- 博客(96)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 如何解读手机APP入侵与逆向破解
上面讲到了mobileloader，他是怎么做到把第三方的lib注入进目标程序的呢？上面讲了很多原理性的东西，相信大家已经看的不耐烦了，下面我们一起动点真格的，我们从头开始，一步一步的做一个微信的自动抢红包插件，当然，网上可能已经有相关的开源代码了，但是我这里要讲的是，这些代码是怎么得出来的，我么重点讲一讲分析过程。iOS的入侵离不开越狱开发，一切的破解、入侵都是建立在越狱的基础上的，如果没有拿到系统级权限，一切的想法都是空谈了，当然，市面上存在免越狱的破解补丁，但是它的开发过程，也是基于越狱环境的。
2023-12-02 20:53:02
1759
原创 采集网页数据，更高效！（扩展技巧）
例如，在Chrome浏览器上，我们可以通过右键->检查元素->选择需要采集的内容->右键->复制->XPath，得到该内容对应的XPath路径。例如，我们可以使用Chrome浏览器上的Web Scraper插件，将需要采集的内容选中后，直接导出为CSV文件。通过使用代理IP，我们可以轻松地获取到被封禁的网站上需要采集的信息。例如，在Python中，我们可以使用requests模块和代理IP池来获取被封禁的网站上需要采集的信息。API是一种应用程序接口，通过API，我们可以轻松地获取到网站上需要采集的信息。
2023-06-01 00:47:32
851
3
原创 棋牌网站搭建过程及源码
而行业里测试本来就是和棋牌游戏开发共存的一个职业，它和棋牌游戏产品相辅相成，共同成就。对每一次的游戏测试做详细的记录，出现的问题，如何修复的结果，未来可引发的因素这些备注能让以后在优化游戏程序的时候有据可依，知道应该去这样排查问题。对于很多游戏行业的企业来说，既没有这样宽裕的时间也没有这样丰厚的财力做支撑。和测试不同的是，对游戏的维护是必不可少的。要想将一款棋牌游戏打磨成精品，在满足玩家的需求同时还需要有足够完美的程序质量，在网络“网络暴力”时代，有足够抵御外在危险的能力以及受到伤害时的愈合力。
2023-05-29 20:06:06
2816
3
原创 【微信支付】分享一个失败的项目
客户怎么赚钱呢，有几个点，第一个点是专门去找企业用户，谜题就是广告，答案就是让商品的名字，用户输入一遍答案得到赏金以达到做广告和获得用户的效果，二个是提现有手续费，三个是提现有一定的门槛，比如满了十元才可以提现。图片上传后会保存原图和缩略图，然后会让用户确认支付，支付的时候回判断用户钱包的钱是否足够支付这次的悬赏，零钱足够就用零钱，不够就会弹出微信支付。原本用的自己的h5插件上传的，但还是有的安卓不支持，最后用了微信提供的上传图片的方法。数据库的表如下，MenuStatistics是用来统计访问的页面的。
2023-05-23 12:00:54
493
3
原创 ipad协议8.34最新版本
什么是ipad协议？ipad协议又叫微信协议 是基于微信IPad协议的智能控制系统，利用人工智能AI技术、云计算技术、虚拟技术、边缘计算技术、大数据技术，打造出智能桌面系统RDS 、 智能聊天系统ACS 、智能插 件系统PLUGIN 、云计算服务CCS 、任务管理系统 TM 、设备管理服务DM、 应用管理系统AM、 统一 好友系统UUS 、任务运行系统RT 、清粉系统智能监控系统ISS、 数字资产系统DES，帮助企业快速连接客户，创造营销氛围，实现自动获客、自动传播、自动转化、智能营销等分布式营销服务。
2023-04-27 19:13:48
981
10
原创 C语言如何写类实现教程示例
