js加密逆向分析

微信Wxid转换微信号

微信号在申请的时候，系统随机分配了一个微信原始ID，该ID号以wxid_开头，后面是随机的字符串分配的原始ID是目前是不可以直接用来加好友的，需要转换成微信号才能加好友，经过逆向分析通过PC端找到了该接口并且可以成功用远程微信
乐编小易·2023-12-31 16:53

56.网游逆向分析与插件开发-游戏增加自动化助手接口-通过UI分析自动药水设定功能

内容来源于：易道云信息技术研究院VIP课上一节内容：自动药水设定功能的逆向分析-CSDN博客这次是假设没有之前的思路积累的话，怎样去找按钮事件。
染指1110·2023-12-31 07:30

人均瑞数系列，瑞数 4 代 JS 逆向分析

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！前言01瑞数动态安全Botgate（机器人防火墙）以“动态安全”
K哥爬虫·2023-12-31 05:26

python爬虫实战之逆向分析酷狗音乐

文章目录前言一、请求分析二、逆向思路三、全部代码总结前言声明：本文章只是用于学习逆向知识，仅供学习，未经作者同意禁止转载对于爬虫而言，不管是什么类型的都会遵循这几个步骤获取目标url分析请求数据逆向解密数据伪造请求清洗数据保存数据这是对于逆向爬虫中的步骤。本文会使用谷歌浏览器自带的开发者工具，分析网页端的酷狗音乐的请求进行逆向。当然对于手机端也是可以进行爬虫和逆向的，不过会比网页端复杂多，需要一些
sehun?·2023-12-30 22:55

酷我音乐逆向 请求头 参数解密（js逆向）

免责声明：    本篇博文的初衷是分享自己学习逆向分析时的个人感悟，所涉及的内容仅供学习、交流，请勿将其用于非法用途！！！任何由此引发的法律纠纷均与作者本人无关，请自行负责！！！
screamn·2023-12-30 22:45

55.网游逆向分析与插件开发-游戏增加自动化助手接口-自动药水设定功能的逆向分析

内容来源于：易道云信息技术研究院VIP课上一个内容：项目需求与需求拆解-CSDN博客之前在找到过一个虚函数，每个按钮的都有一个实现机制，参考这里游戏结束过程的逆向分析实际上找起来会不会用上不知道，接下来开始逆向分析
染指1110·2023-12-30 09:55

PHP开发日志 ━━ 基于PHP和JS的AES相互加密解密方法详解(CryptoJS) 适合CryptoJS4.0和PHP8.0

最近客户在做安全等保，需要后台登录密码采用加密方式，原来用个base64变形一下就算了，现在不行，一定要加密加key加盐~~前端使用Cypto-JS加密，传输给后端使用PHP解密，当然，前端虽然有key
暂时先用这个名字·2023-12-30 08:24

某后台管理系统加密参数逆向分析

前言在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。前端的加解密是比较常见的，无论是web后台还是小程序，都常常存在加解密传输，签名防篡改等机制，会使很多渗透人员没有办法直接对参数的值进行更改，大大增加了攻击者的攻击成本。本文将一个带验证码的后台实站案例与大家分享。正文发包逻辑分析：开局一
蚁景网络安全·2023-12-30 08:54

sword 2逆向分析

基础OD使用F2添加断点F6切换窗口F7步进F8步过(进步进入函数)F9执行到断点ctrl+F9执行到返回,然后就可以回到上一级的call-回到当前执行位置查找字符串:插件->超级字符串查找++Pre/Next进行前后查找跟随入口点:可执行模块->跟随入口保存修改:右键->复制到可执行文件恢复修改:补丁->恢复原始代码右键断点->条件断点:如`esi==4ce60c`断点->内存的写入断点通过修改
killsime·2023-12-30 07:39

【JS 逆向百例】steam 登录 Protobuf 协议详解

目标目标：steam登录协议逆向分析网址：aHR0cHM6Ly9
K哥爬虫·2023-12-30 04:53

53.网游逆向分析与插件开发-游戏反调试功能的实现-通过内核信息检测调试器

码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：b44fddef016fc1587eda40ca7f112f02a8289504代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-通过内核信息检测调试器.zip链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzY
染指1110·2023-12-29 21:42

