上午本来想启动一会儿steam, 但是看着一堆游戏，又决定不了到底要玩哪个。 我记得小时候玩“快玩游戏盒”里的盗版单机游戏的时候，我下载的游戏其实并不多，但是每次都有明确想玩的对象。大一的时候，也能够抽出一整个晚上去做《上古卷轴》里的任务，乐此不疲。然而现在的steam库里明明有很多游戏，却只有动力去玩一些不怎么耗时间的Roguelike游戏。 犹豫了很久后，我点开了《Mount&...

这个游戏我在小学就玩过，当时只感觉很神秘，完全没有通关。后来我发现这是《Daymare Town》的一个章节，属于早期作品。今天在逛steam愿望单的时候又看见了，于是突然想挑战一下。 0x01 swf文件下载 & 反编译工具 flash游戏是以.swf格式存在的. 猜测在点击一个游戏界面后会进行对应文件的请求，我们只需要在浏览器工具中把该文件找出来. 虽然4399页面有反调试（...

0x01 理解动态符号解析 使用readelf -S查看所有section. ~/ctf/test (zsh) [...

As my NixOS is growing into a “usable” system step by step, I am working hard on learning “the way” to finish those tasks that can be done on normal FHS-distros naturally. The first one for me is t...

0x01 程序分析 main函数主要调用了: __int64 new_comer() { _BYTE v1[1024]; // [rsp+10h] [rbp-410h] BYREF int v2; // [rsp+410h] [rbp-10h] BYREF int v3; // [rsp+414h] [rbp-Ch] BYREF qmemcpy(v1, "Newcome...

Use journalctl to inspect daemon log After restarting my dae service, I suddenly found that my network was corrupted. Even ping 8.8.8.8 would fail with “ping: connect: Network is unreachable”. Tes...

2026.7.24 - Rimworld 直接摆烂一整天，晚上突然又想玩rimworld了. 以前玩过几次，基本都是乱玩的，然后被袭击团灭. 这次重新开了个档，依旧是穴居人式发展. 第一次袭击俘虏了一个人，但是经常不给他吃饭，导致最后越狱了，疯狂砸门。还是要优待战俘呀！ 而且我还是第一次鼓起勇气接了个任务，去地图上救一个人，需要自己组建远行队. 此时我的殖民地里也就3个人手（俘虏还有抵抗...

在上篇我们完成了核心数据的定位，找到了和消费金钱相关的核心汇编代码，如果想使用CE直接修改金钱也是能够办到的。但是如果要做一个不依赖CE的外挂，就需要我们利用windows的一些原生api，手动实现它的一些功能，如：进程扫描、模块扫描、内存读写和AOB功能、调试器等，为了方便以后的使用，也可以制作成一个可复用的lib, 这就是本篇的任务。相关的完整代码可以参考： https://git...

从这学期的期末开始，沉迷了一段时间的《吸血鬼幸存者》. 里面的主被动搭配、隐藏内容都非常丰富，但是有一点让我感到略微不满——就是过于变态的局外成长。依稀记得打到深海神殿的尽头，发现只有一个卖东西的奸商，而且卖的两项东西还都好贵！ 我第一次接触CE是在《空洞骑士》里升级3个易碎护符，玩过的小伙伴应该都知道这个价格有多变态了；第二次是《矿坑之下》，这位更是重量级，语言无法描述的抽象，游戏内...

最近几个月强度确实有点高啊！一直在忙着努力获得超哥组里的offer，因为真的很喜欢这个研究方向。不过当你看到这篇blog的时候，意味着我已经失败力（悲） 博客好久没写了，甚至两个月只看了《潜行吧奈亚子》和《凉宫春日的忧郁》，游戏更是偶尔才打一打。 我深知自己的绩点、科研在面试的时候肯定是留不到本组的；外推随机性又太大了，还不如我自己找的，至少能是我感兴趣的方向. 我认为这次大失败的主要原因...