https://jmprip.com/archives/637

『新界面，美美哒』

手机酷我音乐.ver.8.6.4-Mrack.定制修改版

✔这个版本支持腾讯大王卡免流
✔360加固防止一些🐶修改倒卖
✔怀疑安全的请不要下载

『转载请标明作者』
By.Mrack

基于8.6.4.6版

1.去除推送服务敏感权限
2.去除唱,游戏的活动项
3.禁止偷偷下载广告,整体提高运行速度
4.去除主界面乐库，直播
5.破解豪华会员 极速缓存,无损,高画质MV...
6.收费歌曲,收费专辑免费下
7.调整去除设置选项
8.改版本9999去除自动更新
9.去除播放时的推荐视频
★10.去除开通免流量提示
★11.去除侧滑栏游戏中心，彩铃中心
★12.去除会员中心，活动中心




https://lanzous.com/i11qn3e

自己写的在酷安上架了。

https://www.coolapk.com/game/cn.mrack.sgametool

https://jmprip.com/archives/371

1.破解VIP，永久无限制
2.去除各种烦人的按钮
3.删除几个活动页面
4.去除多处广告
5.定位好像能用了

By.Mrack


http://dwz.cn/7Mn8Yh

https://jmprip.com/archives/121

新博客：
https://jmprip.com/
老博客也会更新，先试试看看新博客。
欢迎各位去博客投稿。注册登录就行了

https://jmprip.com/archives/39

https://jmprip.com/archives/41

不能看VIP视频

放在安装目录(主程序所在目录)然后点补丁就行了。

1.免播放前面几十秒的广告

2.1080P视频随意看

3.点亮VIP7图标,享受下载VIP加速

如文件无法访问,结束QQLiveService.exe

链接: https://pan.baidu.com/s/1dkYzCi 密码: 457y

链接: https://pan.lanzou.com/i0jepxg

最新魔改版

By.Mrack

1.修改最高64线程下载
2.修改同时下载5个任务
3.增加几个百度云的UA

https://pan.baidu.com/s/1ggPzwGF

无需XPosed. Root - 基于by YiTry 的 v4.1.2 完美去广告版，更新复活内置翻车(qun友的方法) 显示SVIP图标。部分功能可用 https://pan.baidu.com/s/1brbcMdD

前面发了个Xposed插件 ，很多人用不了。
所以高三百忙之中抽空做了个破解版。

『转载请标明作者』
By.Mrack

基于8.5.9.1版
1.去除推送服务敏感权限
2.去除唱,游戏的活动项
3.禁止偷偷下载广告,整体提高运行速度
4.去除主界面直播,唱歌
5.去除乐库垃圾广告
6.破解豪华会员(极速缓存,无损,高画质MV...)
7.收费歌曲,收费专辑
8.调整去除设置选项
9.改版本99999去除自动更新

KwMusic.8.5.9.1_SVIP_Mrack.apk
http://t.cn/RQw2Rk6 密码：6666

这是新的一个版本前面那个有点问题

KwCrack 1.1 Xposed插件
★★★★★新年福利★★★★★

必须手机安装了Xposed框架！！！

这次增加了一点去广告功能

1.破解收费音乐专辑下载试听
2.去除多余按钮,NEW,部分广告
3.会员下载通道
4.显示本地豪华VIP标识(365天)
5.无损音乐不限制下载

By.Mrack

https://pan.baidu.com/s/1eSlhnVG

发个测试看看。加速我也不知道有没有用。

1.去检测更新
2.去除各种广告
3.破解SVIP

https://pan.baidu.com/s/1HD4uBVgXikQInZlHMb5-4w

[收费音乐破解]酷我音乐VIP.Patch

破解♛豪华会员
收费￥音乐下载
各种豪华VIP功能
＜免广告，MV，极速下载，无损音质，专属皮肤…＞

By.Mrack

下载官方版，将补丁放进安装目录运行点补丁

链接: https://pan.baidu.com/s/1bo9XVFT 密码: 57rs

采用新的方法破解,跳过校验.

学习比较忙,一个月一天假...

链接: https://pan.baidu.com/s/1c21ymoo 密码: m8pb

安装原版

http://down.sandai.net/ThunderVIP/ThunderVIP3.1.0.158.exe

解压覆盖到

X:\Thunder Network\ThunderVIP\Program(安装目录)

By.Mrack

2017/11/24

仅仅解除会员下载限制

链接: https://pan.baidu.com/s/1boT8JUZ 密码: ift6

迅雷U享版首个正式版 (v3.0.1.96) 官方下载地址 

http://down.sandai.net/ThunderVIP/ThunderVIP.exe

去年写的了.现在发出来.没什么用处.

E-Killer是E-Reverse的插件版,右键分析即可识别程序信息

1.识别支持库命令 (无该支持库 用支持库名+未知命令表示)

2.识别易语言调用的DLL命令位置

3.识别易语言控件

4.识别易语言结构体的命令

By:Mrack

http://mrack.lofter.com/post/2daabd_85a10ce

链接：http://pan.baidu.com/s/1slRqlzf 密码：pq78

不多说了就是给mp3下歌词用的.lrc的

买了个mp3歌词没处下载.所以做了个歌词下载工具.可以自行选择源.

如果显示写入失败,那是歌名导致的.

一键下载如果歌词不对可以双击自行选择歌词.

By:Mrack [2017/10/4]

支持：
*.mp3|*.aac|*.wav|*.wma|*.cda|*.flac|*.m4a|*.mid|*.mka|*.mp2|*.mpa|*.mpc|*.ape|*.ofr|*.ogg|*.ra|*.wv|*.tta|*.ac3|*.dts

链接: https://pan.baidu.com/s/1skOvpud 密码: dbwg

1.破解SQ音质试听

2.破解免费音乐的SQ下载

3.收费音乐得从头到尾播一遍才能下载

时间太仓促,先弄这么多.以后有时间再更新

链接: https://pan.baidu.com/s/1kViQmuN 密码: hudn

By.Mrack
基于8.5.3.0版
1.去除推送服务敏感权限
2.去除唱,游戏的活动项
3.禁止偷偷下载广告,整体提高运行速度
4.去除主界面直播,唱歌
5.去除乐库垃圾广告
6.去除闪屏垃圾广告
7.破解豪华会员(极速缓存,无损,高画质MV...)
8.收费歌曲,专辑免内购免费下(五月天,李宗盛....)
9.去除播放音乐时 ✘✘正在唱
10.去除侧栏 游戏中心...等
11.调整去除设置选项
12.改版本99.9去除自动更新
13.修改图标为Pure轻雨的

应该比较完美了吧。 
更多修改处自己体验 

Ps.网易云版权越来越少,准备换这个了。有导入外部歌曲很方便可以很方便导入网易云歌单。毕竟被某鹅收购曲库杠杠的,基本上什么都有。第一次改这么多地方,原来只是破解破解VIP,毕竟我很懒。有想请我喝饮料的点下设置里面的关于

Echo回声 Xposed

1.解锁无损音质

2.解锁离线下载功能

3.解锁定时关闭功能

By.Mrack[2017/8/17]

http://pan.baidu.com/s/1bpvpicZ

由于代码丢失,以后估计不会更新了.

这次更新都是反汇编改的

也不知道还有没有人在用.弃坑了。

介绍看原来的帖子:

http://mrack.lofter.com/post/2daabd_be47416

链接: http://pan.baidu.com/s/1nvKDn0t 密码: 4sr7

由于在做xposed模块过程遇见了问题.所以做个破解版吧。哪位dalao熟悉的求指教一下。

1.MV蓝光下载播放
2.专属VIP皮肤
3.歌曲下载高速通道
4.客户端免首页、乐库、MV广告
5.免费音乐的无损下载播放
6.部分收费音乐下载【看下面注意事项】
7.去除QQ快捷登录[签名导致]
8.没做任何其他的去广告处理

By.Mrack[2017/8/14]

～没有VIP图标显示但是是有上面这些功能的～

【注意事项】只能下载可试听收费音乐的{标准音质}(取的是试听缓存)，并且先试听一遍再点击下载标准音质。对收费音质需求较大的看我另一条动态酷我音乐。


KgMusic8.85_VIP_Mrack_20170814113033.apk
http://pan.baidu.com/s/1c24a0pi 密码：1416

破解本地好莱坞会员功能

1.破解广告特权
2.破解加速下载
3.破解并行下载
4.破解预约下载
5.破解边下边播
By.Mrack[2017/8/13]

http://pan.baidu.com/s/1dFCLMjZ

http://pan.baidu.com/s/1nviJhhv


By.Mrack[2017/8/12]

会员加速下载
VIP尊贵标识 剩余3650天
会员高速缓存
可无购买直接下载收费歌曲
无损音乐免费下载

支持最新酷我

补丁作用:

破解VIP,享受VIP免缓冲广告,1080P画质,会员视频..