该类型 里面有个联合体 字符指针数组;外加一个结构体参数;数组的作用就是遍历结构体里面的指针, 从而可以初始化和释放内存操作然后我们再套个结构体类型. 把 Parameter 设置成了数据成员,另外我们再定义两个函数指针成员.这样我们的类就定义完成了.接着我们在主函数里面 定义类的 参数对象这里是C 不像C++ 我们需要手工关联 函数指针成员. 说白点就是给它赋值关联上具体函数地址.接着我们通过函数来初始化我们的参数数据然后就是我们正式的对数据成员动态分配堆内存。
2023-04-27 16:07:57
501
原创 C语言之详解静态变量static
在C语言中：static是用来修饰变量和函数的static为:1. 修饰局部变量 - 静态局部变量2. 修饰全局变量 - 静态全局变量3. 修饰函数 - 静态函数在讲解静态变量之前，我们应该了解静态变量和其他变量的区别123456789101112131415161718int0;对比代码1和代码2的效果理解static修饰局部变量的意义.static修饰局部变量，让静态局部变量出了作用域依然存在，到程序结 束，生命周期才结束。
2023-04-23 20:55:55
395
原创 C语言之详解静态变量static
在C语言中static是用来修饰变量和函数的，这篇文章详细介绍了static主要作用，文章中有详细的代码实例，需要的朋友可以参考阅读在C语言中：static是用来修饰变量和函数的static为:1. 修饰局部变量 - 静态局部变量2. 修饰全局变量 - 静态全局变量3. 修饰函数 - 静态函数在讲解静态变量之前，我们应该了解静态变量和其他变量的区别12345678910111213141516170;
2023-04-11 09:24:32
454
2
原创 谷歌插件抓包 similarweb抓包
需要对谷歌插件进行网络请求分析，正常的fiddler无法抓包，研究了一番，使用浏览器代理的方式进行抓包。3. 设置 Proxy SwitchyOmega ip地址和端口。Proxy SwitchyOmega 正常安装即可。以上仅供参考，如果有不对的地方希望可以互相学习交流。5. 启动fiddler抓包工具。设置完毕后注意启动代理。
2023-04-08 18:27:11
481
原创 微信小程序（抖音小程序）：手机号码解析失败解决方案
目前的问题就是过了code的有效期后，根据code获取sessionKey失败。抖音在登录后会生成一个code，和一个对应的sessionKey，在会话期间（session未过期）的时候获取用户信息，会将用户信息使用sessionKey进行数据的加密，进行数据的解密也需要使用到sessionKey。获取到的加密数据需要使用sessionKey进行解密，因此在获取用户信息前，需要登录一次，获取到code，然后根据code获取到sessionKey，再根据sessionKey进行加密数据的解密，解析出手机号。
2023-04-03 17:16:19
3419
原创 如何查看自己的手机被是否被别人定位了？
以WiFi定位为例：首先哪个WiFi在哪里在服务器上是有记录的，当手机扫描到这个WiFi，说明手机当前就在这个WiFi附近，加上WiFi的信号强度可以得到一个范围区域；多个WiFi的范围区域取交集，就可以最终获取到位置啦~理论上，周围的WiFi信号越多，WiFi定位的精度会越高。假设我们的手机需要定位，我们不知道手机的空间坐标(X,Y,Z)，也不知道它的时间T（可能会有同学说，我手机联网就知道时间了呀。这几个全球定位系统的定位原理基本是一样的，有了这些系统，我们就能用他们进行定位和导航了。
2023-03-12 11:16:43
2365
1
原创 游戏反外挂技术原理讲解
我们采取使用游戏主线程与反外挂线程守望相助，由主线程专门来检测反外挂线程的存货，反外挂线程可以采取更新变量、信号等方式通知主线程自己存活。每一种反外挂手段我们成为“暗桩”，其实没有不能破解的反外挂手段，但是如果“暗桩”太多，对于外挂作者也是很难调试游戏的。我们采取简单加密，只要搜索不出来即可。游戏反外挂系统做的再牛，把游戏保护的再好，但是如果反外挂系统被本身干掉了也就白玩了，所以自我保护是重中之重。反外挂系统会启动一个反外挂线程来检测，不在主线程运行，以免拖慢游戏程序，首先我们就要保护反外挂线程不被干掉。
