https://t1mmoc.github.io/tags/%E8%B0%83%E8%AF%95/ Recent content in 调试 on Timmoc 的技术小屋 Hugo zh-cn Fri, 16 Oct 2026 00:30:00 +0800 https://t1mmoc.github.io/posts/2026-10-16-installer-reverse-method/ Fri, 16 Oct 2026 00:19:34 +0800 https://t1mmoc.github.io/posts/2026-10-16-installer-reverse-method/ 把一个未知类型的安装包从「不知道怎么存」做到「能写出解包程序」的完整路径：寻找 buf、断下 buf 读取、IDA 静态分析定位双层循环、漫长的猜测验证、靠数据头猜中 LZMA 并复刻。附格式偏移表、四次才收敛的分隔标记、以及一个方向就写错的 python 试手残留。不点名任何软件，不放未加密的原始文件。