- 博客(8)
- 收藏
- 关注
RSS订阅原创 js逆向 5分钟速通系列之--虾皮shopee
本次逆向学习的目标是电商网站shopee。目标接口是详情页的商品信息接口 “/api/v4/pdp/get_pc”。正常逆向思路是抓包本地生成请求参数以及部分cookie去请求接口拿到数据。但是该网站请求参数 ‘X-Sap-Ri’ 以及 ‘X-Sap-Sec’ 难度并不小，逆向成本较高。我们的目标就是解决复杂问题，以柔克刚以解决问题为目标 去完成题目。
2024-05-02 00:03:33
1282
5
转载 js逆向之ast还原—某招聘网站2024/4/29新版token生成分析
最近好多人来问我招聘网站的__zp_stoken__有什么思路，平常的vmp直接打日志，可是碰到平坦流就一点思路都没有。有些网站加载的动态html可以先尝试开发者工具中的替换来固定html 让动态的html变成静态的 更有便于跟踪定位。大家对与ast的评价都是褒贬不一 但是你看那个大佬不会ast的 我的建议是能学就学。那以前的混淆不也是大站才有 现在遍地的ob 所以ast才有学习的必要。可以看到最后 判断的是Z 而Z的内部就是代码的本体，当然还有干扰项。
2024-04-29 19:01:18
263
原创 js逆向5分钟速通系列之---xhs(无视jsvmp)
本着学习研究 扩展思路的目的，我这里是采用了一种比较有意思的方式。在关键地方调包，把方法导出全局，后续我需要的时候直接使用，这种方式可以省略1万步逆向的步骤。
2024-03-31 22:46:52
780
1
原创 js逆向 5分钟速通系列之--Boss
本次逆向学习的目标是知乎首页内容接口。这次采用的方法思路清奇，虽然简单，但是绝对快速有效！小白专属奇招！绝对是一招四两拨千斤的随机应变之术。
2024-03-27 22:48:58
696
原创 js逆向–知乎之5分钟速通版(无视jsvmp)
本次逆向学习的目标是某乎首页内容接口。这次采用的方法思路清奇，虽然简单，但是绝对快速有效！小白专属奇招！绝对是一招四两拨千斤的随机应变之术。
2024-03-25 22:56:58
520
原创 某局jsvmp算法分析（二）
VMP（Virtual Machine Protection）是一种软件保护技术，用于保护应用程序或软件的代码免受逆向工程、修改和盗版等威胁。VMP通过在程序中引入虚拟机（Virtual Machine）的概念，将原始的机器码转换为虚拟指令集，并在虚拟机中执行这些指令。VMP的核心思想是将原始的可执行代码转换为一种只能在虚拟机环境中运行的形式，这样可以增加对代码的保护性。通过使用虚拟指令集，VMP使得对原始代码的静态分析和动态调试变得更加困难，因为攻击者无法直接理解和操作虚拟指令。
2024-03-23 23:53:19
2031
4
原创 滑块逆向体验---227
在web逆向世界的棋盘上，js防护技术就像熟练的剑客，舞动着越发精妙的剑招，旨在阻挡一波又一波的数据采集大军。而在这个技术斗法中，这次将聚焦一道智慧的迷宫——滑块验证码的体验。本篇分析，可能带有些许片面之嫌，但就如同抓住一颗跳跃的小豆子，我采用的手段虽简单，却有着一丝机智与狡黠。我们的口号是：快速开发，高效利用，一切为了在这场信息收集的大冒险中，成为那个狡猾又机敏的猎手。让我们不失风趣地享受这场捕捉数据宝藏的乐趣吧！
2024-03-21 23:59:15
1310
原创 某局jsvmp算法分析（一.寻找调用方法）
就在断点的那一刻，我们看到了，参数已经如同星辰般在内存的宇宙中排列成型，此时，是时候追溯旅程，沿着栈的踪迹向前探寻。下图（2.3.1）这一发现如同星辰般闪耀，它证明了一个真理：那个参数，她确实就在这片独特的作用域里，静静等候着我，就像是宝藏的守护者，只向真正的勇者展露身姿。在已知当前算法难度较大，且藏在jsvmp中的前提下，就让我们以探索的名义，承载着知识的火焰，在这熠熠生辉的技术领域中，勇敢前行。现在，就让我们在代码的海洋中，迎着晨曦的光芒，单步向前，深入其中，直到揭开最终的秘密。下图（2.1.2）。
2024-03-19 22:32:41
1266
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人