2023-03-07 12:01:49
2141
原创 DDOS攻击和CC攻击分别是什么？
这些特点使得DDoS成为黑客们手中的一把很好使的利剑，而且所向披靡。CC攻击算得上是应用层的DDoS，而且是经过TCP握手协议之后，CC的攻击原理很简单，就是模拟多个用户对一些资源消耗较大的页面不断发出请求，从而达到小号服务器资源的目的，当服务器一直都有处理不完的大量数据请求时，服务器资源浪费过多，就会造成堵塞，而正常用户的访问也会被终止，网站陷入瘫痪状态。相比资源消耗类攻击，服务消耗类攻击不需要太大的流量，它主要是针对服务的特定进行精确定点打击，如web的CC，数据服务的检索，文件服务的下载等。
2023-02-28 13:56:41
749
原创 微信协议网页版微信协议解析
JSON格式，里面有个SyncKey字段，数据结构是一个List，List 里面的元素 e 是 key-value 的模式，后续心跳请求的时候通过 e1.key_e1.value | e2.key_e2.value 的格式拼装成 synckey。以上便是网页版微信的相关协议逻辑和接口解析，主要包含了登录以及消息发送的相关接口。很简单，只有四步，但如果细化到内里细节的话，上面这简单四步的背后其实隐藏很多其他的逻辑。最近在做个微信机器人，所以研究了网页版的微信协议及相关接口，在这里简单总结一下。
2023-02-22 17:51:40
1348
原创 美团动态线程池实践思路，开源了
稍微有些Java编程经验的小伙伴都知道，Java的精髓在juc包，这是大名鼎鼎的Doug Lea老爷子的杰作，评价一个程序员Java水平怎么样，一定程度上看他对juc包下的一些技术掌握的怎么样，这也是面试中的基本上必问的一些技术点之一。juc包主要包括：1.原子类（AtomicXXX）2.锁类（XXXLock）3.线程同步类（AQS、CountDownLatch、CyclicBarrier、Semaphore、Exchanger）
2023-02-21 12:09:57
599
原创 抽奖动画大转盘抽奖思路与做法
本功能还涉及到其他的功能，本功能实现的有些仓促，还有很多可以改进的地方。例如在播放动画之前先请求了接口，等后端有了响应才开始播放动画，这个不太合理，应该是先播放一个动画，等有结果之后，再播放第二个动画，让指针指向中奖奖品。可以使用jquery动画，或者tween.js，下次有时间再研究。
2023-02-20 11:37:44
1894
4
原创 DDOS攻击
29 System.out.println("攻击成功！20 System.out.println("发包成功！注：本博客只是为了自己的学习，记录自己的学习，请勿用于其他途径、11 //利用线程池创建1000个线程。
2023-02-19 12:58:32
21623
6
原创 如何抓包微信小程序修改数据
修改完成，当然，弄懂原理的话，操作起来就很简单，其他的抓包发包工具一样可以进行。从上图中可以看到我们的分数是13，接下来是修改分数，在这条请教点击右键，选择数据重放->重放并编辑，修改分数后点击运行到完成。进入游戏中，点击右上角的三个点点，第一行的一堆菜单中，滑到右侧，找到在电脑上打开，点击，此时小游戏就能在电脑端自动打开了。如果通过手机接入电脑作为代理抓包，其实相对要复杂得多，但是有的游戏转发出来，在电脑端打开，就不能正常进行。，进行任意一局游戏，这里以DNF爱的守护者为例。
2023-02-15 10:01:01
11059
1
原创 Spring Cloud alibaba之Feign
