逆向工程基础

Python爬虫之Js逆向案例(8)-某乎x-zst-81之webpack

声明：某乎加密逆向分析仅用于研究和学习，如有侵权，可联系删除大家好，相信各位童鞋通过上期《Python爬虫之Js逆向案例(7)-知hu最新x-zse-96之rpc方案》这篇文章了解了什么是jsrpc、原理
玛卡`三少·2022-11-07 11:12

Python爬虫之Js逆向案例(10)-数据批量写入mysql数据库

最近收到小伙伴们的私信，说如何将爬取的数据批量存到数据库中？数据入库也是童鞋们必须掌握的技能！数据回来之后，肯定需要存放，实效高、数量少的可能大多存放在cvs文件中，通常情况都是要存放到数据库的！数据库准备数据库链接实例结果演示一.数据库本案例使用mysql数据库，版本我这边测试了两个：v5.7、v8.0.30，不需要那么多，安装一个就行！下面介绍一下我这边的操作！阿里云服务器1台；（新账号的话可
玛卡`三少·2022-11-07 11:11

Python爬虫之Js逆向案例(2)-某乎搜索

Python爬虫之Js逆向案例(2)-知乎搜索声明：某乎加密逆向分析仅用于研究和学习大家好，今天继续分享关于某乎关键词搜索接口为案例的Js逆向实战。
玛卡`三少·2022-11-07 11:11

黑猫带你学UFS协议第20篇：UFS安全模式详解（Secure Mode）

UFS设备可能会存储个人或者公司的信息，UFS提供把数据永久从设备上移除的功能，并且保证对存储介质进行逆向恢复数据也恢复不回来原有数据。安全模式是以逻辑单元为单位进行应用的，不同的逻辑单元可以有不
黑猫学长呀·2022-11-07 11:30

js逆向--知乎（”人均月入过万“平台）参数x-zse-96逆向分析

声明：本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！网站：aHR0cHM6Ly93d3cuemhpaHUuY29tLw==抓包分析与加密定位打开目标网站，在搜索框内输入关键字进行抓包分析。黄色所标注的，在它响应中存在一个xUDId的参数，这个参数被用作接口加密，至关重要，
Harden13_·2022-11-07 11:27

Python爬虫之Js逆向案例(13)-某乎最新x-zse-96的rpc方案后续

Python爬虫之Js逆向案例(13)-某乎最新x-zse-96的rpc方案后续声明：某乎加密逆向分析仅用于研究和学习，如有侵权，可联系删除大家好，这篇文章是鉴于《案例7》的后续内容，如果没有看过案例7
玛卡`三少·2022-11-07 10:11

JS逆向 --- 易盾有感滑块

声明：本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢滑动拼图验证码_拼图验证_图形验证_在线体验_网易易盾网易易盾创新行为式验证，轻松一滑完成拼图，用户体验极佳，秒速通过验证。https://dun.163.com/trial/jigsaw一、验证码接口以下滑块以官网的为例获取验证码主要加密参数：fp、cb二、分析fp1.进入函数下断点
`Jay·2022-11-07 10:37

爬虫js逆向实战--韵达快递获取滑块接口

韵达快递获取滑块接口（内容仅供参考学习）目标分析：首先获取接口--http://ydgw.yundasys.com:31620/index.php/api/order.record/captcha点击滑块下面的刷新按钮，然后我们会在开发者工具中发现出现了2个api请求其中下面这个是我们需要的。在这个接口上，我们可以看到有3个加密字段：接下来开始寻找3个字段加密位置，打开Initialor栏，我们可
秋风止水·2022-11-07 10:36

爬虫js逆向实战--韵达分析

内容仅供参考学习目标分析：首先模拟一次滑块滑动：上图中被框住的参数为滑块的信息以及可以滑块的纵坐标此时我们需要获取的只有x，而获取x的方法就是计算出滑块初始位置到缺口的位置,可以利用ddddocr：ocr=ddddocr.DdddOcr(det=False,ocr=False)timestamp_1,randomStr_1,signature_1=get_encrypt()params_1={"w
秋风止水·2022-11-07 10:36