By:Mrack

采用特征码定位,理论支持v7.*.亲测 v7.2.2

链接: http://pan.baidu.com/s/1gfaMzUN 密码: krsd

狗仔直播是一款全网直播聚合平台，看直播必备助手。收纳了斗鱼、熊猫、战旗、虎牙、龙珠、全民、触手、哔哩哔哩、kk、6间房等众多直播平台资源。包括在线观看直播，主播关注系统与上线提示，火热解说视频，游戏集锦视频，搜索功能，视频本地缓存等功能。

链接: https://pan.baidu.com/s/1bpiYAa7 密码: jace

解压密码:123

生病了请假回家休息.发现酷我好久没更新了。更新一下.

时隔一年再次更新.

支持最新版酷我8.5.x

链接: http://pan.baidu.com/s/1i5bmAih 密码: 57cv

转载至http://www.crackme.cn/works/482.html

ImlSoft File Guard Professional是一个易于使用的文件加密软件，可以加密文件，文件夹和驱动器

==================================
本程序会上传注册信息,并无大碍
如果注册后标题栏出现”试用”字样,重启软件即可
提供一组可用注册码:
邮箱: user@crackme.cn
注册码: 11345-22456-21829-76564-65453-02536
软件官网: http://www.imlsoft.com/file-guard-pro/file-guard-pro.html
注册码仅供研究使用！请于使用后24小时内删除！
==================================

转载至http://www.crackme.cn/works/482.html

Instantly Recover Office Documents Password
Forgot Office 2013 password? Get all-in-1 Office Password Recovery software right now to remove or recover the lost, forgotten password for Office document. It 100% guarantees to recover password to open or edit MS Word documents, Excel spreadsheets, Access database, PowerPoint presentation, and Outlook.pst file etc. for Office suite. New GPU technical up to 5X faster than others. Office Password Recovery has been upgraded to support the new Office 2016.

Instant access to password-protected documents in Microsoft Office suite (Word, Excel, PPT, Outlook, etc).
Boost the speed to recover password with multi-core CPU and GPU acceleration.
Offer 2 recovery service: remove password and recover password。
Support nearly all versions of Microsoft Office applications from 97 to 2016.

==================================
提供一组可用注册码:
邮箱: user@crackme.cn
注册码: 5E267C-5653B3-F4478D-C10089-A7149B-0DB1C3-4991
软件官网: http://www.recoverlostpassword.com/products/officepasswordrecovery.html
注册码仅供研究使用(推荐,md5变异+sha1)！请于使用后24小时内删除！
==================================

转载至http://www.crackme.cn/programming/523.html

在Windows NT/2000/XP/2003中，有一个注册表项:
HKEY_LOCAL_MACHINE/Software/Microsoft/WindowsNT/CurrentVersion/Windows/
利用当中的一个键值对AppInit_DLLs,进行DLL注入

AppInit_DLLs是一个REG_SZ类型，在这里写入一个DLL的文件名或是一组DLL的文件名。如果写入的是一组DLL文件名，那么中间要用逗号或者是空格分隔。由于在这里使用空格分隔文件名，因此一定要避免在DLL文件名中包含空格。第一个DLL的文件名可以包含路径，但其他DLL包含的路径则将被忽略。因此应该将多个DLL放到Windows系统目录为妙，这样就不必指定路径了。为了能够让系统使用这个注册表项，还需要一个名为LoadAppInit_Dlls的REG_DWORD类型的注册表项，并将其值设置为1.(经测试，LoadAppInit_Dlls键值对可以不用写)

注入原理:
User32.dll被映射到一个新的进程时，会收到DLL_PROCESS_ATTACH通知。当User32.dll对它进行处理的时候，会取得上述注册表键值，并调用LoadLibrary来载入这个字符串中指定的每个DLL。当系统载入每个DLL的时候，会调用它们的DllMain函数并将参数fdwReason的值设为DLL_PROCESS_ATTACH，这样每个DLL就能够对自己进行初始化。由于被注入的DLL是在进程的生命期的早期被载入的，因此我们在调用函数的时候应该慎重。调用Kernel32.dll中的函数应该没有问题，但是调用其他DLL中的函数可能会导致问题，甚至可能会导致蓝屏。User32.dll不会检查每个DLL载入或是初始化是否成功

所注入的dll注意事项：
1. 只有程序加载user32.dll才会触发上述注册表键值
2. 注册表注入dll后，所注入的dll会自动卸载.所以实现函数必须用线程来实现 或 用注入的dll加载共它dll

简单例程:(exe)

#include <iostream>

#include "windows.h"

using namespace std;

#define _EXIT system("pause");return 0

#define SUBKEY_PATH"SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows"

#define KEY_NAME_A"AppInit_DLLs"

#define KEY_NAME_B"LoadAppInit_DLLs"// 此键貌似添不添加都无所谓

bool IsModule(const char *mod);// 判断模块是否存在

int main()

{

HMODULE hmod = 0;

if(!IsModule("user32.dll"))

{

cout<<"user32.dll没有加载"<<endl;

LoadLibrary("user32.dll");

//LoadLibrary("C:\\test_dll\\Release\\test_dll.dll");

}

char szInjectDLLs[256] = {0};

cout<<"需注入的dll,多个dll用;分隔:"<<endl;

cin.getline(szInjectDLLs, 256);

HKEY hSubKey = 0;

DWORD num = 1;

if(RegOpenKeyEx(HKEY_LOCAL_MACHINE, SUBKEY_PATH, 0, KEY_ALL_ACCESS, &hSubKey) == ERROR_SUCCESS)

{

if((RegSetValueEx(hSubKey, KEY_NAME_A, 0, REG_SZ, (PBYTE)szInjectDLLs, strlen(szInjectDLLs) + 1) == ERROR_SUCCESS) &&

   (RegSetValueEx(hSubKey, KEY_NAME_B, 0, REG_DWORD, (PBYTE)(&num), 4) == ERROR_SUCCESS))

{

cout<<"DLL注入-注册表注入成功!"<<endl;

_EXIT;

}

}

else

{

// 子键不存在

cout<<"子键: "<<SUBKEY_PATH<<" 不存在"<<endl;

}

cout<<"DLL注入-注册表注入失败!"<<endl;

_EXIT;

}

bool IsModule(const char *mod)

{

HMODULE hMod_user = GetModuleHandle(mod);

if(!hMod_user)

{

return false;

}

return true;

}

简单例程:(dll)

// test_dll.cpp : Defines the entry point for the DLL application.

//

#include "stdafx.h"

VOID CALLBACK ShowMsg()

{

MessageBox(NULL, "我是信息框", "注入成功!", MB_OK);

}

BOOL APIENTRY DllMain( HANDLE hModule, 

                       DWORD  ul_reason_for_call, 

                       LPVOID lpReserved

 )

{

if(ul_reason_for_call == DLL_PROCESS_ATTACH)

{

CreateThread(NULL, 0, (LPTHREAD_START_ROUTINE)ShowMsg, NULL, 0, NULL);

}

    return TRUE;

}

参考JPG文件结构分析：http://m.blog.csdn.net/article/details?id=50725720

CM来源:
http://www.52pojie.cn/forum.php?mod=attachment&aid=NzE1Nzk3fDAyM2I4NDFkfDE0NzExNzQyOTJ8MzI2MDYyfDUyNDYzMg%3D%3D

通过作者放出的成功图像.可以看见有个图片
直接用exeinfope提取出来.发现是个jpg的图片文件.
然而无法打开.提示图片损坏.


用C32Asm查看下图片的数据.
看看每个段的数据是否正常.



通过观察.我们可以发现
DHT(2)段标识,段类型 是错误的.
Cr组件的组件ID,Huffman表号缺失.


我们用C32Asm把他们补回去.

发现图片正常打开.

接下来用OD打开CM.分析他是如何通过注册码对这些字段进行填充的.

在OD中找到该图片的字节集,并定位在哪使用了该字节集.
我们便可以看到
mov ebx,0x406320这样一个指令.
对ebx赋值调用命令的指针,进而调用.
通过对00406320的分析我们发现这是易语言的字节集替换命令的call.


我们在这个CALL下段.输入12345678进行验证.