原生的Feign是不支持Spring MVC注解的，如果你想在Spring Cloud中使用原生的注解方式来定义客户端也是可以的，通过配置契约来改变这个配置，Spring Cloud中默认的是SpringMvcContract。Httpclient是Apache Jakarta Common下的子项目，用来提供高效的、最新的、功能丰富的支持Http协议的客户端编程工具包，并且它支持HTTP协议最新版本和建议。上面介绍的是最常见的几种调用接口的方法，我们下面介绍的方法比上面的更简单、方便，它就是Feign。
2023-02-13 10:09:01
675
2
原创 安全渗透测试
入侵者就是利用了这一特点，特意通过网站注册一个以“.”或者“.cer”等的后续名作注册名，然后通过如把含有木马的ASP 文件的.asp后缀改成.jpg等方法，把文件上传到服务器，由于IIS6漏洞，jpg文件可以通过IIS6来运行，木马也随着运行，达到了攻击网站的目的，这种情况，可以由程序员对注册用户名称进行限制，排除一些带有“*.asp ”、“*.asa”等字符为名的注册名。(5)网站管理员密码不能设置太弱智，一些简单的猜测如果能够成功，即使程序本身和网站系统没有什么漏洞，也将会导致整个系统的溃败。
2023-02-08 11:57:57
438
1
原创 微信h5支付
resolve({ // 支付成功。resolve({ // 支付成功。resolve({ // 支付成功。Toast(`微信支付加载失败`);// 支付成功后的回调函数。
2023-02-08 11:48:26
149
原创 爬虫 大规模数据 采集心得和示例
做为数据采集工程师，我认为最重要的是要作好数据采集的需求分析，首先要预估这个网址的数据量大小，而后去明确采集哪些数据，有没有必要去把目标网站的数据都采集下来，由于采集的数据量越多，耗费的时间就越多，须要的资源就越多，对目标网站形成的压力就越大，数据采集工程师不能为了采集数据，对目标网站形成太大的压力。对于一些初级的采集工程师，为了更快的采集到数据，每每开了不少的多进程和多线程，后果就是对目标网站形成了dos攻击，结果是目标网站果断的升级网站，加入更多的反爬策略，这种对抗对采集工程师也是极其不利的。
2023-01-10 15:27:52
790
原创 爬虫代理Scrapy框架详细介绍4
Scrapy 框架Scrapy实例下载安装创建工程在 cmd 下切换到想创建 scrapy 项目的地方，然后使用命名注：tutorial 为工程名然后就会发现在当前位置会多出一个文件夹，名字是 tutorial。它的目录结构是这样的：tutorial/scrapy.cfgtutorial/spiders/.py.pyitems.py注：scrapy.cfg 是该项目的全局配置文件tutorial/: 该项目的python模块。
2023-01-10 15:23:39
369
原创 如何实现高性能点赞（三）
无论你是前端、后端、移动端开发人员，或是设计师、产品经理，都可以在平台上发布项目，与志同道合的小伙伴一起协作完成项目。计划做成包含 pc端（Vue、React）、移动H5（Vue、React）、ReactNative混合开发、Android原生、微信小程序、java后端的全平台型全栈项目，欢迎关注。coderiver河码 类似程序员客栈，但主要目的是方便各细分领域人才之间技术交流，共同成长，多人协作完成项目。3.编写执行任务的类继承自。
2022-12-31 16:20:46
706
1
原创 如何实现高性能点赞（二）
Redis 可以存储键与5种不同数据结构类型之间的映射，这5种数据结构类型分别为String（字符串）、List（列表）、Set（集合）、Hash（散列）和 Zset（有序集合）。下面来对这5种数据结构类型作简单的介绍：用 Redis 存储两种数据，一种是记录点赞人、被点赞人、点赞状态的数据，另一种是每个用户被点赞了多少次，做个简单的计数。由于需要记录点赞人和被点赞人，还有点赞状态（点赞、取消点赞），还要固定时间间隔取出 Redis 中所有点赞数据，分析了下 Redis 数据格式中 最合适。因为 里的数