JS逆向 -- 动态调试

一、在网页输入要提交的信息二、打开开发者工具，查看网络选项卡，点击提交三、数据是被加密的，搜索关键字“pwd”，点击开发者工具右上角的三个点，然后选择搜索四、输入关键字“pwd”，然后双击，跳转到js源码五、在出现pwd的地方都双击下断，下断成功会变成蓝色六、重新提交页面，自动断下来，页面变灰，单步跟踪调试七、添加监视，按回车键，查看pwd变量的值八、pwd暂时没有值，往下执行一步，单步跳过九、据
web安全工具库·2022-11-07 10:35

JS逆向 -- 本地调试

欢迎关注公众号：逆向有你欢迎关注视频号：之乎者也吧
web安全工具库·2022-11-07 10:35

JS逆向-搜狗词库加密

今天分析的网站是:https://pinyin.sogou.com/dict/加密的接口是这个:https://pinyin.sogou.com/dict/search/search_list/%CD%F5%D5%DF%C8%D9%D2%AB/normal，起初我还以为后面的那一大串是parse.quote()模块生成的，因为确实有点像，后来果然还是我想简单了。分析一下，全局搜索search/se
埃菲尔没有塔尖·2022-11-07 10:34

Js逆向案例-最新过极验滑块(2022-06-08)

文章目录请求分析请求流程分析参数还原底图还原w参数先捏个软柿子-u还原h还原L还原生成轨迹大数组、滑动距离、滑动时间代码(测试)JS导出（可脱离V8环境）请求分析极验滑块请求流程分析1.第一次请求https://www.geetest.com/demo/slide-float.html分析：register-slide(1)获取到challenge和gt值，后续还原加密值需要。(2)每个应用网站都
qq_41390161·2022-11-07 10:59

js逆向之去哪儿滑块分析-pc端

文章目录流程分析过程目标网址：‘aHR0cHM6Ly91c2VyLnF1bmFyLmNvbS9wYXNzcG9ydC9sb2dpbi5qc3A=’难度：新手难度流程分析抓包看到登录需要发送一个slideToken，这个token就是上一个接口snapshot返回的，snapshot里面看需要提交的数据只有一个data是变化的，只要分析这个data怎么生成的，再通过代码模拟提交获得返回值就可以提交到
黑脸丑八怪·2022-11-07 10:29

JS逆向 - pdd的anti_content参数分析

文章旨在学习和记录，若有侵权，请联系删除文章目录前言一、抓包二、逆向1.定位js2.跟堆栈3.扣代码4.补环境总结前言目标网址：aHR0cHM6Ly9tb2JpbGUueWFuZ2tlZHVvLmNvbS8
追风暴的人·2022-11-07 10:27

安居客滑块js逆向 - 逻辑详解

注：本篇博客仅供学习使用，请勿用做其他商业用途，如有侵权，请联系本菜鸟本菜鸟在最近的学习过程中又遇到了一个带有滑块的验证码，觉得有点意思，所以写这篇博客记录一下，对比而言，难度比某验和某盾的简单一丢丢目标网址：aHR0cHM6Ly93d3cuYW5qdWtlLmNvbS9jYXB0Y2hhLXZlcmlmeS8/aGlzdG9yeT1hSFIwY0hNNkx5OWlhVzU2YUc5MUxtRnV
big_god_·2022-11-07 10:25

JS逆向-补环境-通杀方案

vareval_env_script="";varall_eval_env_script="";varbase_script="";//常用的proxy_array(按照"_"规范填写,后面会进行解析)varproxy_array=["window","window_document","window_location","window_navigator"];functionvmProxy(ob
class_c·2022-11-07 10:25

某验滑块js逆向 - 底图还原

注：本篇博客仅供学习使用，请勿用做其他商业用途，如有侵权，请联系本菜鸟前段时间本小菜鸟研究了某验的点选类型验证码，今天开始研究他们的另一类验证码-滑块先直接上流程（和点选的步骤基本相同）：1.请求gt/register-slide-official这个接口，拿到网站唯一的id(gt)，以及一个有效的challenge2.和点选类型一样用gt值请求gettype.php接口3.用gt和challen
big_god_·2022-11-07 10:55