00401E83  /$  55            push ebp
00401E84  |.  8BEC          mov ebp,esp
00401E86  |.  81EC 54000000 sub esp,0x54
00401E8C  |.  C745 FC 00000>mov [local.1],0x0
00401E93  |.  C745 F8 00000>mov [local.2],0x0
00401E9A  |.  C745 F4 00000>mov [local.3],0x0
00401EA1  |.  C745 F0 00000>mov [local.4],0x0
00401EA8  |.  C745 EC 00000>mov [local.5],0x0
00401EAF  |.  C745 E8 00000>mov [local.6],0x0
00401EB6  |.  C745 E4 00000>mov [local.7],0x0
00401EBD  |.  68 01030080   push 0x80000301
00401EC2  |.  6A 00         push 0x0
00401EC4  |.  FF75 08       push [arg.1]                                  第四位.
00401EC7  |.  68 01030080   push 0x80000301
00401ECC  |.  6A 00         push 0x0
00401ECE  |.  68 73000000   push 0x73
00401ED3  |.  68 02000000   push 0x2
00401ED8  |.  BB E0594000   mov ebx,<CM.位异或>
00401EDD  |.  E8 B2360000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401EE2  |.  83C4 1C       add esp,0x1C
00401EE5  |.  8945 FC       mov [local.1],eax
00401EE8  |.  68 01030080   push 0x80000301
00401EED  |.  6A 00         push 0x0
00401EEF  |.  FF75 0C       push [arg.2]                                  第八位.
00401EF2  |.  68 01030080   push 0x80000301
00401EF7  |.  6A 00         push 0x0
00401EF9  |.  68 7B000000   push 0x7B
00401EFE  |.  68 02000000   push 0x2
00401F03  |.  BB E0594000   mov ebx,<CM.位异或>
00401F08  |.  E8 87360000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401F0D  |.  83C4 1C       add esp,0x1C
00401F10  |.  8945 F8       mov [local.2],eax
00401F13  |.  837D 10 38    cmp [arg.3],0x38
00401F17  |.  0F85 27010000 jnz CM.00402044
00401F1D  |.  68 01030080   push 0x80000301
00401F22  |.  6A 00         push 0x0
00401F24  |.  FF75 FC       push [local.1]
00401F27  |.  68 01000000   push 0x1
00401F2C  |.  BB 505F4000   mov ebx,<CM.到字节>
00401F31  |.  E8 5E360000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401F36  |.  83C4 10       add esp,0x10
00401F39  |.  68 01010080   push 0x80000101
00401F3E  |.  6A 00         push 0x0
00401F40  |.  50            push eax
00401F41  |.  68 01000000   push 0x1
00401F46  |.  BB 50604000   mov ebx,<CM.到字节集>
00401F4B  |.  E8 44360000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401F50  |.  83C4 10       add esp,0x10
00401F53  |.  8945 DC       mov [local.9],eax
00401F56  |.  68 01030080   push 0x80000301
00401F5B  |.  6A 00         push 0x0
00401F5D  |.  FF75 F8       push [local.2]
00401F60  |.  68 01000000   push 0x1
00401F65  |.  BB 505F4000   mov ebx,<CM.到字节>
00401F6A  |.  E8 25360000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401F6F  |.  83C4 10       add esp,0x10
00401F72  |.  68 01010080   push 0x80000101
00401F77  |.  6A 00         push 0x0
00401F79  |.  50            push eax
00401F7A  |.  68 01000000   push 0x1
00401F7F  |.  BB 50604000   mov ebx,<CM.到字节集>
00401F84  |.  E8 0B360000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401F89  |.  83C4 10       add esp,0x10
00401F8C  |.  8945 D4       mov [local.11],eax
00401F8F  |.  FF75 D4       push [local.11]
00401F92  |.  FF75 DC       push [local.9]
00401F95  |.  B9 02000000   mov ecx,0x2
00401F9A  |.  E8 E8F3FFFF   call <CM.字符连接>
00401F9F  |.  83C4 08       add esp,0x8
00401FA2  |.  8945 D0       mov [local.12],eax
00401FA5  |.  8B5D DC       mov ebx,[local.9]
00401FA8  |.  85DB          test ebx,ebx
00401FAA  |.  74 09         je short CM.00401FB5
00401FAC  |.  53            push ebx
00401FAD  |.  E8 DC350000   call CM.0040558E                         ;  jmp 到 <CM.释放变量空间>
00401FB2  |.  83C4 04       add esp,0x4
00401FB5  |>  8B5D D4       mov ebx,[local.11]
00401FB8  |.  85DB          test ebx,ebx
00401FBA  |.  74 09         je short CM.00401FC5
00401FBC  |.  53            push ebx
00401FBD  |.  E8 CC350000   call CM.0040558E                         ;  jmp 到 <CM.释放变量空间>
00401FC2  |.  83C4 04       add esp,0x4
00401FC5  |>  68 05000080   push 0x80000005
00401FCA  |.  6A 00         push 0x0
00401FCC  |.  8B45 D0       mov eax,[local.12]
00401FCF  |.  85C0          test eax,eax
00401FD1  |.  75 05         jnz short CM.00401FD8
00401FD3  |.  B8 19014A00   mov eax,CM.004A0119
00401FD8  |>  50            push eax
00401FD9  |.  68 01030080   push 0x80000301
00401FDE  |.  6A 00         push 0x0
00401FE0  |.  68 02000000   push 0x2
00401FE5  |.  68 01030080   push 0x80000301
00401FEA  |.  6A 00         push 0x0
00401FEC  |.  68 F1000000   push 0xF1
00401FF1  |.  68 05000080   push 0x80000005
00401FF6  |.  6A 00         push 0x0
00401FF8  |.  68 21014A00   push CM.004A0121
00401FFD  |.  68 04000000   push 0x4
00402002  |.  BB 20634000   mov ebx,<CM.字节集替换>
00402007  |.  E8 88350000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
0040200C  |.  83C4 34       add esp,0x34


这代码是对图片0xF0处进行替换。


第四位 与 0x73 异或 得到Cr组件的组件ID
第八位 与 0x7B 异或 得到Huffman表号
我们将03,10分别与0x73 ,0x7B异或得到注册码的第四位与第六位.
第四位为p,第八位k

F9再次运行
00401971  |.  68 01030080   push 0x80000301
00401976  |.  6A 00         push 0x0
00401978  |.  8B5D DC       mov ebx,[local.9]
0040197B  |.  FF33          push dword ptr ds:[ebx]                   第三位
0040197D  |.  68 01030080   push 0x80000301
00401982  |.  6A 00         push 0x0
00401984  |.  68 9E000000   push 0x9E
00401989  |.  68 02000000   push 0x2
0040198E  |.  BB E0594000   mov ebx,<CM.位异或>
00401993  |.  E8 FC3B0000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401998  |.  83C4 1C       add esp,0x1C
0040199B  |.  8945 E4       mov [local.7],eax
0040199E  |.  8B5D F0       mov ebx,[local.4]
004019A1  |.  E8 C1F9FFFF   call <CM.重定义数组>
004019A6  |.  B8 04000000   mov eax,0x4
004019AB  |.  3BC1          cmp eax,ecx
004019AD  |.  7C 0D         jl short CM.004019BC
004019AF  |.  68 01000000   push 0x1
004019B4  |.  E8 ED3B0000   call CM.004055A6                         ;  jmp 到 <CM.程序异常>
004019B9  |.  83C4 04       add esp,0x4
004019BC  |>  C1E0 02       shl eax,0x2
004019BF  |.  03D8          add ebx,eax
004019C1  |.  895D DC       mov [local.9],ebx
004019C4  |.  68 01030080   push 0x80000301
004019C9  |.  6A 00         push 0x0
004019CB  |.  8B5D DC       mov ebx,[local.9]
004019CE  |.  FF33          push dword ptr ds:[ebx]                        第5位
004019D0  |.  68 01030080   push 0x80000301
004019D5  |.  6A 00         push 0x0
004019D7  |.  68 B7000000   push 0xB7
004019DC  |.  68 02000000   push 0x2
004019E1  |.  BB E0594000   mov ebx,<CM.位异或>
004019E6  |.  E8 A93B0000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
004019EB  |.  83C4 1C       add esp,0x1C
004019EE  |.  8945 E0       mov [local.8],eax
004019F1  |.  68 01030080   push 0x80000301
004019F6  |.  6A 00         push 0x0
004019F8  |.  FF75 E4       push [local.7]
004019FB  |.  68 01000000   push 0x1
00401A00  |.  BB 505F4000   mov ebx,<CM.到字节>
00401A05  |.  E8 8A3B0000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401A0A  |.  83C4 10       add esp,0x10
00401A0D  |.  68 01010080   push 0x80000101
00401A12  |.  6A 00         push 0x0
00401A14  |.  50            push eax
00401A15  |.  68 01000000   push 0x1
00401A1A  |.  BB 50604000   mov ebx,<CM.到字节集>
00401A1F  |.  E8 703B0000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401A24  |.  83C4 10       add esp,0x10
00401A27  |.  8945 D8       mov [local.10],eax
00401A2A  |.  68 01030080   push 0x80000301
00401A2F  |.  6A 00         push 0x0
00401A31  |.  FF75 E0       push [local.8]
00401A34  |.  68 01000000   push 0x1
00401A39  |.  BB 505F4000   mov ebx,<CM.到字节>
00401A3E  |.  E8 513B0000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401A43  |.  83C4 10       add esp,0x10
00401A46  |.  68 01010080   push 0x80000101
00401A4B  |.  6A 00         push 0x0
00401A4D  |.  50            push eax
00401A4E  |.  68 01000000   push 0x1
00401A53  |.  BB 50604000   mov ebx,<CM.到字节集>
00401A58  |.  E8 373B0000   call CM.00405594                         ;  jmp 到 <CM.调用命令>
00401A5D  |.  83C4 10       add esp,0x10
00401A60  |.  8945 D0       mov [local.12],eax
00401A63  |.  FF75 D0       push [local.12]
00401A66  |.  FF75 D8       push [local.10]
00401A69  |.  B9 02000000   mov ecx,0x2
00401A6E  |.  E8 14F9FFFF   call <CM.字符连接>
00401A73  |.  83C4 08       add esp,0x8
00401A76  |.  8945 CC       mov [local.13],eax
00401A79  |.  8B5D D8       mov ebx,[local.10]
00401A7C  |.  85DB          test ebx,ebx
00401A7E  |.  74 09         je short CM.00401A89
00401A80  |.  53            push ebx
00401A81  |.  E8 083B0000   call CM.0040558E                         ;  jmp 到 <CM.释放变量空间>
00401A86  |.  83C4 04       add esp,0x4
00401A89  |>  8B5D D0       mov ebx,[local.12]
00401A8C  |.  85DB          test ebx,ebx
00401A8E  |.  74 09         je short CM.00401A99
00401A90  |.  53            push ebx
00401A91  |.  E8 F83A0000   call CM.0040558E                         ;  jmp 到 <CM.释放变量空间>
00401A96  |.  83C4 04       add esp,0x4
00401A99  |>  68 05000080   push 0x80000005
00401A9E  |.  6A 00         push 0x0
00401AA0  |.  8B45 CC       mov eax,[local.13]
00401AA3  |.  85C0          test eax,eax
00401AA5  |.  75 05         jnz short CM.00401AAC
00401AA7  |.  B8 19014A00   mov eax,CM.004A0119
00401AAC  |>  50            push eax
00401AAD  |.  68 01030080   push 0x80000301
00401AB2  |.  6A 00         push 0x0
00401AB4  |.  68 02000000   push 0x2
00401AB9  |.  68 01030080   push 0x80000301
00401ABE  |.  6A 00         push 0x0
00401AC0  |.  68 CE000000   push 0xCE
00401AC5  |.  68 05000080   push 0x80000005
00401ACA  |.  6A 00         push 0x0
00401ACC  |.  A1 94C05C00   mov eax,dword ptr ds:[0x5CC094]
00401AD1  |.  85C0          test eax,eax
00401AD3  |.  75 05         jnz short CM.00401ADA
00401AD5  |.  B8 19014A00   mov eax,CM.004A0119
00401ADA  |>  50            push eax
00401ADB  |.  68 04000000   push 0x4
00401AE0  |.  BB 20634000   mov ebx,<CM.字节集替换>
00401AE5  |.  E8 AA3A0000   call CM.00405594                         ;  jmp 到 <CM.调用命令>