54.网游逆向分析与插件开发-游戏增加自动化助手接口-项目需求与需求拆解

内容来源于：易道云信息技术研究院VIP课项目需求：为游戏增加VIP功能-自动化助手。自动化助手做的是首先要说一下背景，对于授权游戏来讲它往往年限都比较老，老游戏和新游戏设计理念是不同的，比如说老游戏基本上在10年以前的游戏它设计的时候都是你要玩命的练级、打怪、打装备就这样大量的消耗我们的时间，但是我们现在的10年以后的新的游戏国产游戏设计理念是它是要求每个人差距都是相同的，就是我们之间是没有差距的
染指1110·2023-12-29 21:42

[BJDCTF2020]BJD hamburger competition-buuctf

去查了相关参考：比较关键的几点是：u3d支持c#和js两种脚本，而且c#是最普遍的核心.net代码位于下述路径:\TPH\TPH_Data\Managed\Assembly-CSharp.dll3.关于.net逆向分析根据以上信息
oliveira-time·2023-12-29 15:17

某后台管理系统加密参数逆向分析

前言在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。前端的加解密是比较常见的，无论是web后台还是小程序，都常常存在加解密传输，签名防篡改等机制，会使很多渗透人员没有办法直接对参数的值进行更改，大大增加了攻击者的攻击成本。本文将一个带验证码的后台实站案例与大家分享。正文发包逻辑分析：开局一
合天网安实验室·2023-12-29 13:18

Python爬虫之js加密 - setCookie

Python爬虫之js加密-setCookie在爬取某些网站的时候，获取的返回数据不是意料中的html，而是一大串毫无格式的js，例如：vararg1='DBA2772350119161B1B1B5BC33B7EA4170E4FE32
叫我阿柒啊·2023-12-29 09:23

python爬虫 - js加密setCookie

前言在爬取某些网站的时候，获取的返回数据不是意料中的html，而是一大串毫无格式的js，例如：vararg1='38B18065C640DD60B8A3AD8BFA4DE2D694EDD37C';var_0x4818=['\x63\x73\..具体如图所示：解密过程格式化JS其实，js中字符就是被\0x50这种给的十六进制加密，只需要粘贴去https://tool.lu/js解密即可在此图中，可以
叫我阿柒啊·2023-12-29 09:23

Android逆向笔记之AndroidKiller与Android Studio的使用

样本：《Android软件安全与逆向分析》crackme02.apk工具：AndroidKillerv1.3.1.0（AK）&&AndroidStudio2.2.3(AS)语言：Java，Smali目的
aijia1857·2023-12-28 11:15

RSA 加密解密，客户端JS加密，服务端JAVA解密

因为Rsa加密的代码都是比较通用的，所以没有特意去整合，这里参照着两位大神的代码重新写了一遍，做了一些简单的修改，符合本地运行环境服务端代参照：http://www.cnblogs.com/zhujiabin/p/7118126.html客户端代码参照：https://jackiedark.github.io/2018/02/05/JSEncrypt%E9%95%BF%E6%96%87%E6%9C
TryCatch菌·2023-12-27 19:27

51.网游逆向分析与插件开发-游戏反调试功能的实现-设置主线程为隐藏调试破坏调试通道

前置内容：50.网游逆向分析与插件开发-游戏反调试功能的实现-TP、NP等反调试驱动的原理-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers
染指1110·2023-12-26 05:59

IDA PRO 01 - 静态逆向分析基础01

环境搭建仍然推荐使用虚拟机，本人5600X+32G的机器也感觉不到啥卡顿。IDAPRO的版本推荐7.7，看雪上就有的下，是百度网盘的，傻逼百度。所以我传了一份夸克网盘，毕竟开淘宝88vip送的，不用白不用。两个链接都贴上，按需下载：https://bbs.kanxue.com/thread-276531.htmhttps://pan.quark.cn/s/21914be44cccpython安装与
二手的程序员·2023-12-25 11:14