某验滑块js逆向 - 逻辑详解

这篇博客我们接着探究具体的逻辑流程1.直接搜索"\u0077":定位到w参数的加密位置2.今天我们直接讲加密参数o其他的逻辑我们在之前的点选内容中全部有讲过，所以这篇文章就直接跳过了，有兴趣的同学可以直接跳到这篇文章极验点选js逆向好了我们直接开始探究
big_god_·2022-11-07 10:55

js逆向--webpack解密逻辑分析

声明：本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！网站：aHR0cHM6Ly9zdGF0aWMud2FpdHdhaXRwYXkuY29tL3dlYi9zZF9zZS9pbmRleC5odG1sIy8=引言webpack对于有研究过的人来说难度并不是很高，但是因为webp
Harden13_·2022-11-07 10:23

JS逆向-韵达快递滑块分析

嗯，我们今天我们要分析的是一个滑块案例，简单的记录下，确实挺简单的。链接地址:http://ydgw.yundasys.com:31620/view/zxfuwu/sfastgood.html这是一个快递单号搜索接口，每次输入快递单号的时候，点击查询，就会弹出一个滑块。点击刷新按钮，抓个包分析下，会发现，每次都会请求两个接口。两个接口都是http://*.php/api/order.record，
埃菲尔没有塔尖·2022-11-07 10:50

Mybatis逆向工程

文章目录前言一、逆向工程使用1.1、pom.xml文件1.2、generatorConfig.xml文件1.3、测试前言所谓的逆向工程：根据数据库表逆向生成Java的pojo类、SqlMapper.xml
Bwy_1004·2022-11-06 14:19

lamda安卓逆向辅助框架

逛Github时偶然看到的库，lamda是一个用于安卓逆向及自动化的辅助框架，功能丰富操作便捷。
考古学家lx(李玺)·2022-11-05 07:53

android so 签名校验,安卓逆向-调用第三方so文件过签名效验

在逆向过程中经常会遇到各种加密，如果在java层还好说，大部分都是在so层，而且自定义的算法较多，加壳，混淆，这时候我们就可以尝试调用它们app的so文件，其中常见的手段就是签名验证，首先打开jadx-gui
小理同学·2022-11-05 07:52

app逆向| xhs加密shield

目录[java分析][编写unidbg][so分析][so去字符串混淆和修复][静态分析和unidbg辅助分析][算法还原]⛳️java分析首先找到java层加密的地方，我是通过addheader来寻找到sheile添加进来的publicinterfaceInterceptor{publicinterfaceChain{intconnectTimeoutMillis();Connectioncon
Lu--SsSs·2022-11-05 07:52

安卓逆向 - 小红书app分析与学习

文章旨在学习和记录，若有侵权，请联系删除文章目录前言一、抓包二、逆向1.定位接口2.分析请求3.模拟请求1.建立sekiro连接2.完善Handler2.1构造接口请求2.2构造回调响应三、测试总结前言本期主要是结合前面所讲的平头哥和
追风暴的人·2022-11-05 07:20

Python爬虫之Js逆向案例(12)-知乎答案批量获取保存到CSV文件

声明：知乎答案批量获取分析仅用于研究和学习，如有侵权，可联系删除大家好，本期分享的内容是一个关于批量获取知乎答案的案例，本案例的重点是教大家在写爬虫时如何更规范的去编写自己的爬虫。场景是这样的，最近在帮一位同学排查几个爬虫问题，于是乎我三生有幸看到了这位工作几年的老哥写的爬虫代码，中间过程我就省略了，一句话总结就是：写的代码很好，下次不许再写了！！！至少以后别再让我给你排查bug了、、、那个痛苦的
玛卡`三少·2022-11-04 13:59

软件系统工具分类

软件维护工具：版本控制工具、文档分析工具、开发信息库工具、逆向工程工具、再工程工具。软件管理工具和软件支持工具：项目管理工具、配置管理工具、软件评价工具、软件开发工具的评价和选择。
清风羽·2022-11-04 07:12

Shiro认证--盐加密(SSM)

