获取 Github commit 通知请进入关联群组
@ZGQinc_chat_room

频道主的个人主页
domain.zgqinc.gq

网页版
tg.zgqinc.gq
RSS订阅
https://tg.zgqinc.gq/rss.xml
𝐙𝐆𝐐 ɪɴᴄ.的唠嗑频道
Denuvo并没有被破解。是的现在MKDEV确实研究出了方法可以直接玩到D加密游戏,但不是破解而是欺骗Denuvo,Denuvo是通过内核读取硬件寄存器里面的ID去识别设备是否有正版授权,那么是否可以伪造这个ID呢,Hypervisor补丁的原理其实就是分级保护域下的中间人攻击,简单来讲就是补丁使用了CPU虚拟化技术把自己安装到了Ring -1层,凌驾于Ring 0内核层和Denuvo层之上而隐藏自己的存在,并提前通过VMCS配置了VM Exit中断指令,当Denuvo想要查询ID时,CPU会打断进程,告…
众所周知Voices38最近破解了黑猴子、生化危机安魂曲、剑星,然后我不知道为什么到现在还有这么多人觉得这些所谓的破解是把Denuvo彻底干掉或者字节级别的移除了,包括当年吹得神乎其神的女皇EMPRESS方案,以为是把那几百万行混淆过的加密代码给一行行删了,甚至刚刚有人在顾虑还会不会影响性能。
​我在这里说清楚,无论是Hypervisor硬件级劫持,还是女皇、Voksi(在2018年因为被警方突击搜查并逮捕。)、Voices38他们搞的二进制端点截断,本质全都是运行时绕过和中间人拦截。
​原理简单来说是Denuvo和补丁会一起被加载进内存,当验证流程走到一半,刚准备开始大量吃CPU算力去搞复杂解密的时候,Proxy DLL和逆向exe打的补丁直接半路劫道,强行Hook一个验证成功的假结果,相当于Denuvo马上要射了,给来了个寸止,后续那些真正狂吃CPU算力,拖慢游戏帧数的加密校验代码,就根本不会被执行了,降低了九成的性能损耗。所以游戏确实会有性能提升,但这并不是因为加密代码被删了,谁会闲着没事干去徒手反编译,做字节级别的代码删除?
​想要真正意义上把Denuvo从游戏文件完全移除,靠一个字节一个字节删除是根本不现实的。Denuvo不是个简单的验证弹窗,本质上是一个编译器级别的指令混淆器和虚拟机,在游戏打包的时候,就已经把游戏原始的核心汇编代码抽出来,搅碎成了只有它自己认识的虚拟指令Opcode,如果真有一天可以完全移除,唯一的前提就是Denuvo的构建器源码被完整泄露,只有拿到了源码这套说明书,逆向工程师才有可能写出精准的反虚拟化工具,把内存里乱七八糟的Denuvo指令逆向翻译回原本的x64汇编,最后重新编译出一个干干净净的纯净版执行文件,在此之前所谓的破解只不过是绕过。
顺带一提我不喜欢女皇的极端反性少数观点,屡次发表问候全家这种极端言论导致自己多个账号被封,以及其它的一些恶行,感兴趣可以在评论区了解。
以及简单科普一下NFO是什么,你经常能看到破解者在社交媒体发了一张NFO,其实就是一张防伪证书,破解圈炫技用的,证明谁最先破解,同时也起到了规避风险,校验文件是否安全的作用,比如Hypervisor这东西多危险懂的都懂,至于文件本体在哪里找,我之前教过方法了,点到为止。不过也有一种情况是一些Scene小组会将带有NFO的完整压缩包上传到极端隐蔽加密的FTP服务器作为Topsites,公开网络上的盗版资源,是由P2P小组从这些Topsites泄漏出来,然后制作成BT资源或网盘链接发布到公开网络的,破解团队本身与公众是完全隔离的。
𝐙𝐆𝐐 ɪɴᴄ.的唠嗑频道
你可能注意到群组的头像和简介变得很奇怪,稍安勿躁,是我们干的,有个人找我们说他有办法解封,你和我们想的一样对吧,不过别担心,一切都在掌握之中,我们什么敏感权限都不会给他,我们依旧100%掌握群组所有权。 在此顺便做个担保,如果真的解封成功,100USDT报酬我们势必全额付款,如果耍花招,我们会毫不留情的曝光。
https://t.me/RikkaTiNew/1598
只能开新群了。
