二进制
近期，微信又更新了，但整体逻辑没变，也就是只是函数地址偏移了，找到对应地址位置依...
WCDB / SQLCipher 动态调试抓取 Key 方法整理1. 前言 基于当前最新 weixin 4.1.0.18版本的思路 WCDB 基于 SQLite/SQLCipher 定制，数据库加密依赖 cipher key。加密流程：上层调用 setCipherKe...
期待你的精彩评论 加入2206人围观
数据恢复
【数据恢复】修复KVM快照链与损坏的系统盘
村口曹师傅 发表于2025-06-26 浏览1148 评论0
一次数据恢复的实况
由于工作要求开发需要windows系统环境，但我用的是mac，于是开发机我用kvm启动了。
但是默认var位置的大小太小了，导致之后磁盘爆满，无法正常使用。
迁移之后发现快照链丢失，随后重建快照链，然后打开发现引导失败，用PE打开后发现磁盘变成row格式，随后进行修复
防
【护网实战】一次红队供应链攻击的溯源
村口曹师傅 发表于2024-11-01 浏览1810 评论0
小记一次红蓝对抗的追踪
文件恢复
符合文件文件头
村口曹师傅 发表于2020-08-07 浏览2620 评论0
符合文件文件头介绍
NTFS格式
NTFS的文件记录项
村口曹师傅 发表于2020-07-29 浏览1936 评论0
NTFS的文件记录项
NTFS格式
NTFS文件记录头
村口曹师傅 发表于2020-07-29 浏览1970 评论0
NTFS文件记录头
NTFS格式
NTFS-16个元文件概括
村口曹师傅 发表于2020-07-29 浏览1913 评论0
NTFS-16个元文件概括
NTFS格式
NTFS手写DBR必填的一些参数
村口曹师傅 发表于2020-07-29 浏览2091 评论0
NTFS手写DBR必填的参数
exFAT格式
ExFAT的FAT与目录项
村口曹师傅 发表于2020-07-27 浏览2502 评论0
ExFAT的FAT
exFAT格式
ExFAT的DBR
村口曹师傅 发表于2020-07-27 浏览2369 评论0
ExFAT的EBR
FAT格式
FAT32目录项和FAT表
村口曹师傅 发表于2020-07-27 浏览2156 评论0
FAT32目录项和FAT表