前段时间ghost-lock非常火，网上也有很多各机型的poc用来做全绿root，虽然一点pwn不会，但好在ai读得懂poc

一个pyinstller打包程序的函数级hook小技巧

原文同步于bgm https://bgm.tv/blog/374305

一些废话：

第一次在bgm上写东西，没想到是纸魔，最早听说rkr是因为画风买了宝石少女的第一部，接着就了解到了rkr三部曲，趁着纸魔重制版上steam的机会入手了这部作品，花了五天推完了除夜子线和特典的部分，连续两天推完妃线和TE产生了很多碎碎念

查漏补缺

八股

用的mtguard.so，算比较麻烦的样本，不能完美解

简介

ChaCha20是由Salsa20修改来的一种加密算法

说实话深度不是特别高

汇编粒度trace唯一指定框架

fingerprint.js Pro v3,近100多个采集项，只有压缩无混淆，直接开干
有几个stage2的条目挺奇怪的，里面的解密函数在chrome138上跑不起来，其余均分析完毕