2022-12-26 19:15:42
576
1
原创 如何实现机器人自动拉微信群
放到现实中的情况时，发现有一种必须处理的情况：当一个人不是我的好友，他希望被拉进群时，就要先加我为好友，然后再被拉进群。如果想长期运营一个微信群，每天手动拉人进群是很痛苦的事情。实际上可以用微信机器人来替代人力，实现过程也并没有想象中的那么困难。那么你应该发现了这篇文章其实是实用主义 Python 课程里的内容。希望大家有机会可以去了解下python这方面的知识的。
2022-11-30 02:08:53
3469
4
原创 游戏搭建步骤，自己怎么开发qp软件
对于很多要做棋牌游戏搭建的小伙伴来说，第一步要做的不是立马去市场上看当前这个行业的情况是怎么样的，也不是看看行业的机会还有没有，发展趋势如何。主要的是根据自己现有的资源或是相关的信息渠道获取关于自己对棋牌游戏的理解和想法，对于后期自己要开发的棋牌游戏，模型是怎样的，具体的棋牌游戏搭建方案应该有一个详细完整的描述。尤其是在具体的方案上的细化，对创意点的提炼，找到自己所搭建的棋牌游戏软件的优势和特色，尽量将其提炼到比较明显，成为自己所开发的棋牌游戏的一个标签。其实开发棋牌游戏软件，一般是需要多个人合作的。
2022-11-23 14:48:02
3731
1
原创 抢购软件使用方法（如何开发抢购软件）
这就意味着本机时间跟商品上架时间是有误差的，我们使用淘宝或者京东服务器时间保证跟商品上架时间一致。频率指的是次/毫秒，比如设置的100毫秒，意思就是100ms提交一次，也就是0.1s提交一次。脚本及电脑软件的逻辑是一样的，就是在毫秒之前提交订单到达付款界面。脚本链接打不开的，我下载了脚本，可以直接在脚本管理中添加脚本。固定的点击页面中的某些元素，省去我们手工点击的时间差而已。就是正点的时间，10点开抢就是10点，不要自己往前调整。这里需要考虑的是网络延迟，因为我们使用的是网络时间。
2022-11-20 16:46:00
3665
1
原创 ipad协议全新非常稳定
智能监控系统ISS、 数字资产系统DES，帮助企业快速连接客户，创造营销氛围，实现自动获客、自动传播、自动转化、智能营销等分布式营销服务。好友管理:添加好友、删除好友、修改备注、创建标签、获取好友列表、一键检测僵尸粉，自动抢红包功能。消息管理:发文本消息、图片消息、名片消息、力图表情、小程序、发文件、发送视频、发送URL链接。群管理:自动枪群、修改群名称、邀请新成员、踢群成员、获取群列表、发送邀请链接、获取群聊。
2022-11-13 09:36:39
514
2
原创 如何制作网页棋牌游戏
就目前来看，市面上有很多运营商找到棋牌游戏开发公司，他们总觉得，你们既然已经有做好了的棋牌游戏，那么拿出来改一下就可以了，但其实并不是这么简单就能解决的，现在市面上同类型的棋牌游戏太多，如果没有自己的特点，很难打开市场，而且投资棋牌游戏，多数会选择地方特色的棋牌游戏，地方棋牌规则多变，修改过程非常繁杂，下面就为大家简单介绍棋牌游戏开发需要经历哪些步骤？制作网页棋牌游戏程序的每一步都挺重要的。很多时候，我们在开发制作网页棋牌游戏程序的时候总是只关注到几个我们自己认为比较核心的点，这样显然是不太对的。
2022-11-12 13:19:24
4157
原创 学习Python的经历和一些经验分享
每一天2个小时，一个月以后，什么是程序，什么是模块你就基本上熟悉，碰到问题，解决的办法是先百度，你会发现很多的人会有很多的创意，实在找不到，问人，先是熟悉基本的语法，但是一定要保持旺盛的好奇心，其他没有什么了，相信熟能生巧，先把打字的速度提上去，同样要减少出错的概率。3，学习字符串，列表以及字典，这些是最简单，也是后期可以变化多样的，也是最长使用的，然后开始了解，时间模块在这里面的应用，很多的东西，你都可以用时间模块来解决。3，如果要问人问题，一定要简单精炼，逻辑清晰，会给你和对方都带来好处。
