一年又这么过去了啊，感觉啥也没有做。
今年想说的有什么呢？
大概和以往不一样的，就是换了个主题了吧。
除了这些，感觉自己今年内啥也没学到，真的是越来越菜了。
2020发生了许多大事，一股不真实感扑面而来，最大的不真实感可能是平常这时候我已经在学校而现在还在家里摸鱼。
更可气的是我还一节网课都没听，现在最害怕的就是到学校：“什么?只有我一个人没上网课？”这种感觉。
回顾博客五年来每周年的记录，从最初的迷茫，到现在的淡然，虽然不能说找到了目标，但是已经迷迷糊糊确定了大致的方向。
当初建站时候的我还是个真-白白嫩嫩的少年，现在估计可以称得上是个大叔了。哎，没想到我这个00后也有被称为大叔的一天。
现在想来当时的自己真是不得了啊，每日浑浑噩噩无所事事上课摸鱼下课研究奇怪的东西。导致大佬们拉开了许多的差距。
emmm想了半天也不知道说什么，总之就写这些了。

共勉

就比如我这首页一样。之前只做了嵌入和反代，没有反代资源，一开始还觉得好好的，但是我这个24h墙外用户，突然有一天没关梯子就上来，看到css什么样式全都爆炸了，所以赶快就修了。感谢鸟姐的nginx的配置文件，咱就直接抄过来了

原理

1.反代 ，用于消除telegram.org的X-Frame-Options，让它可以嵌入到你的iframe中。以及反代些资源让墙内用户可以看到
2.iframe嵌入

第一步，反代

首先你得拥有一个tgchannel，然后去访问他的网页版，网页版地址是https://t.me/s/你的频道名称，我的频道是

https://t.me/s/bie_channel

之后打开在你的nginx配置文件中，新建一个location，随便找个地方，我是直接新建了个other.9bie.org用来作为反代。

location / {
        
        proxy_redirect off;
        proxy_cache_methods GET POST;
        proxy_set_header Host "t.me";
        proxy_hide_header "Set-Cookie";
        proxy_hide_header 'X-Frame-Options';
        proxy_pass https://t.me/s/bie_channel;}

这样一个反代就配置完成了，如果只针对墙外用户的话那么到这里差不多就结束了。
但是针对墙内用户你会发现iframe里面的地址，比如telegram.org等指向css/js的地址是无法访问的，导致墙内用户会丢样式。
于是我们得把这些css/js也得反代了。

location ^~/js/ {
        proxy_pass https://telegram.org/js/;
        proxy_redirect off;
        proxy_set_header Host "telegram.org";
  }
  location ^~ /css/ {
        proxy_pass https://telegram.org/css/;
        proxy_redirect off;
        proxy_set_header Host "telegram.org";
  }
  location ^~/file/ {
        proxy_pass https://cdn5.telesco.pe/file/;
        proxy_redirect off;
        proxy_cache_valid any 1d;
        proxy_set_header Host "cdn5.telesco.pe";
        expires @1d;
  }

修改了这些还不够，我们还得把页面内部的数据给替换掉了，这里就设计到了一个东西sub_filter，这是nginx自带的一个扩展，用于替换页面内的数据，用法是

sub_filter [原数据] [被替换数据]

你得使用nginx -V (注意大写)，查看自己的nginx是否安装了这个扩展

查看是否有--with-http_sub_module，如果有就直接忽略下面几行，如果没有
你需要吧configure arguments:后面的内容全部复制下来，然后查看nginx版本，下载相同版本的源代码。
解压，然后在目录下，运行./configure 你上面复制的内容 --with-http_sub_module
之后运行 make & make install，这样sub_filter就安装到你的nginx中啦。

之后，只需要修改前面的location /的内容，添加如下几行

proxy_set_header Accept-Encoding "";
gzip off;
sub_filter_once off;
sub_filter_types "*";
sub_filter "//telegram.org/js/" "/js/";
sub_filter "//telegram.org/css/" "/css/";
subs_filter "https://cdn5.telesco.pe/file/" "/file/";
subs_filter "https:\/\/cdn5.telesco.pe\/file\/" "\/file\/";

记住

proxy_set_header Accept-Encoding "";
gzip off;

很重要，之前被这个坑了很久，这玩意会把内容压缩，于是你就替换不了了。做完这上面这些，只需要运行
service nginx restart 重启下你的nginx就完事了

最后

之后，直接新建一个文章，在文章中插入
<iframe src="https://other.9bie.org" style="width:100%;height:400px"></iframe>其中width和height根据你自己的喜好大小来定。

然后再随便找个文章置顶插件就行。或者你直接编辑你主题的代码放上去也不是不行，我前端实在垃圾，就直接弄成文章版本的了。

闲得无聊，日站日不下来，来日程序。
一到考试就沉迷砍口垒。但是我也不知道为啥。
总之先下载，是个用户名密码登陆的。
这个程序是用账号密码破解的。第一个思路是直接劫持他们的对象socket，伪造一个返回值来欺骗程序，达到不修改程序的效果。
但是抓了个包看了一下。。。

emmm，base64解不出来，算了还是拉到程序ilspy分析一波。

看这一波乱码，不用说了，直接de4dot走起

继续拉进ilspy分析。
这次可以了

为了方便，我们直接搜索 登录

很轻松的找到了。直接右键，分析，寻找调用

发现是一个Update函数
在如图所示的地方判断是否登陆

跟进，判断，发现是个DLL，名字叫做CCLR
直接在目录下面，找到CCLR.dll

直接拖进dnSpy,因为ilspy不能反汇编，所以直接拖进去。
找到相关函数。根据上面的反汇编，直接右键，修改函数。
把相关函数修改为对应的值




再根据这里，把这个函数返回值也随便改一下。
看了一下这个函数返回值是直接返回int然后在string化的，而不是使用时间戳

所以，就直接改成99吧

文件，导出模块。
很多人说编译过程中会有错误，那我就在这更新一下吧，忘记加了。
首先，编辑点编辑方法

按照上面的修改之后，编译，会报错

直接跟进，找到两个


在编译还会有一个错误，把 这个删了。

保存，启动。

破解成功。