第三位 与 0x9E 异或 得到DHT段标识
第5位 与 0xB7 异或 得到DHT段类型


我们将FF,0xC4分别与0x9E ,0xB7 异或得到注册码的第三位与第5位.
第三位为a,第5位s



我们由此可以得到注册码
12aps67k





推荐个易语言分析软件.自己做的.对易语言程序分析上有一定帮助
但目前存在Bug,一些命令无法正确识别。

http://mrack.lofter.com/post/2daabd_85a10ce

     

本来已经快废弃这个项目了.没有更新的计划,不过有人反馈有些音乐播放不了就做了这个小更新.

echo回声解析器。能解析echo回声中的音乐，直接得到下载地址免VIP

运行如果说缺少什么文件的话，那么一定是你运行库没有安装好。

软件采用vs2013编译，请下载VC2013的运行库。

echo回声 - 独家3D音乐、弹幕社交,颠覆你的听觉体验

「echo回声」年轻人里最流行的音乐APP之一,也是全球最大的3D音乐平台。echo将颠覆你对音乐的一切体验。

1.因系统升级部分音乐无法播放因做升级

2.没其他更新了...

为了更好修复bugs与开发新功能大家请加群453102241

解压密码:1

链接: http://share.weiyun.com/2d4dacb0ca200b55e3887f3cd744eb5b

网络应用有时效性,就做这一个版本.失效了不包更新.

能看优酷会员，土豆会员，乐视会员的视频。其他视频播放网站仅可以跳过广告播放视频.

解压密码:

Mrack

微云:
http://share.weiyun.com/eafb2c33377d021eac4ab9cf5d709407

好久没来了.发个原来写的一个破解酷狗收费音乐的补丁。
最新8072已测试有效.该补丁由Mrack编写

使用后免费下载收费音乐.

但只能下载可以试听的音质,不能试听就不能下载.该补丁是利用缓存提取的原理

下载收费音乐前请先试听完一遍,再下载.

下载收费音乐前请先试听完一遍,再下载.

下载收费音乐前请先试听完一遍,再下载.

重要的事情说三遍.

链接：http://share.weiyun.com/b3bfb8f30d8a48a6157d9b90101ba94b （密码：KGPJ）

echo回声解析器。能解析echo回声中的音乐，直接得到下载地址免VIP

运行如果说缺少什么文件的话，那么一定是你运行库没有安装好。
软件采用vs2013编译，请下载VC2013的运行库。

echo回声 - 独家3D音乐、弹幕社交,颠覆你的听觉体验
「echo回声」年轻人里最流行的音乐APP之一,也是全球最大的3D音乐平台。echo将颠覆你对音乐的一切体验。

1.优化加载图片功能

2.增加检测更新,新版本早知道

3.增加分享到QQ空间功能

软件下载(自带皮肤,不需要自行删掉skin.*文件):

链接: http://pan.baidu.com/s/1hs30O6K 密码: rws9

echo回声解析器。能解析echo回声中的音乐，直接得到下载地址免VIP

运行如果说缺少什么文件的话，那么一定是你运行库没有安装好。
软件采用vs2013编译，请下载VS2013的运行库。

echo回声 - 独家3D音乐、弹幕社交,颠覆你的听觉体验
「echo回声」年轻人里最流行的音乐APP之一,也是全球最大的3D音乐平台。echo将颠覆你对音乐的一切体验。

软件下载:

链接: http://pan.baidu.com/s/1jGVKu4e 密码: qu7e

V1.1 V5:

1.增加皮肤功能(需下载皮肤包,与软件放在同一个目录)

皮肤包下载:

链接: http://pan.baidu.com/s/1qXlNbRY 密码: k9yn

2.如果本机安装迅雷,点下载.自动调用迅雷

3.全新的播放引擎,解决一些歌播放不了的Bug.

4.增加播放列表,自动播放下一首

5.修复各种bugs,提升运行流畅。

6.修复老版本因接口更新而不可用.

内置皮肤不喜欢可以自主替换.支持skin.she皮肤,覆盖即可

 Ver 1.1 【正式版】

1.布局大改,每首歌播放右下角会显示图片
2.增加所有频道的目录,双击既可查看该频道的所有歌曲(去掉翻页,一次性加载)
3.增加收藏编辑功能
4.推荐与频道音乐列表可直接收藏.无需先解析再收藏.(右键)
5.在收藏列表右键既可以连续播放收藏的歌曲.
6.主功能改为歌曲信息
7.双击列表将不会自动跳到歌曲信息处.
8.添加压缩壳.大大减少体积.(杀软可能误报)

百里长歌:

《周星驰 ×<美人鱼> | 不是他变了，而是我们长大了》

你说无敌即是寂寥，我说世间始终你好。——题记

与我们初见的《美人鱼》，不仅成就了四天十亿的票房奇迹，也掀起了国民对周星驰的"回忆与感怀"。这一次，星爷将爱情与环保的主题搬上了大荧幕，喜剧之王用三年的时间，继续完整了已过半百的自己一个真实的纯爱梦。

刘轩是一个大老板，他的一项填海工程将住在海底的人鱼族驱逐出了自己的家园。人鱼族为了向刘轩报仇，决定让族内可以用鱼尾行走的小美人鱼珊珊用"美人计"将刘轩引诱过来。但在珊珊与刘轩的相处过程中，二人萌生了爱意，于是，珊珊不忍刘轩被杀死。这时，人鱼族存活的事实被更多的人得知，竟遭受了杀身之祸。珊珊被抓后，刘轩拼命救了她，并将其放归了大海。

