https://t1mmoc.github.io/tags/zlib/ Recent content in Zlib on Timmoc 的技术小屋 Hugo zh-cn Fri, 16 Oct 2026 16:55:00 +0800 https://t1mmoc.github.io/posts/2026-10-16-delphi-installer-dat/ Fri, 16 Oct 2026 16:55:00 +0800 https://t1mmoc.github.io/posts/2026-10-16-delphi-installer-dat/ 一个 Delphi 写的恶意安装包（GUI 标题 快捷[2.7]，落地目录拼错了 Global），把载荷以「长度前缀串 + tag 分派流」的形式追加在自己尾部。在 IDA 里翻不到任何解压代码，因为压缩就是裸 zlib——干活的是 Zlib::TDecompressionStream，而那个看着像数据的 off_45C558 其实是 Classes::TStream::GetSize 的虚表槽。