(方法)

2. 算法逆向较难，查找调用位置

   发现systemFrame.dll猜测为程序GUI框架
   打开发现未混淆
   找到注册界面框架

   SystemFrame.dll –> SystemFrame.Frame –> RegisterFrame(注册界面) –> btnSubmit-Click(注册按钮)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113

// SystemFrame.Frame.RegisterFrame
// Token: 0x060000E3 RID: 227 RVA: 0x0000F2A4 File Offset: 0x0000D6A4
[MethodImpl(MethodImplOptions.NoInlining)]
private void btnSubmit_Click(object sender, EventArgs e)
{
    while (false)
    {
        object arg_0A_0 = null[0];
    }
    if (!this.CheckTextBox())
    {
        return;
    }
    string text = string.Empty;
    if (!new CheckNetStatus().CallPing(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(704)))
    {
        if (this.tbSN.Text == x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7028) && Parameters.CurrentCourse.Sign.ToLower() == x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7060))
        {
            text = x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7086);
        }
        else
        {
            if (!(this.tbSN.Text == x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7028)) || !(Parameters.CurrentCourse.Sign.ToLower() == x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7094)))
            {
                new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7118))
                {
                    SetIco = Resources.B_weiqu
                }.ShowDialog();
                return;
            }
            text = x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7086);
        }
    }
    else
    {
        text = new UserRegister().PostInfo(this.CreateJson());
    }
    string key;
    switch (key = text)
    {
    {
        base.Close();
        this.isOk = true;
        SqliteHelper.set_ConStr(AppDomain.CurrentDomain.BaseDirectory + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(818) + Parameters.CurrentCourse.Sign + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(832));
        JFT_Class jFT_Class = new JFT_Class();
        JFT_Class model = jFT_Class.GetModel();
        model.set_SN(this.tbSN.Text);
        model.set_ClassType(StringTest.DesEncrypt(Parameters.HMAC + this.tbSN.Text + Parameters.CurrentCourse.Sign));
        jFT_Class.UpdateClass(model);
        if (new CreateTables().CreateDataSource())
        {
            JFT_Account jFT_Account = new JFT_Account();
            jFT_Account.set_Email(this.tbUser.Text);
            jFT_Account.set_PassWord(this.tbPass.Text);
            jFT_Account.set_AddTime(DateTime.Now.ToString(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(6422)));
            jFT_Account.set_Province(((ProviceModel)this.comboBox1.SelectedItem).id.ToString());
            new JFT_Account().Insert(jFT_Account);
        }
        new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7366))
        {
            SetIco = Resources.B_kaixin
        }.ShowDialog();
        SqliteHelper.set_ConStr(AppDomain.CurrentDomain.BaseDirectory + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(818) + Parameters.CurrentCourse.Sign + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(832));
        return;
    }
        new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7390))
        {
            SetIco = Resources.B_wuyu
        }.ShowDialog();
        return;
        new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7434))
        {
            SetIco = Resources.B_wuyu
        }.ShowDialog();
        return;
        new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7488))
        {
            SetIco = Resources.B_wuyu
        }.ShowDialog();
        return;
        new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7532))
        {
            SetIco = Resources.B_wuyu
        }.ShowDialog();
        return;
        new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7580))
        {
            SetIco = Resources.B_wuyu
        }.ShowDialog();
        return;
        new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7614))
        {
            SetIco = Resources.B_weiqu
        }.ShowDialog();
        return;
        new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7654) + this.tbUser.Text + DateTime.Now.ToString(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7690)) + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(3660))
        {
            SetIco = Resources.B_weiqu
        }.ShowDialog();
        return;
    }
    new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7706))
    {
        SetIco = Resources.B_weiqu
    }.ShowDialog();
}

• 15-37 网络验证
• 39-65 离线密匙验证
• 观察到对话框资源里有B_kaixin(开心) B_wuyu(无语) B_weiqu(委屈)，很直白kaixin是注册成功、无语应该是瞎填注册码、委屈应该是软件问题的错误
• 屏蔽网络验证，跳过15-37
• 始终验证成功修改switch判断只跳成功

1. 切换IL语言

2. 1 2 3

   /* 0x0000D6E6 3AD1000000 */ IL_0036: brtrue IL_010C /*修改为*/ /* 0x0000D6C4 3A01000000 */ IL_0014: brtrue IL_0208

   修改后代码为

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36

   // SystemFrame.Frame.RegisterFrame // Token: 0x060000E3 RID: 227 RVA: 0x000115C8 File Offset: 0x0000F7C8 [MethodImpl(MethodImplOptions.NoInlining)] private void btnSubmit_Click(object sender, EventArgs e) { while (false) { object arg_0A_0 = null[0]; } if (!this.CheckTextBox()) { return; } base.Close(); this.isOk = true; SqliteHelper.set_ConStr(AppDomain.CurrentDomain.BaseDirectory + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(818) + Parameters.CurrentCourse.Sign + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(832)); JFT_Class jFT_Class = new JFT_Class(); JFT_Class model = jFT_Class.GetModel(); model.set_SN(this.tbSN.Text); model.set_ClassType(StringTest.DesEncrypt(Parameters.HMAC + this.tbSN.Text + Parameters.CurrentCourse.Sign)); jFT_Class.UpdateClass(model); if (new CreateTables().CreateDataSource()) { JFT_Account jFT_Account = new JFT_Account(); jFT_Account.set_Email(this.tbUser.Text); jFT_Account.set_PassWord(this.tbPass.Text); jFT_Account.set_AddTime(DateTime.Now.ToString(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(6422))); jFT_Account.set_Province(((ProviceModel)this.comboBox1.SelectedItem).id.ToString()); new JFT_Account().Insert(jFT_Account); } new TipsOK(x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7106), x2e4SAFyXo7xT4t2H1.x18ZyIKtY(7366)) { SetIco = Resources.B_kaixin }.ShowDialog(); SqliteHelper.set_ConStr(AppDomain.CurrentDomain.BaseDirectory + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(818) + Parameters.CurrentCourse.Sign + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(832)); }

   已无网络验证，直接执行注册成功对话框
   以上也可以分析出，只要执行SqliteHelper.set_ConStr(AppDomain.CurrentDomain.BaseDirectory + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(818) + Parameters.CurrentCourse.Sign + x2e4SAFyXo7xT4t2H1.x18ZyIKtY(832));即可完成注册，主要是屏蔽网络验证！

结束语

某人明明书后有激活码和软件下载地址都不知道看下......