看似简单纯朴的剧情之下，却是一个鲜活的"童话世界"。在周星驰的内心，一直存在着一个童话王国。你相信美人鱼的存在吗？也许你不相信，但周星驰相信，他说：我相信，或者正确来说，我希望这些都是真的，我希望很多奇奇怪怪，神秘的东西都是真的。但即使周星驰相信人鱼的存在，也是实实在在的人间童话，并非天马行空般的遥远不及。在这个故事里，没有高傲不羁的王子，也没有独自痴恋的公主，这里的人鱼没有披着华丽的羽衣，也不会倚在精透明亮的珍珠上栖息，这里的人鱼"眼睛像绿豆，鼻子像头蒜，走路怪怪的，胸像被压土机压过一样"，它们有男有女，又老又少，会生病会发明，会吃饭会有故事听。这里好似另一个安吉拉·卡特的精怪世界，没有王子公主毒王后，有的只是英俊的男子，可怜的少女和恶毒的妇人。

除了童话，周星驰的每一部电影，其实讲述的都是他自己。从《喜剧之王》中的尹天仇，到《功夫》中的棒棒糖邂逅，再到《美人鱼》中用烤鸡结缘，少时的周星驰就缺少了父爱的陪伴，长大后的他又遗憾爱情的缺席，于是，在他的电影中，我们经常可以找到许多关于亲情和爱情的影子。在柴静对周星驰的访谈中，星爷也表露出了对生活的些许悔悟。他坦言，自己在年轻时用工作添满了生活，如果可以再活一次的话，他希望可以得到更多的人生经历。亲情，爱情，有多少人到老才知晓珍惜，但也正是他不经意的舍弃，造就了世间独一无二的周星驰。陈鲁豫在采访小沈阳的时候曾说过这样一句话：多少人以为你会成为另一个喜剧偶像，毕竟现在我们还是只有一个周星驰。小沈阳不好意思地笑了笑，是对未曾好好包装自己的遗憾，我想在他心中也会树立起对星爷的致敬吧。

周星驰更多地被人们捧为喜剧神坛上的人物，但当《泰囧》、《港囧》树起标杆，《夏洛特烦恼》一飞冲天时，周星驰是否真的还屹立在喜剧之巅吗？正当我们感慨许久不见周氏喜剧，担心其会被时代冲刷掉的时候，《美人鱼》以它的姿态延续着星爷的喜剧血脉。从老人到孩童，他们有的人与经典一同走过，有的只是还未成人的小孩，来到影院的理由，都是因为共同的三个字——周星驰。有人说周星驰变了，也有人说周星驰的喜剧变了，不再是无厘头的搞笑，也没有穿越千年的感情纠葛，但我们看到的是，一个开始认真讲故事的周星驰。

这时的周星驰，正在慢慢变老，青丝仅几缕，银白染上了鬓，这时的周星驰，除了年龄，却也还未过时。因为听说，讲段子的人会过时，但讲故事的人永远不会过时。星爷的喜剧世界，如今更多的不是取悦别人，而是为了表达自己。柴静问他：为什么会在《西游降魔》中再次说出"爱你一万年"的台词，不怕被说复制陈酒吗？周星驰笑了笑，他并不在意。柴静说：是不是你只是想在这个时间说出了想说的话而已？"谢谢你啊，谢谢。"我们久久不能忘，满鬓斑白的星爷在感谢柴静的同时，也在感激了这个时代的人们对他的理解和包容。

喜剧之王的孤单，成就了这部童话式作品的《美人鱼》，这是专属于周星驰的纯爱，也是他对美好的向往。生涩懵懂的人鱼，跨越种族的爱恋，自然与爱情，哪一个不是美好的样子呢？电影《美人鱼》除了给了我们一个"新"的周星驰，也寄托了周星驰对美好世界的期冀。大年初一，周星驰为《美人鱼》写道：我相信世界是美好的，这不是在安慰谁，这是事实。世界很复杂，什么都有，可最后还是朝着一个美好的方向发展。

你说这是周星驰的童真世界，我同意；你说周星驰变了，我绝不答应。星爷是无敌的，也是寂寞的，星爷是从前的，也是现在的。电影《美人鱼》中，刘轩送给珊珊的玫瑰名为"roseonly"，意为"终生不改"，我希望把这束玫瑰送给一个叫做"周星驰"的那个人，即使我认识你时不算早，即使我爱上你时有些晚，但我知道，即使不会是没人再比你好，也只愿世间始终你好。

你的梦想，就是在成人的世界里，认认真真地做一个孩子。——只此一个周星驰

累了.可能长时间不更新了.也可能....

但愿能再会。

最近在学安卓,记录下。。

1. 指令特点

Dalvik指定在调用格式上模仿了C语言的调用约定。Dalvik指令的语法与助词符有如下特点：

• 参数采用从目标（destination）到源（source）的方式。

• 根据字节码的大小与类型不同，一些字节码添加了名称后缀以消除岐义。

• 32位常规类型的字节码末添加任何后缀。

• 64位常规类型的字节码添加 -wide后缀。

• 特殊类型的字节码根据具体类型添加后缀。它们可以是 -boolean，-byte，-char，-short，-int，-long，-float，-double，-object，-string，-class，-void之一。

• 根据字节码的布局与选项不同，一些字节码添加了字节码后缀以消除岐义。这些后缀通过在字节码主名称后添加斜杠“/”来分隔开。

• 在指令集的描述中，宽度值中每个字母表示宽度为4位。

例如这条指令：“move-wide/from16 vAA, vBBBB”：

move为基础字节码（base opcode），标识这是基本操作。wide为名称后缀（name suffix），标识指令操作的数据宽度（64位）。from16为字节码后缀（opcode suffix），标识源为一个16位的寄存器引用变量。vAA为目的寄存器，它始终在源的前面，取值范围为v0~v255。vBBBB为源寄存器，取值范围为v0~v65535。

Dalvik指令集中大多数指令用到了寄存器作为目的操作数或源操作数，其中 A/B/C/D/E/F/G/H 代表一个4位的数值，可用来表示0～15的数值或v0~v15的寄存器，而 AA/BB/CC/DD/EE/FF/GG/HH 代表一个8位的数值，可用来表示0~255的数值或v0~v255的寄存器，AAAA/BBBB/CCCC/DDDD/EEEE/FFFF/GGGG/HHHH 代表一个16位的数值，可用来表示0～65535的数值或v0~v65535的寄存器。注意：Android官方指令文档描述寄存器时，对不同取值范围的寄存器以括号说明其大小，如A:destination register(4 bits)，A:destination register(16 bits)。请注意，Dalvik虚拟机中的每个寄存器都是32位的。描述指令时所说的位数表示的是寄存器数值的取值范围。

