<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>注册表持久化 on Timmoc 的技术小屋</title>
    <link>https://t1mmoc.github.io/tags/%E6%B3%A8%E5%86%8C%E8%A1%A8%E6%8C%81%E4%B9%85%E5%8C%96/</link>
    <description>Recent content in 注册表持久化 on Timmoc 的技术小屋</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <lastBuildDate>Sat, 17 Oct 2026 18:40:00 +0800</lastBuildDate>
    <atom:link href="https://t1mmoc.github.io/tags/%E6%B3%A8%E5%86%8C%E8%A1%A8%E6%8C%81%E4%B9%85%E5%8C%96/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>【AIGC】两个 8 KB 的整人小程序：32 条串里读不出热键绑了哪个键，换个反编译器就全读出来了</title>
      <link>https://t1mmoc.github.io/posts/2026-10-17-epl-hotkey-toys/</link>
      <pubDate>Sat, 17 Oct 2026 12:29:00 +0800</pubDate>
      <guid>https://t1mmoc.github.io/posts/2026-10-17-epl-hotkey-toys/</guid>
      <description>lp-toys 收了两个小程序：鼠标跟随.e（7,211 字节，66 条串）和 用热键来整人.e（7,998 字节，32 条串）。这一篇先按字节扫描把两份清单原样贴出来，再讲清楚这套方法的边界到底在哪——我复核过：容器里明文存的只有我自己起的名字（Locked、ShutDown、标签1）和我手打的字符串常量（shutdown /s /t 60），而平台命令名（注册热键 / 运行 / 信息框 / 写注册项）和键位常量（#Alt键状态、#L键、#NumLock键）一个字节都不在，出现 0 次。所以「读不出热键绑在哪个组合键」不是玄学，是这么个具体的缺失。后来我用 e-packager 把同一个容器解成了文本，12 个热键、一条四步解锁序列、以及它到底有没有把自己复制到 C:\1.exe，一次全说清了。</description>
    </item>
  </channel>
</rss>
