从易语言版重写而来的跑跑卡丁车自动放油工具，不读内存不注入，最新版本64 位客户端同样可用 之前的跑跑卡丁车 / 国服 - 无缝放油 v1.0；已经丢失文件，这次采用Java重新编写； 无需安装java环境，直接双击管理员运行即可！ 使用说明： 开启关闭辅助所用的键，设置自己习惯的按键 放油键：游戏里的使用道具...
日志 98 篇
GitHub 成就徽章怎么获得？四个入门成就的详细步骤
@GitHub GitHub 的成就徽章（Achievements）是系统按你的实际操作发放的，会出现在个人主页左侧，别人点进来看得见、你自己删不掉。这篇把最容易拿的四个成就写成一步一步的操作：Quickdraw、YOLO、Pull Shark、Pair Extraordinaire，全程在网页上点，不装 Gi...
跑跑卡丁车国服：从多开到劫持登录的逆向笔记
一篇流水账式的实战记录：从"多开游戏"开始，一路挖到PASSport机制、平台判定、进程内反作弊， 所有测试在自有环境、自有账号上进行。请勿用于违反服务条款或法律法规的用途。 0. 缘起 手头一个老游戏：跑跑卡丁车，靠天成的 TC 平台（TCGame.exe）启动。 想要双开游戏：以前有脸蛋N开跟PP多开，十年...
Bandizip 签名程序 RegDll 实现 DLL 白加黑加载
0x00 背景 前几天在吾爱破解上看到一篇帖子，作者 xiaojiakeji 提到 Bandizip 安装目录下 data\ 文件夹里有两个自带 exe：RegDll.x64.exe 和 RegDll.x86.exe。这两个文件带有 Bandisoft 官方的有效数字签名，并且支持命令行参数直接加载并调用任意 ...
Typora 1.14.9 离线授权机制分析与本地 Hook 实现
前言 老版本不行了通通失效，换个最新版吧 不写流水账了，劫持流程略过，直接上工具！！！ 激活若掉了，重新走一遍流程就行了，自定义激活信息填写的时候，不要带上符号。根据默认格式来修改，否则启动软件会报错！切记哦~~~ 使用步骤 以管理员权限运行工具 工具自动检测 Typora 安装路径（或手动指定） Hook文件...
nProtect BlackCipher 反作弊分析
本文是对跑跑卡丁车（PopKart）内置反作弊组件 nProtect BlackCipher 的分析。 内容综合自对运行进程的 IPC 探测、动态调试对抗、内存 dump 与内核组件提取的实测结果。 目标信息 INCA Internet（韩国）是 nProtect 系列反作弊厂商。测试游戏跑跑卡丁车，程序路径X...
Snipaste 2.11.X 离线授权分析
Snipaste 的授权码可以离线本地生成,不需要联网。 激活只有两步:伪造一把客户端认可的授权码 + 打一个补丁让授权码通过。 授权码分析 1. 授权码格式 它是一串 base64 文本,形如: 逐步分析授权码: 位置 含义 第 1 位 0 固定头 第 2 位 F 校验字符 - 分隔符 后面一长串 真实数据(...
没有信用卡，我为了注册一个20.uy域名，走了一条多长的弯路
写在前面 最近想给自己的项目搞一个短域名，看了一圈，发现这个20.uy两字符域名还没被注册，价格也不算贵，一年只要12.2美元。 Uruguay（乌拉圭）的国家顶级域名，字符短、好记、有点个性，就它了。 注册商选的是 www.hostingenlaweb.com，一家乌拉圭本地的服务商，支持.uy域名注册，价格...
QQ音乐播放接口：PHP逆向分析与实现
解析网页版的播放接口原理，基于实战完整实现搜索、多音质获取、流式代理播放、歌词同步等细节。 一、碎 播放接口未对外开放，却可以通过开发者工具抓取分析。 记录一下网页版播放链路的逆向分析过程，以及 从零实现一个完整播放器 的全流程，包含： 歌曲搜索（支持分页） 多音质播放链接获取（FLAC / 320kbps /...
狐蒂云疑似准备跑路：低价云服务器的水有多深
2026年5月7日凌晨，狐蒂云在群里发布公告，宣布倒闭跑路。又是一个用新用户钱填老用户坑的IDC崩盘事件 一、事件回顾：凌晨的"死亡公告" 5月7日凌晨，狐蒂云官方在客户群里发布了跑路公告。公告内容很长，但核心意思就几句： 没钱了：平台贴钱卖服务器，亏了一年，账上彻底没钱 退不了款：让大家提交退款申请，但"都得...