2. 空操作指令

空操作指令的助记符为nop。它的值为00，通常nop指令被用来作对齐代码之用，无实际操作。

3. 数据操作指令

数据操作指令为move。move指令的原型为“move destination,source”，move指令根据字节码的大小与类型不同，后面会跟上不同的后缀。

• “move vA, vB”：将vB寄存器的值赋给vA寄存器，源寄存器与目的寄存器都为4位。

• “move/from16 vAA, vBBBB”：将vBBBB寄存器的值赋给vAA寄存器，源寄存器为16位，目的寄存器为8位。

• “move/16 vAAAA, vBBBB”：将vBBBB寄存器的值赋给vAAAA寄存器，源寄存器与目的寄存器都为16位。

• “move-wide vA, vB”：为4位的寄存器对赋值。源寄存器与目的寄存器都为4位。

• “move-wide/from16 vAA, vBBBB”与“move-wide/16 vAAAA, vBBBB”实现与“move-wide”相同。

• “move-object vA, vB”：为对象赋值。源寄存器与目的寄存器都为4位。

• “move-object/from16 vAA, vBBBB”：为对象赋值。源寄存器为16位，目的寄存器为8位。

• “move-object/16 vAA, vBBBB”：为对象赋值。源寄存器与目的寄存器都为16位。

• “move-result vAA”：将上一个invoke类型指令操作的单字非对象结果赋给vAA寄存器。

• “move-result-wide vAA”：将上一个invoke类型指令操作的双字非对象结果赋给vAA寄存器。

• “move-result-object vAA"：将上一个invoke类型指令操作的对象结果赋给vAA寄存器。

• “move-exception vAA”：保存一个运行时发生的异常到vAA寄存器，这条指令必须是异常发生时的异常处理器的一条指令。否则的话，指令无效。

4. 返回指令 

返回指令指的是函数结尾时运行的最后一条指令。它的基础字节码为teturn，共有以下四条返回指令：

• "return-void"：表示函数从一个void方法返回。

• “return vAA”：表示函数返回一个32位非对象类型的值，返回值寄存器为8位的寄存器vAA。

• “return-wide vAA”：表示函数返回一个64位非对象类型的值，返回值为8位的寄存器对vAA。

• “return-object vAA”：表示函数返回一个对象类型的值。返回值为8位的寄存器vAA。

5. 数据定义指令

数据定义指令用来定义程序中用到的常量，字符串，类等数据。它的基础字节码为const。

• “const/4 vA, #+B”：将数值符号扩展为32位后赋给寄存器vA。

• “const/16 vAA, #+BBBB”：将数据符号扩展为32位后赋给寄存器vAA。

• “const vAA, #+BBBBBBBB”：将数值赋给寄存器vAA。

• “const/high16 vAA, #+BBBB0000“：将数值右边零扩展为32位后赋给寄存器vAA。

• “const-wide/16 vAA, #+BBBB”：将数值符号扩展为64位后赋给寄存器对vAA。

• “const-wide/32 vAA, #+BBBBBBBB”：将数值符号扩展为64位后赋给寄存器对vAA。

• “const-wide vAA, #+BBBBBBBBBBBBBBBB”：将数值赋给寄存器对vAA。

• “const-wide/high16 vAA, #+BBBB000000000000”：将数值右边零扩展为64位后赋给寄存器对vAA。

• “const-string vAA, string@BBBB”：通过字符串索引构造一个字符串并赋给寄存器vAA。

• “const-string/jumbo vAA, string@BBBBBBBB”：通过字符串索引（较大）构造一个字符串并赋给寄存器vAA。

• “const-class vAA, type@BBBB”：通过类型索引获取一个类引用并赋给寄存器vAA。

• “const-class/jumbo vAAAA, type@BBBBBBBB”：通过给定的类型索引获取一个类引用并赋给寄存器vAAAA。这条指令占用两个字节，值为0xooff（Android4.0中新增的指令）。

6. 锁指令 

锁指令多用在多线程程序中对同一对象的操作。Dalvik指令集中有两条锁指令：

• "monitor-enter vAA"：为指定的对象获取锁。

• “monitor-exit vAA”：释放指定的对象的锁。

7. 实例操作指令 

与实例相关的操作包括实例的类型转换，检查及新建等：

• “check-cast vAA, type@BBBB”：将vAA寄存器中的对象引用转换成指定的类型，如果失败会抛出ClassCastException异常。如果类型B指定的是基本类型，对于非基本类型的A来说，运行时始终会失败。

• “instance-of vA, vB, type@CCCC”：判断vB寄存器中的对象引用是否可以转换成指定的类型，如果可以vA寄存器赋值为1，否则vA寄存器赋值为0。

• “new-instance vAA, type@BBBB”：构造一个指定类型对象的新实例，并将对象引用赋值给vAA寄存器，类型符type指定的类型不能是数组类。

• “check-cast/jumbo vAAAA, type@BBBBBBBB”：指令功能与“check-cast vAA, type@BBBB”相同，只是寄存器值与指令的索引取值范围更大（Android4.0中新增的指令）。

• “instance-of/jumbo vAAAA, vBBBB, type@CCCCCCCC”：指令功能与“instance-of vA, vB, type@CCCC”相同，只是寄存器值与指令的索引取值范围更大（Android4.0中新增的指令）。

• “new-instance/jumbo vAAAA, type@BBBBBBBB”：指令功能与“new-instance vAA, type@BBBB”相同，只是寄存器值与指令的索引取值范围更大（Android4.0中新增的指令）。

8. 数组操作指令

数组操作包括获取数组长度，新建数组，数组赋值，数组元素取值与赋值等操作。

• “array-length vA, vB”：获取给定vB寄存器中数组的长度并将值赋给vA寄存器，数组长度指的是数组的条目个数。

• “new-array vA, vB, type@CCCC”：构造指定类型（type@CCCC）与大小（vB）的数组，并将值赋给vA寄存器。

• “filled-new-array {vC, vD, vE, vF, vG},type@BBBB”构造指定类型（type@BBBB）与大小（vA）的数组并填充数组内容。vA寄存器是隐含使用的，除了指定数组的大小外还指定了参数的个数，vC~vG是使用到的参数寄存序列。

• “filled-new-array/range {vCCCC  ..vNNNN}, type@BBBB”指令功能与“filled-new-array {vC, vD, vE, vF, vG},type@BBBB”相同，只是参数寄存器使用range字节码后缀指定了取值范围 ，vC是第一个参数寄存器，N = A +C -1。

• "fill-array-data vAA, +BBBBBBBB"用指定的数据来填充数组，vAA寄存器为数组引用，引用必须为基础类型的数组，在指令后面会紧跟一个数据表。

• "new-array/jumbo vAAAA, vBBBB,type@CCCCCCCC"指令功能与“new-array vA,vB,type@CCCC”相同，只是寄存器值与指令的索引取值范围更大（Android4.0中新增的指令）。

• "filled-new-array/jumbo {vCCCC  ..vNNNN},type@BBBBBBBB"指令功能与“filled-new-array/range {vCCCC  ..vNNNN},type@BBBB”相同，只是索引取值范围更大（Android4.0中新增的指令）。

• "arrayop vAA, vBB, vCC"对vBB寄存器指定的数组元素进入取值与赋值。vCC寄存器指定数组元素索引，vAA寄存器用来存放读取的或需要设置的数组元素的值。读取元素使用aget类指令，元素赋值使用aput类指定，根据数组中存储的类型指令后面会紧跟不同的指令后缀，指令列表有 aget, aget-wide, aget-object, aget-boolean, aget-byte,aget-char, aget-short, aput, aput-wide, aput-object, aput-boolean, aput-byte, aput-char, aput-short。

9. 异常指令

Dalvik指令集中有一条指令用来抛出异常。

• “throw vAA”抛出vAA寄存器中指定类型的异常。

10. 跳转指令

跳转指令用于从当前地址跳转到指定的偏移处。Dalvik指令集中有三种跳转指令：无条件跳转（goto），分支跳转（switch）与条件跳转（if）。

• “goto +AA”：无条件跳转到指定偏移处，偏移量AA不能为0。

• “goto/16 +AAAA”：无条件跳转到指定偏移处，偏量AAAA不能为0。

• “goto/32 +AAAAAAAA”：无条件跳转到指定偏移处。

• “packed-switch vAA, +BBBBBBBB”：分支跳转指令。vAA寄存器为switch分支中需要判断的值，BBBBBBBB指向一个packed-switch-payload格式的偏移表，表中的值是有规律递增的。

• “sparse-switch vAA, +BBBBBBBB”：分支跳转指令。vAA寄存器为switch分支中需要判断的值，BBBBBBBB指向一个sparse-switch-payload格式的偏移表，表中的值是无规律的偏移量。

• “if-test vA, vB, +CCCC”：条件跳转指令。比较vA寄存器与vB寄存器的值，如果比较结果满足就跳转到CCCC指定的偏移处。偏移量CCCC不能为0。if-test类型的指令有以下几条：

• “if-eq”：如果vA等于vB则跳转。Java语法表示为“if(vA == vB)”

• "if-ne"：如果vA不等于vB则跳转。Java语法表示为“if(vA != vB)”

• “if-lt”：如果vA小于vB则跳转。Java语法表示为“if(vA < vB)”

• “if-ge”：如果vA大于等于vB则跳转。Java语法表示为“if(vA >= vB)”

• “if-gt”：如果vA大于vB则跳转。Java语法表示为“if(vA > vB)”

• “if-le”：如果vA小于等于vB则跳转。Java语法表示为“if(vA <= vB)”

• “if-testz vAA, +BBBB”：条件跳转指令。拿vAA寄存器与0比较，如果比较结果满足或值为0时就跳转到BBBB指定的偏移处。偏移量BBBB不能为0。if-testz类型的指令有以下几条：

• “if-eqz”：如果vAA为0则跳转。Java语法表示为“if(vAA == 0)”

• "if-nez"：如果vAA不为0则跳转。Java语法表示为“if(vAA != 0)”

• "if-ltz"：如果vAA小于0则跳转。Java语法表示为“if(vAA < 0)”

• “if-gez”：如果vAA大于等于0则跳转。Java语法表示为“if(vAA >= 0)”

• “if-gtz”：如果vAA大于0则跳转。Java语法表示为“if(vAA > 0)”

• “if-lez”：如果vAA小于等于0则跳转。Java语法表示为“if(vAA <= 0)”

11. 比较指令 

比较指令用于对两个寄存器的值（浮点型或长整型）进行比较。它的格式为“cmpkind vAA, vBB, vCC”，其中vBB寄存器与vCC寄存器是需要比较的两个寄存器或寄存器对，比较的结果放到vAA寄存器。Dalvik指令集中共有5条比较指令：

