极光加速器：https://www.skbaike.com/ Clash VPN：https://一元机场.com/#/dashboard 按键精灵：http://download.myanjian.com 开阔云助手：http://abc.kaikuoyun.com 文件搜索 Everything：https://www.voidtools.com/zh-cn 自动按键 autohotkey：https://www.autohotkey.com 小丸工具箱：https://maruko.appinn.me/ Volatility：https://www.volatilityfoundation.org/releases UPX压缩工具：https://github.com/upx/…
看雪：https://bbs.kanxue.com/ UC论坛：https://www.unknowncheats.me/ 外挂海：https://www.92ghai.com/ MPGH论坛：https://www.mpgh.net/ 内存黑客论坛：https://memoryhackers.org/ vulnhub靶机：https://www.vulnhub.com/?page=1 vulhub漏洞库：https://www.vulhub.org.cn/ 漏洞盒子：https://www.vulbox.com/ Secwiki：https://www.sec-wiki.com/ ctf-wiki：https://ctf-wiki.…
chatexcel：https://chatexcel.com/onlinesheet#/ Lora模型站：https://civitai.com/ H站人工智能：https://huggingface.co/ Fastgpt（可调用API）：https://fastgpt.run/ AI智造猫：https://chat.plexpt.com/ AI导航：https://www.ainav.cn/ Openai官网：https://openai.com/api/ AIquickdraw：https://quickdraw.withgoogle.com/ minigpt：https://minigpt-4.github.io/ AI在线抠图：http://matting.deeplor.com AI在线抠图：https:…
date: 2024/6/21 通过使用process monitor监听clash发现，在点击开启系统代理与关闭系统代理时程序调用了一个名为sysproxy.exe的程序 进一步监听sysproxy.exe,同时查看该程序的process start操作，点击可以查看到调用该程序时传递的参数 #开启时 Command line: sysproxy.exe global 127.0.0.1:7890 "localhost;127.*;10.*;172.16.*;172.17.*;172.18.*;172.19.*;172.20.*;172.21.*;172.22.*;172.23.*;172.24.*;172.25.*;172.26.…
date: 2024/6/21 使用process monitor监听utools，当执行添加启动项时，会改写相关路径：C:\Users\xiaoyu\AppData\Roaming\uTools\database\default中的文件，查看目录下的文件，将该目录结构提交gpt，发现该目录格式与leveldb数据库操作相关的目录结构相似。 使用.net中的leveldb相关的库对其进行相关操作后，在第1次运行leveldb对该数据库进行修改时可以发现，数据库操作失败，通过调用leveldb的修复代码后，发现能够正常读取写入。 static void RepairDatabase() { var repairOptions = new Options { CreateIfMissing = false }; // 正确的参数顺序 DB.Repair(repairOptions, dbPath); } 通过打印数据库结构后发现，数据库中有一个key-value中包含的"files:[]"字符串，该字符串中包含的启动文件中路径与我在utools界面程序中添…
date: 2024/6/22 https://www.autoitscript.com/site/autoit/downloads/下载压缩包解压安装或者安装程序都行 在vscode中下载autoit插件，通过调用安装目录下的AutoIt3_x64.exe并输入参数test.au3执行脚本。 AutoIt3_x64.exe test.au3 基本语法 ;单行注释 #cs 这是一个多行注释 可以包含多行文字 #ce $stringVar = "Hello, AutoIt!"; 声明一个字符串变量 $intVar = 123; 声明一个整数变量 $arrayVar = ["Apple", "Banana", "Cherry"]; 声明一个数组 ; If...ElseIf.…
date: 2024/6/27 常规寄存器介绍 RAX: 累加寄存器，常用于存放函数返回值。 RBX: 基址寄存器，通常用于在需要保持函数调用前后状态不变的情况下存储数据。 RCX: 计数寄存器，通常用作第一个整数参数传递给函数。 RDX: 数据寄存器，通常用作第二个整数参数传递给函数。 RSI: 源索引寄存器，常用于字符串和数组操作，指向源的位置。 RDI: 目的索引寄存器，常用于字符串和数组操作，指向目的的位置。 RBP: 基指针寄存器，用于指向当前函数栈帧的基址。 RSP: 堆栈指针寄存器，指向当前堆栈的顶部，是最重要的寄存器之一，用于追踪函数调用堆栈。 R8 - R9: 用作额外的整数参数传递（第三和第四参数）。 R10 - R11: 通常用于特定的函数调用和系统调用，或者由编译器用作临时寄存器。 R12 - R15: 这些是可供程序自由使用的额外通用寄存器，通常用于在函数调用过程中保持其值不变。 RIP：指向当前或下一个条执行的指令…