https://t1mmoc.github.io/tags/%E9%80%86%E5%90%91/ Recent content in 逆向 on Timmoc 的技术小屋 Hugo zh-cn Fri, 16 Oct 2026 00:43:04 +0800 https://t1mmoc.github.io/posts/2026-10-16-bat-unobfuscate-chain/ Fri, 16 Oct 2026 00:43:04 +0800 https://t1mmoc.github.io/posts/2026-10-16-bat-unobfuscate-chain/ 一份 526 行、277KB 的混淆批处理，真实命令被拆成随机命名的单字符变量互相引用。写了个责任链式的还原器，!var! 518 处全部消解、526 行压到 16 行；但 %var% 卡住 34 处、第二遍一个字节都没多解出来，而全文 90% 的体积在一条 :: 注释里的 base64 上——消噪不等于挖载荷。 https://t1mmoc.github.io/posts/2026-10-16-installer-reverse-method/ Fri, 16 Oct 2026 00:19:34 +0800 https://t1mmoc.github.io/posts/2026-10-16-installer-reverse-method/ 把一个未知类型的安装包从「不知道怎么存」做到「能写出解包程序」的完整路径：寻找 buf、断下 buf 读取、IDA 静态分析定位双层循环、漫长的猜测验证、靠数据头猜中 LZMA 并复刻。附格式偏移表、四次才收敛的分隔标记、以及一个方向就写错的 python 试手残留。不点名任何软件，不放未加密的原始文件。