• “cmpl-float”：比较两个单精度浮点数。如果vBB寄存器大于vCC寄存器，结果为-1，相等则结果为0，小于的话结果为1

• “cmpg-float”：比较两个单精度浮点数。如果vBB寄存器大于vCC寄存器，则结果为1，相等则结果为0，小于的话结果为-1

• “cmpl-double”：比较两个双精度浮点数。如果vBB寄存器对大于vCC寄存器对，则结果为-1，相等则结果为0，小于则结果为1

• “cmpg-double”：比较两个双精度浮点数。如果vBB寄存器对大于vCC寄存器对，则结果为1，相等则结果为0，小于的话，则结果为-1

• “cmp-long”：比较两个长整型数。如果vBB寄存器大于vCC寄存器，则结果为1，相等则结果为0，小则结果为-1

12. 字段操作指令

字段操作指令用来对对象实例的字段进入读写操作。字段的类型可以是Java中有效的数据类型。对普通字段与静态字段操作有两种指令集，分别是“iinstanceop vA, vB, fidld@CCCC” 与 “sstaticop vAA, field@BBBB”。

普通字段指令的指令前缀为i，如对普通字段读操作使用 iget 指令，写操作使用 iput 指令；静态字段的指令前缀为s，如对静态字段读操作使用 sget 指令，写操作使用 sput 指令。

根据访问的字段类型不同，字段操作指令后面会紧跟字段类型的后缀，如 iget-byte指令表示读取实例字段 的值类型为字节类型，iput-short指令表示设置实例字段的值类型为短整型。两类指令操作结果都是一样，只是指令前缀与操作的字段类型不同。

普通字段操作指令有：iget，iget-wide，iget-object，iget-boolean，iget-byte，iget-char，iget-short，iput，iput-wide，iput-object，iput-boolean，iput-byte，iput-char，iput-short。

静态字段操作指令有：sget，sget-wide，sget-object，sget-boolean，sget-byte，sget-char，sget-short，sput，sput-wide，sput-object，sput-boolean，sput-byte，sput-char，sput-short。

在Android4.0系统中，Dalvik指令集中增加了“iinstanceop/jumbo vAAAA, vBBBB, field@CCCCCCCC”与"sstaticop/jumbo vAAAA, field@BBBBBBBB"两类指令，它们与上面介绍的两类指令作用相同，只是在指令中增加了jumbo字节码后缀，且寄存器值与指令的索引取值范围更大。

13. 方法调用指令

方法调用指令负责调用类实例的方法。它的基础指令为 invoke，方法调用指令有“invoke-kind {vC, vD, vE, vF, vG},meth@BBBB”与“invoke-kind/range {vCCCC  .. vNNNN},meth@BBBB”两类，两类指令在作用上并无不同，只是后者在设置参数寄存器时使用了range来指定寄存器的范围。根据方法类型的不同，共有如下五条方法调用指令：

• “invoke-virtual” 或 “invoke-virtual/range”调用实例的虚方法。

• “invoke-super”或"invoke-super/range"调用实例的父类方法。

• “invoke-direct”或“invoke-direct/range”调用实例的直接方法。

• “invoke-static”或“invoke-static/range”调用实例的静态方法。

• “invoke-interface”或“invoke-interface/range”调用实例的接口方法。

在Android4.0系统中，Dalvik指令集中增加了“invoke-kind/jumbo {vCCCC  .. vNNNN},meth@BBBBBBBB”这类指令，它与上面介绍的两类指令作用相同，只是在指令中增加了jumbo字节码后缀，且寄存器值与指令的索引取值范围更大。

方法调用指令的返回值必须使用move-result*指令来获取。如下面两条指令：

?

14. 数据转换指令

数据转换指令用于将一种类型的数值转换成另一种类型。它的格式为“unop vA, vB”，vB寄存器或vB寄存器对存放需要转换的数据，转换后的结果保存在vA寄存器或vA寄存器对中。

• “neg-int”：对整型数求补。

• “not-int”：对整型数求反。

• “neg-long”：对长整型数求补。

• “not-long”：对长整型数求反。

• “neg-float”：对单精度浮点型数求补。

• “neg-double”：对双精度浮点型数求补。

• “int-to-long”：将整型数转换为长整型。

• “int-to-float”：将整型数转换为单精度浮点型数。

• “int-to-dobule”：将整型数转换为双精度浮点数。

• “long-to-int”：将长整型数转换为整型。

• “long-to-float”：将长整型数转换为单精度浮点型。

• “long-to-double”：将长整型数转换为双精度浮点型。

• “float-to-int”：将单精度浮点数转换为整型。

• “float-to-long”：将单精度浮点数转换为长整型数。

• “float-to-double”：将单精度浮点数转换为双精度浮点型数。

• “double-to-int”：将双精度浮点数转换为整型。

• “double-to-long”：将双精度浮点数转换为长整型。

• “double-to-float”：将双精度浮点数转换为单精度浮点型。

• “int-to-byte”：将整型转换为字节型。

• “int-to-char”：将整型转换为字符型。

• “int-to-short”：将整型转换为短整型。

15. 数据运行指令

数据运算指令包括算术运算指令与逻辑运算指令。算术运算指令主要进行数值间如加，减，乘，除，模，移位等运算。逻辑运算指令主要进行数值间与，或，非，抑或等运算。数据运算指令有如下四类（数据运算时可能是在寄存器或寄存器对间进行，下面的指令作用讲解时使用寄存器来描述）：

• “binop vAA, vBB, vCC”：将vBB寄存器与vCC寄存器进行运算，结果保存到vAA寄存器。

• “binop/2addr vA, vB”：将vA寄存器与vB寄存器进行运算，结果保存到vA寄存器。

• “binop/lit16 vA, vB, #+CCCC”：将vB寄存器与常量 CCCC进行运算，结果保存到vA寄存器。

• “binop/lit8 vAA, vBB, #+CC”：将vBB寄存器与常量CC进行运算，结果保存到vAA寄存器。

后面3类指令比第1类指令分别多出了2addr，lit16，lit8等指令后缀。四类指令中基础字节码相同的指令执行的运算操作是类似的，第1类指令中，根据数据的类型不同会在基础字节码后面加上数据类型后缀，如 -int 或 -long 分别表示操作的数据类型为整型与长整型。第1类指令可归类如下：

• “add-type”：vBB寄存器与vCC寄存器值进行加法运算（vBB + vCC）

• "sub-type"：vBB寄存器与vCC寄存器值进行减法运算（vBB - vCC）

• "mul-type"：vBB寄存器与vCC寄存器值进行乘法运算（vBB * vCC）

• "div-type"：vBB寄存器与vCC寄存器值进行除法运算（vBB / vCC）

• "rem-type"：vBB寄存器与vCC寄存器值进行模运算（vBB % vCC）

• "and-type"：vBB寄存器与vCC寄存器值进行与运算（vBB & vCC）

• "or-type"：vBB寄存器与vCC寄存器值进行或运算（vBB | vCC）

• "xor-type"：vBB寄存器与vCC寄存器值进行异或运算（vBB ^ vCC）

• "shl-type"：vBB寄存器值（有符号数）左移vCC位（vBB << vCC ）

• "shr-type"：vBB寄存器值（有符号）右移vCC位（vBB >> vCC）

• "ushr-type"：vBB寄存器值（无符号数）右移vCC位（vBB >>> vCC）

其中基础字节码后面的-type可以是-int，-long， -float，-double。后面3类指令与之类似。 

至此，Dalvik虚拟机支持的所有指令就介绍完了。在android4.0系统以前，每个指令的字节码只占用一个字节，范围是0x0~0x0ff。在android4.0系统中，又扩充了一部分指令，这些指令被称为扩展指令，主要是在指令助记符后添加了jumbo后缀，增加了寄存器与常量的取值范围。

echo回声解析器。能解析echo回声中的音乐，直接得到下载地址免VIP

运行如果说缺少什么文件的话，那么一定是你运行库没有安装好。
软件采用vs2013编译，请下载VS2013的运行库。

echo回声 - 独家3D音乐、弹幕社交,颠覆你的听觉体验
「echo回声」年轻人里最流行的音乐APP之一,也是全球最大的3D音乐平台。echo将颠覆你对音乐的一切体验。

   链接: http://pan.baidu.com/s/1c1c3OuG 密码: 75gh
 Ver 1.1【正式版】
1.布局大改,每首歌播放右下角会显示图片
2.增加所有频道的目录,双击既可查看该频道的所有歌曲(去掉翻页,一次性加载)
3.增加收藏编辑功能
4.推荐与频道音乐列表可直接收藏.无需先解析再收藏.(右键)
5.在收藏列表右键既可以连续播放收藏的歌曲.
6.主功能改为歌曲信息
7.双击列表将不会自动跳到歌曲信息处.
8.添加压缩壳.大大减少体积.(杀软可能误报)


By:Mrack QQ:840870819 欢迎反馈Bugs.

 

.

