1.虚幻4(ue4)引擎加密pak解包教程（初学者向x64源码逆向）
2.Apktool 使用教程
3.将微信小程序(.wxapkg)解包及将包内内容还原为"编译"前的源码解包内容的"反编译"器
4.linux rpm命令详解
虚幻4(ue4)引擎加密pak解包教程（初学者向x64源码逆向）
文章总结：看雪论坛作者devseed分享了使用虚幻4(ue4)引擎的x源码逆向进行pak解包的教程，针对非魔改版和未加壳引擎，源码解包以ue 4.为例，源码解包初学者也能理解。源码解包教程从观察源码、源码解包定位切入点、源码解包卡盟源码需要分析函数与找到密钥，源码解包到最后解包的源码解包步骤详细展开，旨在帮助读者理解加密pak文件的源码解包解密过程。
步骤1：通过关键字"decrypt"在源码中找到FAES::Key结构，源码解包确定了AES-加密。源码解包确保游戏版本与源码同步，源码解包避免源码修改导致不匹配。源码解包
步骤2：在FPakFile::LoadIndex函数中，源码解包致命错误的源码解包有用源码log成为解密关键，通过xdbg定位到"Corrupted index offset in pak file."相关代码。
步骤3：在反汇编中，通过函数参数和编译器优化的特性，尤其是Jump指令，追踪DecryptData函数，找到与加密密钥相关的数据结构。
步骤4：经过调试，确认FPakPlatformFile::GetPakEncryptionKey和FAES::DecryptData的调用，解密密钥即在rcx和r8寄存器中找到，通常为bit的随机数据。
步骤5：使用加密密钥解包pak文件，通过Base转换和UnrealPak.exe工具，配合crypto.json文件，实现pak文件的netfx源码解密和文件转换。
最后，读者可参考相关链接深入学习，逆向分析技术在游戏安全和开发领域具有实际应用价值。
Apktool 使用教程
Apktool是一个用于解包、汇编apk的工具，对于安卓开发者来说，使用频率非常高。解包apk时，Apktool依赖于Android系统本身的代码和资源，确保了解码的准确性。每个Apktool版本都内含发布时的最新AOSP框架资源，用于正确解析apk内容。然而，制造商在apk中添加了专属的彩 源码框架文件，针对这些制造商的apk使用Apktool，需要首先安装制造商框架文件。 Apktool的命令选项丰富，以下为常用命令和参数说明： 安装框架 命令：apktool if [apk路径] 或 apktool install-framework [apk路径] 参数解释：-p,–frame-path 指定框架文件的存储路径；-t,–tag 指定框架标签。 解包apk 命令：apktool d [apk路径] [选项] 参数解释：-f,–force 覆盖之前的文件；-o,–output 指定输出路径；-p,–frame-path 指定框架文件路径；-r,–no-res 不解释资源；-s,–no-src 不将dex转换为smali；-t,–frame-tag 指定框架标签。 汇编apk 命令：apktool b [apk路径] [选项] 参数解释：-f,–force-all 覆盖之前的文件；-o,–output 指定输出路径；-p,–frame-path 指定框架文件路径。 使用Apktool的基本流程通常包括解包、处理资源和代码、修改、汇编并重新生成apk文件。例如： 解包命令：apktool d -f -s -o ./test test.apk 汇编命令：apktool b -f -o ./test/a.apk test.apk 此外，我整理了安卓开发的学习资源，包括视频教程、源码、metacity源码面试题等，共计G，涵盖Android开发的各个方面，帮助开发者提升技能。资源列表如下： 1. 年Android开发视频+源码 2. 年最新安卓开发面试题 这些资源详细覆盖了Android开发的理论知识、实践技巧和面试准备。关注公众号优派编程，获取这些资源，提高你的编程技能！将微信小程序(.wxapkg)解包及将包内内容还原为"编译"前的内容的"反编译"器
在探索微信小程序应用过程中，我注意到微信小程序应用的解包文件不能直接在微信开发者工具中运行，这激发了我对小程序源代码与wxapkg包内文件转换关系的研究。包的结构由文件名、文件内容起始地址及长度信息组成，文件明文存储于包中。通过特定脚本，我们能够轻松获取包内文件。包内容主要包括：app-config.json、app-service.js、page-frame.html、其他html文件、等资源文件。
