• 邮件反馈
  • 支持 TK
  • 那年今日
  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年
  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客
  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2020-05-04 19:30
我想把 Steam 上 Saya 的资源提取出来。用 GARbro 尝试时候发现资源文件被加密了,GARbro 的数据库还没有针对这个更新。

Nitro+ 的 NPK 文件用的加密算法是 AES,密钥一般就硬编码在程序里。逆向找密钥的时候有个小技巧:现代程序使用 AES 的时候一般会先判断 CPU 是否支持 AES-NI,有一个 调用 CPUID 然后 if ( _ECX & 0x2000000 ) 的操作,如果支持就调用相关指令。所以搜索 CPUID、AESDEC 之类就可以很快定位到 AES 相关函数。

找到密钥后,随便用什么办法喂给 GARbro 就行了。因为 GARbro 不光能提取资源,还可以重打包。所以理论上可以任意修改,往里加戏,把柯南加进去都行。

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2020-05-04 11:30
从法律角度说,童星们挣的钱,属于他们自己,还是他们的监护人?毕竟有些童星就只是童星,人生巅峰就是青少年时期,一生中主要收入都是这会儿挣的。 ​​​
详情
tombkeeper
2020-05-03 20:54
百度网盘也支持离线下载。但那个网站检查了 Referrer,没办法离线下载。 //@Chyroc: 我用 dropbox save url 功能,超级快
tombkeeper
2020-05-03 20:11被tk转发1次
需要从外网下载一个非常大的文件。直接访问原网站速度极慢。用一个外网的服务器下载倒是很快。但再从这服务器下回来也还是很慢。

这是一个公开的文件,我估计有人往百度网盘上传过。百度网盘的秒传实际上是向服务器提交了这么三个数据:文件大小、文件的 md5、文件前 256K 的 md5。也就是:

ls -l file.iso
md5sum file.iso
dd if=file.iso bs=1024 count=256 | md5sum

有了这三个数据,利用秒传功能就可以直接从百度网盘得到这个文件。
详情
tombkeeper
2020-05-03 20:11被tk转发1次
需要从外网下载一个非常大的文件。直接访问原网站速度极慢。用一个外网的服务器下载倒是很快。但再从这服务器下回来也还是很慢。

这是一个公开的文件,我估计有人往百度网盘上传过。百度网盘的秒传实际上是向服务器提交了这么三个数据:文件大小、文件的 md5、文件前 256K 的 md5。也就是:

ls -l file.iso
md5sum file.iso
dd if=file.iso bs=1024 count=256 | md5sum

有了这三个数据,利用秒传功能就可以直接从百度网盘得到这个文件。
详情
tombkeeper
2020-05-03 14:52
有一种视频网站灰产。网站本身不光没有视频版权,甚至都不投入带宽资源,完全以盗链的方式运作。

我分析过几个这种灰产网站,盗的全都是同一视频网站的资源。很难想象那个 TOP3 之一的站运营到今天连反盗链都没做好。 ​​​
详情
1...28732874287528762877...6644