今天凌晨两点十七分,我把清软2026的最后一个弹窗关掉了

不是炫耀,是我真的没想到——顾南我居然用一台2018年的老笔记本,把那个卡了整整三天的解密流程跑通了。这篇就是全过程。

2026-05-11 · 顾南 · 阅读约 6 分钟

我翻遍全网记下来的 9 条线索

下面每一条都是我这几天在贴吧、GitHub issue 和某个已经删库的论坛快照里捞出来的,标题里我尽量把具体的东西写清楚,方便你对照。

01 清软2026 主程序版本号 v2.6.11 在 5 月 9 日晚上被一只叫「阿灯」的猫踩过键盘后重新打包 02 B站 UP 主 「老猫拆包」 在 4 月 28 日的视频里用 3 分 42 秒讲清楚了清软加密壳的入口偏移量 03 GitHub 上那个叫 orange-light-2026 的仓库,五月第一周被 fork 了 217 次,作者是个在成都念大二的女生 04 破解版里那个总也去不掉的 「清软」角标,实际上是资源包 assets/ui/watermark.png 这张 480×480 的图,直接删掉会闪退 05 5 月 10 号下午 4 点,我在 「橙光研究所」贴吧 第 18 页翻到一条 2025 年 12 月的回复,说清软2026 的校验在 libnative-lib.so 里,偏移 0x4A2C 06 那个被转发最多的 「一键破解工具」 解压后 87MB,但里面真正干活的 exe 只有 4.7MB,剩下全是广告 DLL 07 有人用 Frida 16.2.1 在安卓模拟器上 hook 了清软2026 的 isVip 方法,返回值改成 true 之后,付费章节的锁图标依然在——但点进去能读了 08 清软2026 在 2026 年 4 月 17 日 推送过一次热更新,把原来明文存放的配置改成了 AES-128-CBC,密钥硬编码在 classes.dex 的第 1204 行附近 09 最后,真正让我跑通的是 「阿虚同学」 在 5 月 6 日发的那条 4 行 Python 脚本,用 mt19937 预测了本地生成的临时 token,省掉了整整一步
深夜的键盘与代码界面

关于我 · 顾南

我是顾南,一个住在南京、白天写前端、晚上折腾各种破解包的普通网友。这个站是我 2024 年冬天开始记笔记的地方,原本只给自己看。

我为什么做这个站?因为我在 2025 年 11 月 为了改一个清软旧版的弹窗,在中文互联网上翻了 40 多个页面,没有一句能直接用的。那时候我就想,那我自己写吧。

我不是大神,我只是比较闲,而且愿意把踩过的坑原样记下来。你看到的每一篇,都是我当天真实折腾过的顺序。

清软2026这个版本的壳,说句得罪人的话,被太多人神话了。真正拦住你的从来不是加密强度,而是你手里那台电脑的内存不够。
—— 节选自「阿虚同学」2026 年 5 月 6 日的 Telegram 频道发言