没有套出有用的信息,事实上我们怀疑炸群和解封的是一帮人,这是一场有组织有预谋的团伙作案,甚至被封当天就有人找群组所有者提出几百美金的价格以解封,就目前的情况来看,对方可能确实有歪门邪道可以解封,也有可能只是想把用户名转移走,或者其他什么意图,无论哪种情况都是中了他们的圈套,所以商议过后还是决定开新群。
这种炸群行为是可以防范的,目前 @nmnmfunbot 已经在尝试支持把群成员编辑消息作为匹配项,从而通告、警告或者删除,因为bot API可以探测编辑消息,相当于“新消息”。
𝐙𝐆𝐐 ɪɴᴄ.的唠嗑频道
可能很多人以为电子DIY可以省下一大笔钱,其实不然,初期要花费大量的费用去购买装备和电子元件耗材,你省下的可能只是组装人工费和溢价,长期下来可能会回本,而且毕竟是自己在家做的,使用体验其实不如工厂做出来的成品产品。电子元件和辅助工具太多太杂不好统计,可以统计一下价格比较高的电子工具设备,所以在6202年入门电子DIY,在空间有限预算有限的情况下搭建家庭小型电子实验室,需要哪些装备?你可能有别的装备,但是我用不上,我涉猎的是嵌入式单片机(ESP32、Pico)相关的物联网和贴片SMD,做的项目比如改造无智能PWM…
正点原子S40电动螺丝刀的功能、内部结构全在这了 UP主: 硬核拆解 - https://www.bilibili.com/video/BV11sR4BpEY1
正点原子S40P电动螺丝刀,4月24日当天我就下单了,一起买的还有TB1无线电烙铁和阿威兹H2点焊机,叠加券206+206+158=570都是顶配,用了将近半个月了,很好用很喜欢。
电动螺丝刀之前看到过这种扭矩可调支持体感的电动螺丝刀,不过那种要600,所以很明显也是溢价,正点原子的价格感觉非常合理,这款产品其实去年11月就卖过一次,当时出现了一些问题比如批头公差冗余不足,第三方批头太紧,塞进去很难拔,一拔直接把内部拔出来了,这次hw ver 1.1修了这个问题,杜克E3的批头都完美匹配,说起杜克E3我不知道正点原子是不是有意为之,插个常用批头后竟然和盒子严丝合缝,当时选杜克E3是看中批头和配件很多,没想到螺丝刀本体非常拉胯,杜克这把我就送朋友了,上演一出太子换狸猫。
无线电烙铁之前我用的并夕夕杂牌,后来也有人做视频 https://www.bilibili.com/video/BV1wEoYBzENS ,只能说能用吧,这个价格也不好评价什么,现在当电热刀挺不错的,不过正点原子这款是真的好用,网上也是好评如潮 https://www.bilibili.com/video/BV1nzdUBjEoM ,直接抽走了T90B七成的戏份,毕竟我玩的弱电,不是经常焊那种大面积焊点,无线比有线容易驾驭。
https://eh.zgqinc.gq/
我算是阅本无数,喜欢的本子都会下载,之前老是有朋友让我给他推荐一些本子,我一直是ls命令直接甩个文件夹列表给他,就很不直观,所以做了个个人收藏集浏览器,不是每个人都喜欢这种哈,不喜欢可以绕道。
那个数据库图标是数据库工具脚本,支持SXJ版本的EhViewer数据库导出并抓取元数据,先在 侧边栏,设置,高级,导出数据,和脚本放在一个目录,运行脚本可以把db里面的下载列表格式化到json,然后通过官方API抓取元数据和略缩图。
支持读取URL参数,方便展示。
https://eh.zgqinc.gq/?sort=rating_desc&cat=Doujinshi&lang=chinese&f=tag%3A%3A%3Amale%3Ayaoi%3Aor%7Ctag%3A%3A%3Amale%3Amales+only%3Aor
另外里面如果你有喜欢的本子,没有中文翻译的可以在评论区请求翻译。
𝐙𝐆𝐐 ɪɴᴄ.的唠嗑频道
目前推荐使用 https://github.com/Bananz0/GalaxyBookEnabler/ 脚本需要使用PowerShell 7.x也就是preview版本才能运行,下载地址: https://apps.microsoft.com/detail/9P95ZZKTNRN4 安装脚本: saps pwsh-preview -Verb RunAs -Args "-nop -c irm https://raw.githubusercontent.com/Bananz0/GalaxyBookEnabler/main/Install…