目录一、认证导入pom依赖配置web.xml数据表编写好后开始逆向生成查数据库的地方就是realm实现自定义realm接口创建自定义域编写认证方法二、盐加密盐加密，数据库密码发展史一、认证本期内容代码基于
七月472·2022-11-03 20:55

IDEA--Mybatis插件

一、搭建mybatis框架环境1️⃣导入相关pom.xml依赖2️⃣mybatis相关插件安装3️⃣mybatis.cfg.xml配置二、基于ssm逆向工程的使用1️⃣安装mybatisgenerator
七月472·2022-11-03 20:54

快速搭建SSM+redis

目录1、创建maven项目2、导入所有相关pom依赖3、开始整合项目结构：①Mybaties+SSM逆向工程a、导入pom依赖b、创建配置文件c、一键生成代码配置②springa、创建配置文件c、我们配置的为注解开发的相关配置
小张同学_java·2022-11-03 20:52

材料工程基础-重点

炼铁：还原过程，使铁在铁的的氧化物中还原，并使还原出的铁与脉石分离。炼钢：氧化过程，以生铁为原料，通过冶炼降低生铁中的碳及其他杂质元素的含量。炼铁原料（1）铁矿石的要求a：含铁量愈高愈好b：还原性要好c：粒度大小合适d：脉石成分SiO2，Al2O3、CaO、MgOe：杂质含量要少。（2）溶剂的作用：a降低脉石熔点b去硫（3）燃料：焦炭作用：作为发热剂提供热量；还原剂；高炉料柱的骨架。要求：含碳量要
Kyle942·2022-11-03 20:10

【React 源码】如何以及为什么React Fiber使用链表遍历组件树

如何以及为什么ReactFiber使用链表遍历组件树React调度器中工作循环的主要算法工作循环配图，来自LinClark在ReactConf2017精彩的演讲为了教育我自己和社区，我花了很多时间在Web技术逆向工程和写我的发现
优价实习·2022-11-03 18:04

Mac版本IDA Pro 7 交互式反汇编器专业版完整安装

IDAPro是一款交互式的，可编程的，可扩展的，多处理器的，交叉Windows或LinuxWinCEMacOS平台主机来分析程序，被公认为最好的花钱可以买到的逆向工程利器。
a21170·2022-11-03 15:30

2022-11-02笔记

逆向思维，可以更全面地来看待问题。2我触动的
专注成长·2022-11-03 09:58

推特“大V”僵尸粉太多？马斯克质疑“推特正没落”

NEW关注Tech逆向思维视频号最新视频→【宠物不该沦为疫情的牺牲品】4月10日消息，美国当地时间周六，推特最大股东埃隆·马斯克（ElonMusk）在购买了这家社交媒体巨头价值超过30亿美元的股份后，在推特上发文质疑该公司是否正在没落
网易智能·2022-11-02 14:43

马斯克为何不愿加入推特董事会？或在酝酿敌意收购

NEW关注Tech逆向思维视频号最新视频→【不“死”癌症帕金森盯上了年轻人】▲马斯克资料图4月12日消息，特斯拉与SpaceX首席执行官埃隆·马斯克（ElonMusk）已经表态拒绝加入推特董事会，这个出人意料的决定引发了许多猜测
网易智能·2022-11-02 14:43

推特股价下跌，马斯克会重新谈判以更低价格收购吗？

NEW关注Tech逆向思维视频号最新视频→【新冠病毒空气传播是接触传播的1000倍？】
网易智能·2022-11-02 14:43

推特正式起诉马斯克 要求强制其按原协议完成收购

NEW关注Tech逆向思维视频号最新视频→【进化，数字化的AI革命之路】7月13日消息，美国当地时间周二，推特正式对特斯拉首席执行官埃隆·马斯克（ElonMusk）提起诉讼，要求法院强制其按原协议完成价值
网易智能·2022-11-02 14:43

重学《动手学深度学习》 —— 深度学习简介（第一章）笔记

Dive-into-DL-PyTorch/#/chapter01_DL-intro/deep-learning-intro仅作为私人阅读笔记，欢迎讨论与分享简介机器学习和深度学习等数据科学方法可以看做是传统编程的逆向思考
妙脆角不妙了·2022-11-01 19:39