断想:

ddos联盟CC工具包

以前ddos联盟的CC工具包 好像是卖200块的 破解了 给大家发福利吧！

推荐大家使用里面的CC破盾攻击器 威力不比小哲工具包的任何1个小

图上的软件为部分软件

下载链接

链接：http://pan.baidu.com/s/1sk1bOqL 密码：wnxl

echo回声解析器。能解析echo回声中的音乐，直接得到下载地址免VIP

运行如果说缺少什么文件的话，那么一定是你运行库没有安装好。
软件采用vs2013编译，请下载VS2013的运行库。



echo回声 - 独家3D音乐、弹幕社交,颠覆你的听觉体验
「echo回声」年轻人里最流行的音乐APP之一,也是全球最大的3D音乐平台。echo将颠覆你对音乐的一切体验。

更新日志:

Version 1.0.2[2016/01/02]：
增加播放功能.
点击下载自动调用默认下载器下载
精简代码,优化代码
...

Version 1.0.1[2015/12/26]：
双击列表项目即可解析
新增播放功能
增加 高手在民间", 欧美流行指南", 一不开心就戴耳机", 运动的时候听什么", 那些好听的明星翻唱", 闲散的轻音乐时光", 那些独立小清新", 节奏感最重要了" 几个频道
增加随机播放功能
修复几个已知的Bugs

Version.1.02
链接: http://pan.baidu.com/s/1mhmSkVA 密码: jqxe

Version.1.01
链接: http://pan.baidu.com/s/1c1esjlA 密码: 3xnb
Version.1.0
链接: http://pan.baidu.com/s/1jHn9bVo 密码: xtrh

        白衣如雪，曾在江湖翻云覆雨，
　　指点江山的凌厉，
　　却始终逃不过命运对其开的玩笑。
　　夕影刀，
　　曾令多少武林豪杰闻风丧胆，
　　却未曾得到一刻真情。
　　彼此的猜忌，伤害，
　　都如指间的沙随风而去，
　　无悔与挚爱的人共赴黄泉。
　　最后只有这一片碧草、一抔黄土
　　和黄土之下沉默相伴的
　　孤独灵魂。

链接: http://pan.baidu.com/s/1eQLVXhK 密码: cx4c

yjw917052329:

世上，很多人感叹，人生多风雨，道路总崎岖。

面对生活，他们，常常低首蹙眉，郁郁寡欢。

 

其实，人活着就是一种修行，只要披一肩清幽，沐一身阳光，携一缕淡墨诗意，便能一路踏歌，悠然而行。

虽说人生有意外、有风浪、有险阻，但，世上道路不止一条，希望不止一个。

也许，越过风浪，就能一往无前，和风弄弦，轻奏高山流水；

也许，战胜险阻，就能一路悠然，轻歌曼舞，尽享丝竹雅韵。

我们，要学会理解红尘的多变幻，懂得一路淡定从容；

我们，要学会原谅生命的不完美，珍惜、善待生命的每一天。

人生看似绵长，其实匆匆，如果我们能做到任身边红尘喧嚣，心中常是云水禅心，那么，山一程，水一程，这一路走来，我们定能带着清欢，笑观花开花落，静观云舒云卷，默默欢喜。

天空难免有阴雨，尘世难免有沉浮，人生难免有失败，生命难免有不幸，淡淡出尘，才是人生的最高境界。

谁都知道，阳光总在风雨后，走过，皆风景；走过，即收获。

当我们能把前尘过往化为云淡风轻，把苦难沧桑化为领悟懂得时，相信我们定能感受到风清月朗，坦然面对一切，以宁静淡泊之心写出人间闲适之趣了。

浮生如梦，芳菲几许？

轻轻抖落尘埃，把不快留给岁月，把简单留给己，在安之若素里，寻一处幽境，让身处禅林，吟一帘春风雅意，谱一曲袅音绕尘，怀一份淡墨诗意，心中方能开出最美的莲花。

红尘，惟有一念心静，方能直通彼岸。

任风云变，心自如连，只要心中有阳光，处处都能有明媚；

只要心装四月天，到哪都能见春暖花开。

纵然在满目枯草的季节，只要放松自己，以一份素简之心，浅笑向前，便可享受岁月如歌的灵动，苍茫里也能觅得美丽的风景线。

“世事我曾努力，成败不必在我”，无论人生怎样起起落落，请不要总是愁眉苦脸，兀自哀叹。

好好前行吧！

走自己的道，看自己的景，唱自己的歌，描自己的画，若心有大爱，心存感恩，心怀希望，春天必定与我们同行。

著名女作家冰心说：“人的一生应该像一朵花，不论男人和女人，花有色、香、味，人有才、情、趣。三者缺一不可。”

是的，如果我们握素笔，阅墨卷，听尘嚣，悟禅音，那么，吃粗茶淡饭也一定别有一番香甜浓郁，穿布衣粗裤也一定别有一番时尚潮流，住竹楼茅舍也一定别有一番闲致野趣。

人有了才、情、趣，无论与他人同行，还是独自行走，一路上总会有暗香随行，无论在何种境遇里，都能把日子过得活色生香，有滋有味。

流年来去，人生旅途不可能一帆风顺，既然人生给我们诸多考验，那我们就要亦步亦趋、随之锻炼。

有些伤痛，我们只能默默背负；

 

有些烦忧我们只能自我化解，走过了炎热才能感受凉风的惬意，走过了冬天才能迎接百花盛开的春天。

让我们时刻记住德国哲学家海德格尔的一句话：“人，应该诗意般地栖居。”

无论遇见什么，那都是我们生命的典藏。纵然我们做不到清心寡欲，但，至少也要学会淡然优雅，无论何时，无论何地，我们都要努力，把脚下的路途走成幸福的模样。

在阳光下生活，就会多一份温暖；

在花丛中起舞，就会多一份妩媚；

在春风里行走，就会多一份灿烂；

在月色里解读，就会多一份诗意。

阅尽世事，就会幡然明白，即便身处逆境，也选择不消沉、不颓废，时时守着内心的风景，在淡然平和中享受属于自己的幸福，才是智者的选择。

时光荏苒，经年长卷里，我们要在坎坷、磨砺中坚强，在困难、逆境中成长，任月阴晴圆缺，任季风来来去去，将记忆串成风铃，让其叮当、悠扬在生命的每一个路口。

那无憾的人生，才是美丽精彩的人生。

气急了就缓一缓，疲惫了就歇一歇，请把情愁抛于天涯山水，请把烦忧寄给天边流云，让宁静时光驻进心间，心怀安然，学蓑笠翁独钓寒江雪，学陶渊明采菊东篱边，学李白对影成三人……

牢牢铭记那一句：“若无闲事挂心头，便是人间好时节。”

每个人都是红尘中的过客，有花开就有花谢，有潮起就有潮落，有繁华就有落幕，只要懂得知足，人生就会常乐；

只要心是晴朗的，人生就没有雨天。

人生，不会太圆满，繁华有繁华的风景，萧瑟有萧瑟的景致，面对困难、阴霾和失败，我们一定要找回坚强和勇敢，调整好凌乱的步履，收拾好散乱的心情，安静从容地把过往抒写。

非常欣赏白落梅说过的一段话：“在这喧闹的凡尘，我们都需要有适合自己的地方，用来安放灵魂。

也许是一座安静宅院，也许是一本无字经书，也许是一条迷津小路。

只要是自己心之所往，都是驿站，为了将来起程不再那么迷惘。”

没错，云过天更蓝，船行水更幽。

人间灯火万盏，不如心灯一盏，心中敞亮了，黑暗中就不会迷失方向。

人若简单，快乐便会相随；

心若诗意，一切皆会美好。

无需羡慕他人，自己也是风景，留一颗素心在尘世，给流年一个浅浅的回眸，

淡看浮尘烟火，细品岁月静好，与世无争、与尘无染，飘然物外，

在一朵花开的时间里行走、怀想，让纯净的念想贯穿一生，宠辱不惊，我自清欢，如此，便好。

“天空留不下我的痕迹，但我已飞过”。

 

尘世间，生、旦、净、末、丑，每个人都是自己生命的主角，都是人生舞台上、别人眼中的风景。

如能独守一片桃源，便能让每一个日子都充满风和日丽。

品一盏茶茗，听一曲琴音，让我们守住内心的那一方灵台明镜，净心向暖，清浅入禅，盈一怀美丽的憧憬，携淡墨诗意，悠然前行，让生命的画斑斓，让人生的书丰盈。

 

 

 

 

                            文图；网络

 

 

 

来源：青风寂无声

安卓逆向框架，将安卓软件安装包的反编译做到了傻瓜化，轻松逆向出源码、资源文件，

Android Reverse Framework
版本：V1.0 Beta
作者：独影
简介：安卓逆向框架，可以反编译安卓APK安装包，引用了dex2jar、apktool、aapt、jd-gui、WinRaR。

下载地址1:

http://sekurecostorage-storage.stor.sinaapp.com/dev%2FAndroid%20Reverse%20Framework%2FV1.0%20Beta%2FAndroid%20Reverse%20Framework.7z

下载地址2:

https://www.sekureco.org/wp-content/uploads/2015/11/Android-Reverse-Framework.7z