逆向
CRH0
这个人很帅得离谱,什么都没有留下.抓取数据怎么搞?硬刚
展开
-
boss反爬算法------2021.9.24
最近又更新了次,记录下,老样子搜索zp_token打断点进入调试阶段,js已经跟之前不一样了,H这次的版本更新主要是控制流平坦化更麻烦了,看了下流程, 开头还是定了拓展属性push-p 之类的,无伤大雅,看还是可以看的,对于这个流程,看完之后,直接定位到生成最后的zp_token阶段, 跟之前的版本可能有点不一样,主要是数组的位数变了, 为啥变了, 从我上篇文章可以看到,17位的随机数组,已经改成16位了, 然后的话,也不能算完全随机吧,具体没测,不知道检测与否,104位数组的加密,之前有个转化字符串的过程原创 2021-09-24 11:57:53 · 515 阅读 · 0 评论 -
boss反爬算法--------2020/12/17
仅限用于学习!所以不贴图了, 纯文字记录 boss动态加密,但是算法还是一样的,zp_token通过基本的断点进去,可以看到一个大数组,一个string的去尾的拓展,还有一个数组的倒置。 把解密函数b扣出来,可以知道通过简单地转化就可以得到原来的字符。 最后生成的149位字符串, 由 4位字符串 + ‘b’+ 144 位字符串组成, 其中4位字符串,是直接在大数组里面,需要找到对应的index, 144位字符串通过 boss自定义的函数 _b64_encode 传递106位数组转化而来, 所以...原创 2020-12-17 16:47:36 · 469 阅读 · 0 评论