笔记
文章平均质量分 57
thorn5918
这个作者很懒,什么都没留下…
展开
-
微信公众号历史数据采集和推文监控
微信公众号历史数据采集和推文监控前因用现成的思路、代码和工具我的思路成果展示输入_biz自动跳转并自动关注,如下:采集列表结果,结果如下:!![](https://img-blog.csdnimg.cn/20210226131210163.gif)监控推文,结果如下:![](https://img-blog.csdnimg.cn/20210226131348958.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,tex原创 2021-02-26 13:17:13 · 1826 阅读 · 2 评论 -
某监局APP_tzRgz52a
最近应朋友要求接触一下药监局APP,这篇文章主要介绍药监局APP的签名参数tzRgz52a的HOOK过程。一、环境工具设备:雷电模拟器,或者真机HOOK框架:frida反编译工具:jadx抓包工具:Fiddler分析APP:药监局apk二、流程步骤移步公众号“编码天空”,查看全文。以下是部分截图。...原创 2020-11-24 00:16:36 · 2331 阅读 · 7 评论 -
不用逆向,自动生成HM4hUBT0dDOn80T,附带源码!
不用逆向,自动生成HM4hUBT0dDOn80T,附带源码!声明引言指纹源代码及hook工作canvas指纹干扰声明本文只作学习研究,禁止用于非法用途,否则后果自负,如有侵权,请告知删除,谢谢!本篇文章是一个付费文章,完整版请移步公众号:“编码天空”引言文书网自从去年上瑞数之后,我就离职了。笔者试过利用手扣JS、扫瑞树后台、miniblink浏览器直接修改指纹、c#的cef、套路对方销售拿到部署软件的方法来达到目的,但这种方法成本也挺高的,领导给你时间,客户可不给你时间。且人家8-12点上线A版原创 2020-07-15 19:00:08 · 208099 阅读 · 8 评论 -
R数通杀思路分享-反部分混淆解析canvas和fonts指纹
R数通杀思路分享-反部分混淆解析canvas和fonts指纹为啥写这篇拿到源码找到Eval看eval出的代码初步还原为啥写这篇前几天瑞数获取到我的ip了,因为我忽略了webrtc。本文会对瑞数JS进行部分还原(没有控制流)。拿到源码直接从网页上拿到html和c3aqs9gktfr4.dfe1675.js,放到Hbuilder中,格式化长这个样子,切记不要删除任何东西(css和js)。搞完图片如下。找到Eval先别研究流程直接找到eval处,至于怎么找,你可以用rockswang大哥写的hook原创 2020-06-06 08:02:23 · 6170 阅读 · 2 评论 -
SSL双向验证通杀_soulapp
SSL双向验证通杀_soul最近网易云没啥好听的音乐,于是乎喵上了Soul这款软件上路人唱的歌曲最近网易云没啥好听的音乐,于是乎喵上了Soul这款软件上路人唱的歌曲没有一个好的图床,所以各位看官老爷请移步公众号”编码天空“获得最佳体验大概18年搞过一次双向验证,当时是为了完善工商爬虫。今日想写一篇文章记录一下通杀思路。下载app一般情况下直接怼新版本的app,特殊情况下(菜的时候)从"X...原创 2020-01-17 16:48:29 · 1898 阅读 · 4 评论 -
wzws_cid和wzwschallenge生成方式剖析
文书网wzws_cid生成方式剖析欢迎观看本篇文章原由利用工具FD获取原始js拷贝到vscode或者hbulider未完待续欢迎观看本篇文章你好! 本人公众号“编码天空”。原由文书网前几天去掉了瑞数,换回了前几个月的反爬wzws_cid和wzwschallenge。有朋友想了解一下怎么生成的。于是乎本篇文章写出来了。文章末尾增加一个java版本的wzws_cid生成类。利用工具FD获取原...原创 2019-12-16 13:07:46 · 2387 阅读 · 4 评论 -
关于关闭天眼查爬虫文章的说明
不再公布天眼查爬虫信息希望理解原创 2019-11-24 16:12:55 · 967 阅读 · 0 评论 -
文书网最新参数加密算法(java实现)
// 生成随机字符串 private static String random(int size){ String str = ""; String arr[] = {"0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", ...原创 2019-09-03 14:16:46 · 1116 阅读 · 11 评论 -
天眼查、企查查APP的Authorized值和sign值破解思路记载
@TOC天眼查、企查查APP的Authorized值和sign值破解思路记载天眼查APP已知条件1.爱加密壳子,sm4加密2.检测了模拟器3.脱壳拖出来的代码只有类名4.把so拿出来也不能用,大概so里面进行过什么判断5.抓不到包了骚操作:1.app登陆后拿到的值,可以放在cookie里面,这样可以进行web抓取,就没有字体反爬的困扰了。2.authorized这个值有效时长在5...原创 2020-03-28 23:10:43 · 3667 阅读 · 12 评论