微信开发者工具要求提供以wxml、wxss、js、wxs、json形式的源代码进行模拟和调试。包内文件需通过特定转换，例如，js文件由define函数恢复，wxss文件通过setCssToHead函数处理引用和转换，json文件直接还原page对象内容，wxs文件转为np_%d函数，wxml文件编译为js代码。
在处理wxml文件时，微信将xml格式的文件编译为js代码，通过一系列js指令进行解析和渲染。解析过程中，将动态计算的变量放入数组z中，结构较为复杂。通过识别指令与操作数的组合，分析出数组元素实际内容，包括wx:if和wx:for的递归处理，以及import和include的特殊处理。z数组优化后，仅加载所需部分以提高小程序运行速度。
解析后的内容可能较为臃肿，考虑自动简化以提升可读性和性能。通过解析js和理解wxml结构，我们实现了几乎所有wxapkg包内容的还原，为开发者提供了深入理解和修改小程序源代码的基础。
为了进一步优化解包过程，我们更新了wcc-v0.5vv__syb_zp，通过加载z数组中特定部分提高小程序运行速度，同时，对开发版和含分包的子包进行了特殊处理。此更新主要修改了z数组的获取和处理方式，以适应不同的小程序包结构。
综上所述，通过深入研究和实践，我们实现了微信小程序包内容的解析与还原，为开发者提供了更灵活的修改和测试途径，进一步推动了微信小程序生态的发展。
linux rpm命令详解
linux系统下rpm命令是什么呢？下面是rpm命令的具体介绍：
1、rpm命令简介：
RPM是RedHat Package Manager（RedHat软件包管理工具）类似Windows里面的“添加/删除程序”
2、rpm 执行安装包：
二进制包（Binary）以及源代码包（Source）两种。二进制包可以直接安装在计算机中，而源代码包将会由RPM自动编译、安装。源代码包经常以src.rpm作为后缀名。
3、常用命令组合：
－ivh：安装显示安装进度–install–verbose–hash
－Uvh：升级软件包–Update；
－qpl：列出RPM软件包内的文件信息[Query Package list]；
－qpi：列出RPM软件包的描述信息[Query Package install package(s)]；
－qf：查找指定文件属于哪个RPM软件包[Query File]；
－Va：校验所有的RPM软件包，查找丢失的文件[View Lost]；
－e：删除包
rpm -q samba //查询程序是否安装
rpm -ivh /media/cdrom/RedHat/RPMS/samba-3.0.-1.4E.i.rpm //按路径安装并显示进度
rpm -ivh --relocate /=/opt/gaim gaim-1.3.0-1.fc4.i.rpm //指定安装目录
rpm -ivh --test gaim-1.3.0-1.fc4.i.rpm //用来检查依赖关系；并不是真正的安装；
rpm -Uvh --oldpackage gaim-1.3.0-1.fc4.i.rpm //新版本降级为旧版本
rpm -qa | grep pile vim-4.6-4.src.rpm ＃这个命令会把源代码解包并编译、安装它，如果用户使用命令：
rpm --rebuild vim-4.6-4.src.rpm ＃在安装完成后，还会把编译生成的可执行文件重新包装成i.rpm的RPM软件包。
举例：
[root@localhost RPMS]# rpm2cpio gaim-1.3.0-1.fc4.i.rpm |cpio -div
抽取出来的文件就在当用操作目录中的 usr 和etc中；
其实这样抽到文件不如指定安装目录来安装软件来的方便；也一样可以抽出文件；
为软件包指定安装目录：要加 -relocate 参数；下面的举例是把gaim-1.3.0-1.fc4.i.rpm指定安装在 /opt/gaim 目录中；
[root@localhost RPMS]# rpm -ivh --relocate /=/opt/gaim gaim-1.3.0-1.fc4.i.rpm
Preparing… ########################################### [%]
1:gaim ########################################### [%]
[root@localhost RPMS]# ls /opt/
gaim
