阅读参考文章 1 ，获取脚本，修改。可以改成任何自己爱用的语言。
某 APP 付费视频解密
仅供信息安全学习，部分内容做了 * 替换
起因是在这个 APP 买的付费视频总会不定期清除，就想着下下来存着，以免之后找不到。一开始想着电脑开个模拟器录屏算了，但想想还是有点麻烦，干脆直接分析。
0x00 准备工作
- 雷电模拟器 4.0.43 32 位版本，64 位版本在我这里能运行，但登录 APP 失败
- 安装要破解的 APP
- 安装 Xposed 框架和 JustTrustMe 模块并开启
- 安装反射大师
- 安装终端模拟器
- 电脑安装 Fiddler4/Proxifier，配置 Fiddler4 Capture HTTPS CONNECTs；Proxifier 新增 Proxy 为 Fiddler4 的 Proxy，并新增 Rule：Applications 为 ld*.exe
- 安装 Frida，并将对应的 frida-server 放到模拟器上
- FFMpeg
中控考勤机破解杂记
性感彦祖，在线迟到。
PBOC 2.0 密钥计算（C#）
最近在分析PBOC卡的读写。手头有一些基于PBOC 2.0标准的ISO 14443A-4 CPU卡，其实就是我的校园卡。
介绍的话就不多说了，直接切入正题，讲解PBOC 2.0标准下的一卡通的圈存过程，并附上过程中所需密钥的相应算法（C#）。文中所有命令中的数据皆为16进制值。阅读本文需要对PBOC 2.0标准有一定的了解。
SLE4442 口令破解杂记
感谢评论区
月光交流：方法一，上电后验证通过不用拔掉 I/O、RST 和 CLK，保持加电就行了。
SLE4442卡，在学校被拿来用作取电卡。在我拥有的所有卡中，电玩城的储值卡也是SLE4442卡。这种卡算是比较老的卡，一般来说越容易破解的卡片，年代也就越久远。
3540
DAYS86
POSTS368
REPLIES-
虫洞穿越而来，留下脚印~
@ About 13 天前
-
家庭关系总是如此地相似[狗头]。
@ #283 31 天前
-
随便，只要最终密码是8位就行
@ 中控考勤机破解杂记 60 天前
-
应该没有报警