https://t.me/SamMobileNews/23714
Galaxy Connect已经支持非三星电脑,不需要任何伪装,而且解决了伪装出现的一些问题。包括电脑与电脑之间的剪贴板同步,现在可以在电脑、手机、平板之间剪贴板同步;存储分享无法连接的问题也得到了解决,甚至支持电脑与电脑之间同步文件目录(手机或平板开着VPN照样会无法连接)。

现在非三星电脑可以使用:
🔵跨设备继续使用(剪贴板同步、流转应用程序、Wi-Fi密码同步、照片同步)
🔵附近设备
🔵多重控制
🔵第二个屏幕
🔵相机分享
🔵存储分享 SamMobile.com - Samsung News! #TeamSAMSUNG #TeamGALAXY
路由器参数查询网 mao.fan 疑似爆了个P0级别的漏洞。
​前天在访问时在完全未登录的情况下,被系统强行塞了另一个陌生人的账号,当然我一开始没意识到这一点,以为是自己的账号,甚至顺手给人家改了个名字,然后一想,不对啊,我哪有账号,这什么永久VIP,我什么时候充了几十块给这个网站。
​看了一下Cookies和curl抓了网络链路研究了一下,应该是站长在后端犯了个低级配置错误。​站长在EdgeOne或者源站Nginx开启了页面强缓,但不知道是怎么回事忘记了过滤Set-Cookie响应头以及Cache-Control: no-store兜底,导致P0级别的会话劫持漏洞,CDN或反向代理全局缓存了包含真实用户Flask Session的Set-Cookie响应头,并将其错误的下发给了其他多个访客。
虽然陌生人是广州移动,我是上海电信,按理说CDN边缘节点有物理隔离,但我挂着Fake-IP走代理出海,极其凑巧地和这位广州老哥撞上了同一个海外落地机,老哥走了这条路拿自己账号登录了网站,Cookies错误的传递给了CDN缓存,在那个带有Flask Session的TTL缓存还没过期的几分钟内,我发起了请求,CDN节点看成了同一个人,直接把本应该是广州老哥的私密凭证复制了一份给我,强行让我白嫖了VIP账号,我真想去买张彩票了。
​昨天已经联系了站长,但是到刚刚我撞了几次还是成功复现了,有点难绷,所以我打算曝光。
如果你知道这个网站并访问过,你的账号可能正在裸奔,最好近期不要访问此网站。
现在我的随身工具都变成扁的了,可以轻松塞进米家挎包而不会凸起,至于为什么买米家挎包,其实是不知道选哪个好,小米的东西比较有质量保障。
提一下这个手电筒,型号是小鲨T05,到手价格¥103,1000流明SST25灯珠+UV灯+绿激光+侧面RGB灯,四光源,带磁吸,夹子,挂绳孔,货真价实的绿激光啊,是我见过最便宜的,造型感觉像NiteCore EDC17和Wuben X4的结合体,但同样是四光源,Wuben X4要卖¥500,小鲨是微笑鲨子品牌,这个牌子也是因为高性价比在EDC圈著称,这个月的新品,只有并夕夕有卖,淘宝京东我看了都找不到,挺奇怪的。
最近染上了EDC,就想把随身携带的东西都换成轻便的,买了个65瓦的卡片充,只需要¥43。
确实很小很轻便,室温25℃,62瓦坚持了45分钟,充电头表面温度60℃左右的时候开始降档,温度控制的也不错,就是9V档和20V档的纹波高了点,不过其实是远远低于国标GB/T 32638-2016要求的不得高于200mV,别觉得平时10到20mV看习惯了就觉得超过100mV不合规了,我个人感觉可以接受,毕竟这东西只要¥43。
能正常触发三星PPS很惊喜,甚至可以触发私有协议VOOC,估计里面是有协议破解芯片的,那小米的魔改PPS私有协议也不在话下了,虽然我是用不到,不过如果手机牌子比较多的话那¥43真的非常值。
照例货比较稀缺我就不放链接了,不过照片这么清晰,一搜就搜到了。
Back to Top