hexgrab:从 PowerToys 取色器学起
Why it matters
作者只向 REA(6.4.0 + Ghidra)提供 PowerToys 取色器发布版二进制,再对照开源代码核对,9 条结论中 8 条正确,最终写出不到 750 行的 C# 取色器;
Summary
作者只向 REA(6.4.0 + Ghidra)提供 PowerToys 取色器发布版二进制,再对照开源代码核对,9 条结论中 8 条正确,最终写出不到 750 行的 C# 取色器;首个字符串命中落在日志封装函数中,上一层调用者才是真正逻辑。
Key points
- 作者只向 REA(6.4.0 + Ghidra)提供 PowerToys 取色器发布版二进制,再对照开源代码核对,9 条结论中 8 条正确,最终写出不到 750 行的 C# 取色器
- 首个字符串命中落在日志封装函数中,上一层调用者才是真正逻辑
Comments
Comments coming soon.