<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>第三方模块 on Timmoc 的技术小屋</title>
    <link>https://t1mmoc.github.io/tags/%E7%AC%AC%E4%B8%89%E6%96%B9%E6%A8%A1%E5%9D%97/</link>
    <description>Recent content in 第三方模块 on Timmoc 的技术小屋</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <lastBuildDate>Sat, 17 Oct 2026 12:05:00 +0800</lastBuildDate>
    <atom:link href="https://t1mmoc.github.io/tags/%E7%AC%AC%E4%B8%89%E6%96%B9%E6%A8%A1%E5%9D%97/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>【AIGC】1.75 MB 的阳光修改器里，我写的代码不到 1500 字节：一次容器考古，外加我读错又改回来的一次</title>
      <link>https://t1mmoc.github.io/posts/2026-10-17-epl-pvz-sun-trainer/</link>
      <pubDate>Sat, 17 Oct 2026 12:05:00 +0800</pubDate>
      <guid>https://t1mmoc.github.io/posts/2026-10-17-epl-pvz-sun-trainer/</guid>
      <description>植物大战僵尸阳光修改器.e，1,755,148 字节、75,198 条扫描串，而属于我自己的窗体定义只占文件最前面 1,520 字节（一个标题、七个控件、一个默认值 100000）。剩下的是一整套第三方内存/驱动模块：内存_多条件搜索类（作者署名 sttacckz）、驱动级保护进程、驱动级模拟按键，加上 Cheat Engine 那套「不变/变大/变小/改变」的数值变化搜索，和 读内存整数型/写内存整数型/读内存代码 全套带类型的读写命令。这一篇还有两个硬结论：我在容器里找到了两个真的内嵌 PE（i386、PE32、56 KB，带一个非标准段 mysechx，前面紧挨着「输入法文件(SouGou)搜狗拼音」的说明），以及我第一次读的时候把它误判成「只是参数文档、里面没有二进制」，这次靠按结构扫 MZ 头改了回来。</description>
    </item>
  </channel>
</rss>