IDA PRO 02 - 静态逆向分析基础02

之前我们的例子还没有分析完成，由于算法分析部分会单独成一个系列，所以就不继续了，该系列的核心还是在于IDA的使用。本篇再介绍一些其他的IDA使用技巧，有些技巧在特定的地方会很好用。数据转换我们在文本视图里面，经常会看到这样的东西：有没有好奇过，这个db是什么意思呢？byte/char/uint8/int8->db1个字节word/short/uint16/int16->dw2个字节dword/in
二手的程序员·2023-12-25 11:14

50.网游逆向分析与插件开发-游戏反调试功能的实现-TP、NP等反调试驱动的原理

前置内容一个调试器工作的状态是什么，工作状态有两种结构一种CreateProcess、一种是通过附加的方式详情看：49.网游逆向分析与插件开发-游戏反调试功能的实现-软件调试器设计的基本原理-CSDN博客不管是两种里的哪一种
染指1110·2023-12-25 04:33

京东h5st和x-api-eid-token逆向分析

首先先抓个包，分析他的参数，发现有一个h5st这样的参数往下看还有一个x-api-eid-token经过测试发现对其检测并不是很严格，重点还是这个h5st这个参数，废话不多说直接来分析吧通过全局搜索关键词h5st，找到我们想要的接口位置打上断点进行页面刷新这里我们找他的加密方法，发现他是由这个r方法进行加密这个h5st这个参数的此时发现h5st已经生成了，向上跟栈查看哪里调用了该函数。r是由这几个
m0_72605044·2023-12-24 14:29

49.网游逆向分析与插件开发-游戏反调试功能的实现-软件调试器设计的基本原理

图0：下方是一个简化过的代码做一个软件调试器最基本的是，首先要调试一个进程那么就要有一个进程拿x96dbg来讲调试一个进程有两种方式，第一种通过附加（如图1），通过附加可以对已经创建的进程进行调试，第二种通过打开（如图2）创建一个进程对它进行调试，图0里的代码也有体现，创建一个进程CreateProcess函数，另外一种DebugActiveProcess函数，需要提供任务管理器里的进程id。如图
染指1110·2023-12-24 14:47

【逆向分析篇】APK逆向脱壳过程

【逆向分析篇】APK逆向脱壳过程简单写下Android应用（APK）的逆向脱壳过程—【蘇小沐】文章目录【逆向分析篇】APK逆向脱壳过程（一）Apk的文件结构1、META-INF目录1）MANIFEST.MF
DFIR·2023-12-24 13:34

免登陆积分商城原理

如果是浏览器无非就是使用fingerprintjs2之类的扩展来实现获取浏览器指纹ID，如果是APP就获取设备唯一标识，然后在使用cryptojs加密来传递到php（防止恶意请求）。
dogdev·2023-12-24 03:02

Python进阶实战爬虫：爬小说网站涉及到(js加密,CSS加密)

我是对于xxxx小说网进行爬取只讲思路不展示代码请见谅一.涉及到的反爬js加密css加密请求头中的User-Agent以及cookie二.思路1.对于js加密对于有js加密信息,我们一般就是找到他加密的
25岁学Python·2023-12-24 03:40

JS逆向基础

二、接口抓包三、逆向分析一、什么是JS逆向？
笛秋白·2023-12-23 15:38

网游逆向分析与插件开发-代码保护壳的优化-修改随机基址为固定基址

码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：c90bfbd6bd91f504b5e981558a9b2dd73a93ac88代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-修改随机基址为固定基址.zip链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzY
染指1110·2023-12-23 09:33

网游逆向分析与插件开发-游戏反调试功能的实现-项目需求与需求拆解

上一个专栏结束位置：网游逆向分析与插件开发-代码保护壳的优化-修改随机基址为固定基址-CSDN博客上一个专栏是做了一个壳有了一定的保护，但是保护还是不够，最大的保护是根上把问题解决了，就是我不允许你对我进行调试
染指1110·2023-12-23 09:58

python爬虫网易云音乐（js逆向）

本文章不贴js逆向分析了，不会的可以看我QQ音乐那偏文章。
oO小明.同学Oo·2023-12-22 17:40

js逆向-某天下房地产验证码

【验证码逆向专栏】房某下登录滑块逆向分析流程分析目标很明确，滑块验证码的识别，使用算法还原。打开网站，输入手机号后点击
逆向新手·2023-12-21 20:04

