闷骚小贱男

JavaScript过滑块验证码

本帖仅是作为一个参考，其他的H5游戏处理方法可能会不太一样，举一反三。直接浏览器控制台执行代码，当然也可以，但是贴中的这个方法是可以3端操作且不依赖控制台。H5的最后一章，收工，睡觉。

这个帖子记录一下我经历过的java代码转换成易语言代码踩过的坑。0X1 一些常用的java转换易语言的操作str.charAt(参数)可用易语言的取代码(str,参数+1)代替，因为java从0开始，所以要+1new char[参数]用取空白字节集 (length)代替str.length(参数)可用取文本长度(参数)代替for (int i = 0; i < length; i++) {}for循环，可用判断循环首代替判断循环首 (i ＜ length)i = i +1判断循

前景H5游戏可跨平台（PC、平板、手机、电视机等都可运行）实际上他就是一个网页。。所以能打开网页的地方就可能能打开H5游戏（当然了，还有APP嵌套SDK+网页实现的那种）几年前的农场**，不知道大家用过没有，那种只有一个界面就可以实现自动帮你玩游戏的软件，简直是一款神器。所以我也想着针对这一款H5游戏，弄一款不用看游戏界面就可以自动帮你玩的小软件。【备注：图中因为要调试很多信息，所以用到了F12中本地替换JS文件的做法，来打印各种信息等】开始分析从wss连接找到切入点打开网页，登录帐号，打开

前言前几天发了一个某付宝小程序的sign参数md5加密拿到明文参数的帖子…又发现一个别的小程序，好像是用的对称加密，耐不住好奇心，就试了试…结果成功实现了加解密的操作。遂发帖记录一下。工具fiddler【抓包工具】Drony【转发工具，因为fiddler抓不到小程序的包，所以用Drony转发用fiddler能抓到包】MT（或NP）管理器【文件管理】Nodepad++【JS格式化+分析】开始操作Drony的配置和开启之前就已经讲过了，就不再讲解了。想了解的可以跳转看一下：fidd

前段时间想到支付宝的一个做任务领集分宝的小程序…挺好的，想要做一个获取到所有任务，然后全自动做任务的工具，抓包发现有sign验签,于是有了本帖抓完才发现，整个小程序是用https传输数据的。另类方式破解的目的小白就要有小白的办法，咱们要让小程序投降，让他自己乖乖的把sign用到的所有参数都告诉我。0x0手机环境安卓11K40稳定版/miui12/解锁BL已刷面具(刷了Move Certificates)LSPosed框架0x1用到的工具手机端Drony 1.3.154

支付宝关闭页面的相关文档:http://myjsapi.alipay.com/jsapi/context/pop-window.html今天遇到一个问题,那就是在支付宝中打开的网页,怎么自动关闭当前页面。使用window.history.back()和window.close()均无效。所以记录下。支付宝 js代码:window.AlipayJSBridge.call('closeWebview')微信 js代码:window.WeixinJSBridge.call('closeWind.