阅读参考文章 1 ，获取脚本，修改。可以改成任何自己爱用的语言。
某 APP 付费视频解密
仅供信息安全学习，部分内容做了 * 替换
起因是在这个 APP 买的付费视频总会不定期清除，就想着下下来存着，以免之后找不到。一开始想着电脑开个模拟器录屏算了，但想想还是有点麻烦，干脆直接分析。
0x00 准备工作
- 雷电模拟器 4.0.43 32 位版本，64 位版本在我这里能运行，但登录 APP 失败
- 安装要破解的 APP
- 安装 Xposed 框架和 JustTrustMe 模块并开启
- 安装反射大师
- 安装终端模拟器
- 电脑安装 Fiddler4/Proxifier，配置 Fiddler4 Capture HTTPS CONNECTs；Proxifier 新增 Proxy 为 Fiddler4 的 Proxy，并新增 Rule：Applications 为 ld*.exe
- 安装 Frida，并将对应的 frida-server 放到模拟器上
- FFMpeg
中控考勤机破解杂记
性感彦祖，在线迟到。
PBOC 2.0 密钥计算（C#）
最近在分析PBOC卡的读写。手头有一些基于PBOC 2.0标准的ISO 14443A-4 CPU卡，其实就是我的校园卡。
介绍的话就不多说了，直接切入正题，讲解PBOC 2.0标准下的一卡通的圈存过程，并附上过程中所需密钥的相应算法（C#）。文中所有命令中的数据皆为16进制值。阅读本文需要对PBOC 2.0标准有一定的了解。
SLE4442 口令破解杂记
感谢评论区
月光交流：方法一，上电后验证通过不用拔掉 I/O、RST 和 CLK，保持加电就行了。
SLE4442卡，在学校被拿来用作取电卡。在我拥有的所有卡中，电玩城的储值卡也是SLE4442卡。这种卡算是比较老的卡，一般来说越容易破解的卡片，年代也就越久远。
3307
DAYS63
POSTS230
REPLIES-
想必阿婷一定非常仰慕眼前的这个男人。
@ 某 APP 付费视频解密 2 天前
-
虽然夸张了，但我跟阿婷吹牛逼的时候确是这么说的
@ 某 APP 付费视频解密 2 天前
-
> 您的博客帮助了全球各地的人们，我为此向您表示感谢。
-
因为这玩意可是世界闻名的软件🤫