JS逆向 - 数美滑块验证码逆向分析

文章旨在学习和记录，若有侵权，请联系删除文章目录前言一、请求分析二、参数逆向三、模拟轨迹四、请求验证总结前言数美验证码的应用非常广泛，像某书、某街就是使用了数美滑块来进行风控的，当爬虫没有使用代理ip、ip质量比较差或者单个代理ip使用次数过多的时候，就会出现滑块验证码，严重的时候还会出现无限滑块的情况。那么我们通过官网的示例，来分析下数美滑块的流程，并使用协议来通过数美滑块的验证。目标网址：ht
追风暴的人·2023-12-19 05:28

【JavaScript 逆向】极验四代无感验证码逆向分析

前言四代无感验证码相较于滑块验证码区别就是没有底图，一键通过模式，所以不需要轨迹以及计算缺口距离，步骤更少，四代滑块可以阅读：【JavaScript逆向】极验四代滑块验证码逆向分析声明本文章中所有内容仅供学习交流
Yy_Rose·2023-12-19 05:56

爬虫之Boss直聘 招聘数据采集（zp_stoken参数逆向分析JSRPC）

前言大家早好、午好、晚好吖❤~欢迎光临本文章如果有什么疑惑/资料需要的可以点击文章末尾名片领取源码课程亮点:1、动态数据抓包2、JSON数据解析方法环境介绍:python3.8解释器:执行代码的pycharm专业版:写代码的帮助我们快速开发代码的requests>>>pipinstallrequestssekiro>>>RPC框架抓包分析确定需要的数据然后找该数据的来源https://www.zh
搬砖python中~·2023-12-18 15:46

自动化携程酒店爬虫

chromedriver.storage.googleapis.com/index.html根据自己的版本进行下载放入C:\ProgramFiles\Google\Chrome\Application三、由于携程是js
流沙℡·2023-12-18 14:19

JS加密/解密之HOOK实战2

上一篇文章介绍了HOOK常规的应用场景，这篇我们讲一下HOOK其他原生函数。又是一个新的其他思路很多时候，当我们想要某些网站的请求参数的时候，因为某些加密导致了获取起来很复杂。这时候hook就十分方便了源代码var_JSON_Parse=JSON.parse;var_JSON_Stringify=JSON.stringify;JSON.parse=function(params){console.
mxd01848·2023-12-18 04:17

JS加密/解密之过某审的加密方法

源代码varreferrer=document.referrer;varregexp=newRegExp("\.(baidu|sm)(\.(com|cn))","ig");if(regexp.exec(referrer)){constdetectDeviceType=()=>/Android|webOS|iPhone|iPad|iPod|BlackBerry|IEMobile|OperaMini/
mxd01848·2023-12-18 04:17

JS加密/解密之HOOK实战

之前的章节有介绍过Javascript的Hook相关的基础知识，相信大部分人也知道了什么是Hook，今天我们来讲一下Hook实战，实际的运用。0x1.事上练//程序员们基本都喜欢简单精辟直入主题不喜欢咬文嚼字我们先直接上代码var_log=console.log;console.log=function(...args){_log(1);_log(...args);_log(2);}console
mxd01848·2023-12-18 04:17

JS加密/解密之你是否真的明白xss

摘要：跨站脚本攻击（XSS）是当前Web应用程序中最常见的安全威胁之一。本文通过综合分析XSS攻击的原理和特点，提出了一系列全面的防御策略，包括输入验证和过滤、输出编码以及ContentSecurityPolicy（CSP）的应用。同时，通过代码案例演示了如何有效实施这些防御策略，以提高Web应用程序的安全性。1.输入验证和过滤输入验证和过滤是预防XSS攻击的关键步骤之一。在接收用户输入之前，开发
mxd01848·2023-12-18 04:47

JS加密/解密之JSX解密解析(photoshop插件)

