LINUX SB 快照站

托管图片要不了多少费用，大头是审查，其次是CDN费用

灰测的6.5.0搞完了，关键的地方一个没改，等更新正式版文章仍然有效

诶呦我滴妈，这逆天站长把帖子编辑权限放开了，又需要编辑后审核...能不能来点高明的方法呀。发布撞审，编辑撞审，体感非常差。无论是贴吧还是Linuxdo，都是先让把内容发出来，或者编辑出来，再问斩问奏的吧。他这就相当于，根本不知道咋把风控和交互达成一个平衡。

@痛失姓名的站长 #4 加强管理可以，别把自由渠道堵死

@SpongeBob #1 次数限制也不合适啊，举几个UGC驱动的，限制编辑相关的帖子呗。隔壁站最多我还见过编辑一百多次的，又遇到这情况咋办，继续改？

什么叫可编辑时间已过，真就落地生根了是吧？UGC论坛玩了多少年了，0几年的phpwind都能随时编辑回复和帖子，你来个时间一过直接锁了，删都删不了。真牛

@ky #50 anyrouter整个域名邮箱随便薅啊...以前不限制edu余额到现在我都用不完

@痛失姓名的站长 私信一条扣5积分？自己帖子时间一长编辑不了一下？把编辑功能限死干啥

@ky #46 养了几个啊 还是说 无一生还

@StellaFortuna林可欣 #楼主 因为【建议给我禁言了也好歹通知一下，1没时长2没原因，一回来看到个禁言谁受得了】给你点个赞，并投币1积分。

这站长为啥要自己手搓一个？现成的富文本编辑器js库我能找到十几种好用的

@laobaile #1 你说的对，但我不想提供源码的原因是官方看到后修的不要太方便，你想让这方法活多久？网易把试用接口下了咱都没得玩。既然如此我就把细节公开了，害怕拉闸就别更新。

上一帖被拿下了，我寻思隔壁站逆向贴也一大堆 为啥不能发？
对应 Windows 国内版 最新版本 实测可用
源码地址：https://dist.anyin.live/mumuplayer-cracked/MuMuOneClickPatch%20(2).zip
需要 .NET 8 SDK 及以上编译构建
实际效果：

Mac端可以把以下信息发给你的Agent让它全权帮你执行，核心漏洞不变，架构可能有异

漏洞原理：利用会员试用状态解析路径将试用时间进行无限延长

• MuMu 主程序 1.4.6.4874
• 产品版本：6.4.6.0
• 配置 ID：mumu-main-1.4.6.4874
• 点位总数：52（Main 31、Service 18、RemoteService 3）

• MuMuNxMain.exe
• AccountManager::getCurrentAccountUserInfos_
• getTrailDays_
• AccountManagerPresenterImpl::tokenExpired
• nxmain.is_member_theme 当前默认值为 UTF-16 "0"。
• MuMuNxService.exe
• member_expired_at、member_status、member_type、member_trial_status、device_member_status、is_valid_infos
• v1/member/trial 接口字符串为原始字节，改为 v1/member/local。
• MuMuRemoteService.exe
• remoteEnable 判断为 test eax,eax; setne r15b。
• SystemService::handleHealthdState 和 SystemService::handleServerState函数入口结构未改变。

Main 文件偏移

主题默认值       0xC05296
跳过试用分支     0xC4E1E9
隐藏试用展示     0xC65D9A
账号到期         0xC76C8A
账号会员状态     0xC76D1E
账号会员类型     0xC76DAA
账号试用状态     0xC76FE4
昵称 trampoline  0xC7711E
设备权益         0xC772D6
昵称 code cave   0xC7767D
过期提醒入口     0x9B6420

缓存解析 A       0xFCC3CE  0xFCC528  0xFCC58B  0xFCC64D  0xFCC6C4
缓存解析 B       0xFCF875  0xFCF8FD  0xFCF950  0xFCFAF1  0xFCFBD8
序列化 A         0xFC629E  0xFC639F  0xFC6490  0xFC6680  0xFC6752
序列化 B         0xFD1580  0xFD1682  0xFD184D  0xFD19FE  0xFD1ADD

到期时间：B8 7F E6 85 F4
会员状态/类型/设备权益：B8 01 00 00 00
试用状态：B8 02 00 00 00

主题点：

原始：48 8D 15 57 E7 91 00
目标：48 8D 15 17 06 92 00

Service 文件偏移

试用接口         0x1025FE8
解析 A           0x9A115E  0x9A12B8  0x9A131B  0x9A13DD  0x9A1454  0x9A15F4
解析 B           0x9A4605  0x9A468D  0x9A46E0  0x9A4881  0x9A4968
序列化           0x9A6520  0x9A6622  0x9A67ED  0x9A699E  0x9A6A7D  0x9A6F7B

RemoteService 文件偏移

remoteEnable      0x3259A
healthd 入口      0x30840
backend 入口      0x31180

上述数值均为 PE 文件偏移，不是 RVA；.text 中 RVA 与文件偏移相差 0xC00。

完成注入后实际目标文件哈希校验

ㅤㅤㅤㅤㅤㅤ

ㅤㅤㅤㅤ

ㅤㅤㅤㅤㅤㅤ

ㅤㅤㅤㅤㅤㅤ

1

已成功兑换虚拟卡「50gwebdav存储半年卡」。

ㅤㅤㅤ

ㅤㅤㅤ

ㅤㅤㅤ

ㅤㅤㅤㅤ