Gameye Newsnew|past|sources|rss

hexgrab:从 PowerToys 取色器学起

REA 社区用例日报 · 2026-10-20 · 2026-10-20 12:20 Asia/Shanghai · original · GitHub

Why it matters

作者只向 REA(6.4.0 + Ghidra)提供 PowerToys 取色器发布版二进制,再对照开源代码核对,9 条结论中 8 条正确,最终写出不到 750 行的 C# 取色器;

Summary

作者只向 REA(6.4.0 + Ghidra)提供 PowerToys 取色器发布版二进制,再对照开源代码核对,9 条结论中 8 条正确,最终写出不到 750 行的 C# 取色器;首个字符串命中落在日志封装函数中,上一层调用者才是真正逻辑。

Key points

  • 作者只向 REA(6.4.0 + Ghidra)提供 PowerToys 取色器发布版二进制,再对照开源代码核对,9 条结论中 8 条正确,最终写出不到 750 行的 C# 取色器
  • 首个字符串命中落在日志封装函数中,上一层调用者才是真正逻辑

Details

Tags
逆向分析评测与方法论

Links

Related on 2026-10-20

Comments

Comments coming soon.