【安卓逆向】Frida学习笔记--第二篇

APP攻防技术P156混淆技术动态加载方案，将需保护的代码单独编译成一个二进制文件，将其进行加密后保存在一个外部的二进制文件中。在外部程序运行的过程中，再将保护的二进制文件进行解密，并使用ClassLoader类加载器动态加载和运行被保护的代码。将核心代码使用NDK套件编写，使用C++语言编写成为so文件，Java代码只是充当了一个二进制文件装载器的角色。动态分析中，要将调试器附加进程或者通过注入
Godams·2022-10-29 17:48

【安卓逆向】Frida学习笔记--第一篇

读书笔记：《安卓Frida逆向与抓包实战》Frida逆向入门之Java层HookJava层主动调用主动调用是强制一个函数去执行，被动调用是APP按照正常逻辑去执行函数。
Godams·2022-10-29 17:18

基于智能优化算法实现的机械臂避障路径规划(Matlab代码实现）

采用规则体的包络对障碍物进行建模,并借助C空间法的思想,把障碍物和机械臂映射到两个相互垂直的平面内,将机械臂工作空间的三维问题转化为二维问题,并结合二岔树逆向寻优的方法进行路径搜索,从而大大减少了计算量
我爱Matlab编程·2022-10-29 12:14

AI 作画《NBA球星动漫头像》| 用stable diffusion生成

模型可以通过训练去噪自编码器来实现（T=1…T），它们被训练来预测其输入的去噪变体，而是输入的噪声版本，其训练函数：扩散模型原理方面，包括：前向的加噪和逆向的去噪；前向的加噪：给定初始数据（比如图像），
机器学习与AI生成创作·2022-10-27 18:30

iOS逆向之动态调试任意APP，终端LLDB、手机debugserver

一、动态调试将程序运行起来，通过下断点、打印等方式，查看参数、返回值、函数调用流程等二、Xcode的动态调试Xcode调试器使用的是LLDB1.在Xcode的上进行打断、打印等行为，通过调试器LLDB将指令传输给debugserver（即debugserver监听LLDB传输的指令）2.debugserver接收到指令，将指令执行到到APP上3.APP执行调试指令，将执行后的反馈，返还给debug
不安分的夏·2022-10-27 15:02

聊一聊微信小程序包内容

本文是对上次公众号发文《微信小程序逆向源码深度揭秘》的扩展，着重探究小程序包的主要内容构成。先有鸡还是先有蛋？谈谈小程序包的产生与消亡包文件结构介绍与打包规则得出的一些结论参考资料#先有鸡还是先有蛋？
薛定喵君·2022-10-27 13:32

【负荷预测】布谷鸟(CS)算法优化BP神经网络的负荷及天气预测附Matlab代码

Matlab仿真内容点击智能优化算法神经网络预测雷达通信无线传感器信号处理图像处理路径规划元胞自动机无人机⛄内容介绍锂电池健康状态(SOH)的预测是电动汽车锂电池管理系统的最重要的关键技术之一;传统的误差逆向传播
matlab_dingdang·2022-10-25 19:41

【FPGA大赛作品】FPGA 上的RISC-V开发平台（一等奖）

第一部分设计概述1.1设计目的随着可编程逻辑器件的发展，在计算机工程基础和数字逻辑课程上，灵活的HDL代码
数字积木·2022-10-25 09:38

FPGA纯verilog代码实现jpg解码rgb并输出显示，私我提供工程源码

jpg是一种压缩的图片格式，之所以压缩是为了减小图片所占空间，jpg压缩原理这里不罗嗦，可以自行百度或者b站，大佬讲的比我好，jpg解压缩就是逆向过程，用opencv啥的解压缩就是一句话的事儿，但对于fpga
9527华安·2022-10-25 07:15

CTF-RE 笔记汇总

推荐肉丝r0ysue课程（包含安卓逆向与js逆向）：做了笔记从来不看系列……丢云端清本地了文章目录滴水2015-01-12(进制01)2015-01-13(进制01)2015-01-14(数据宽度_逻辑运算
Forgo7ten·2022-10-24 17:01
上一页 121 122 123 124 125 126 127 128 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他