简介AdobePhotoshop插件通常使用JSX（JavaScriptXML）脚本语言。这是一种基于JavaScript的扩展，专门设计用于处理AdobeCreativeSuite（包括Photoshop）的任务。JSX脚本允许开发者编写自定义脚本以扩展和增强Photoshop的功能。JSX脚本与普通的JavaScript语法有些不同，因为它结合了XML或HTML样式的标记。这使得编写与用户界面
mxd01848·2023-12-18 04:46

<逆向分析>> 一

1.入门指令jz指令:跳转指令,可以理解成如果前面比较指令的比较结果相同则跳转到指定的地址;jnz指令:与jz指令正好相反,不相等则跳转;jmp指令:不管任何情况都会进行跳转;call指令:调用过程指令,一般对应高级语言中的函数调用2.MacOS目录结构/usr/bin目录中存放着用户安装的命令行工具;/etc目录存放着系统的配置信息;/Applications用用程序目录,存放系统与用户安装的应
洧中苇_4187·2023-12-17 16:49

简单的js加密练习(js逆向)

Spiderbuf-Python爬虫练习场直接开发者工具检查，然后查找加载这个的文件位置。没有载荷但是有个加密的链接，这是我们得想一下，这个加密绝对是可解的加密，不然服务器怎们知道是什么请求呢，所以我们先使用解密工具验证。直接找到，看来是base64加密，但是后谜案还有一串字符，我们可以猜测一下这个加密是md5的。你问我为什么？看下面就差直接告诉我了。所以这个加密我们可以很清晰的得出是md5，结合
screamn·2023-12-16 23:24

关于selenium遇到控件的问题

常规的网页抓取或者设计简单的js加密都可以很好的用http客户端模拟出来但是如果安全性高一些的网站，比如银行、酒店信息、某些工商网站的信息，这些站点的反扒措施往往做的比较好，其中一种比较头疼的方式就是控件问题了
hellodyp·2023-12-16 16:38

逆向分析CrackMe系列——CrackMe001

逆向分析CrackMe系列——CrackMe001之前学的逆向都忘干净了，最近又重新学一学，这次从CrackMe入手。
长白山下大绵羊·2023-12-16 13:22

记账软件随手记备份文件解密

随手记是一款记账软件，个人比较喜欢其中的记账功能，投资模块我是一点兴趣没有，为了减少广告影响我用华为自带的手机管家ban掉了联网权限，为了支付宝和微信的账单可以正常导入到随手记中，对随手记的备份还原功能进行了一波逆向分析
mYlEaVeiSmVp·2023-12-16 10:42

爬虫chrome浏览器抓包说明

chrome在爬虫中的使用1.新建隐身窗口（无痕窗口）作用：在打开无痕窗口的时候，第一次请求某个网站是没有携带cookie的，和代码请求一个网站一样，这样就能够尽可能理解代码请求某个网站的结果，除非数据是通过js
攒了一袋星辰·2023-12-16 08:00

js逆向-JS加密破解

一、常见五种js加密手段（一）加密位置：1.RequestPayload加密2.RequestHeaders加密3.RequestURLparams参数加密4.ResponseData数据加密5.JS代码混淆加密
有洁癖的懒羊羊·2023-12-15 00:01

js逆向-JS加密破解进阶

目录一、JS逆向进阶一：破解AES加密（一）AES对称加密算法原理（二）破解AES加密（三）实战：发现报告网二、JS逆向进阶二：破解RSA加密（一）RSA非对称加密算法原理（二）破解RSA加密（三）实战：36氪：破解RSA加密，逆向解析36氪登陆参数三、JS逆向进阶三:解决多个请求使用相同加密算法的情况四、JS逆向进阶四：破解参数混合加密五、JS逆向进阶五：解决密钥需要额外获取的情况六、JS逆向进
有洁癖的懒羊羊·2023-12-15 00:57

react native md5加密

js加密的三方库node-forgeMD5的加密方法，仅供参考：npminstallnode-forgevarforge=require('node-forge');varmd=forge.md.md5
徐徐xue·2023-12-06 17:18
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他