2022-11-07 17:39:50
612
原创 Python爬虫：爬虫所需要的爬虫代理ip是什么？
当我们对某些网站进行爬去的时候，我们经常会换IP来避免爬虫程序被封锁。代理ip地址如何获取？其实也是一个比较简单的操作，目前网络上有很多IP代理商，例如西刺，芝麻，犀牛等等。这些代理商一般都会提供透明代理，匿名代理，高匿代理。那么这几种代理的区别是什么？我们该如何选择呢？本文的主要内容是讲解各种代理 IP 背后的原理。1 代理类型代理IP一共可以分成4种类型。前面提到过的透明代理IP，匿名代理IP，高匿名代理IP，还有一种就是混淆代理IP。最基础的安全程度来说呢，他们的排列顺序应该是这个样子的高匿
2022-11-01 16:51:44
941
1
原创 网站渗透测试教程--了解渗透测试
授权方想尽可能的模拟黑客攻击的情况，并且要测试系统的防护能力和相关人员（包括运维人员、安全员等人员）的警觉性和应变能力。当测试授权方（也可以成为客户、委托方、雇主或者受测方）不清楚受测系统的信息（例如：外包，二次开发），也无法提供完整的受测系统信息的情况下，测试者无法实现得知受测系统的情况，但是授权方还是尽可能协助测试者的了解受测系统的信息。测试者几乎完全知道系统的信息，这样可以把精力尽可能的放在找出受测系统的漏洞和弱点，就好比拿到一只透明的箱子，不仅知道箱子的存在，也知道箱子里面装的是什么。
2022-11-01 00:34:09
627
原创 怎么做软件开发,软件开发流程八个步骤
接下来就在软件开发之后满足了客户的要求，软件系统交给了客户，并向客户交付软件安装程序、数据库的数据字典、《用户安装手册》、《用户使用指南》、需求报告、设计报告、测试报告等文档，指导客户安装软件及安装技巧。完成后，需要修改书面的程序，形成整体框架，功能为单元，组装，系统三个阶段测试，程序的正确性，客户要求功能的充分性，以确定软件是否满足开发要求，这也是一个发现问题、纠正问题的过程。流程是指软件开发设计的一般流程，包括软件的总体结构、模块的组成、功能的设计、程序的编译、调试、联调、测试等过程。
2022-10-29 15:33:22
16048
3
原创 脚本实用性工具介绍
option选项 -m mode默认755 -o owner -g group -d directory目录。-p DIR或--tempdir=DIR指明临时文件存放的目录位置，默认未指定为/tmp目录。install [option] ... [-T] source dest 单文件。install [option] ... -d directory...创建空目录。trap '-' 信号 恢复原信号操作。trap '' 信号 忽略信号操作。trap -p 列出自定义信号操作。
2022-10-28 17:42:14
320
原创 网络安全入门：渗透测试
渗透测试是模拟真实黑客的攻击手段，对目标网站或主机进行全面的安全评估。与黑客攻击不同，渗透测试的目的是尽可能多地发现安全漏洞，而真正的黑客只需要找到一种入侵。点击进入目标系统。一个好的渗透测试员也可以被认为是一个好的黑客，也可以称为白帽。需要注意的是，在渗透测试之前，需要获得目标客户的授权。如果未获得授权，请勿对目标系统进行渗透测试。有关后果，请参阅《网络安全法》。同时，要有良好的职业道德，不能做一些违法的事情。
2022-10-27 10:47:42
616
原创 逆向破解思路和获取app的代码，脱壳操作（四）
拿到他的ipa包之后直接将ipa的包改为zip，然后直接解压缩，在payload这个文件下就是包文件。2.动态脱壳： 我们知道在手机中是会将壳程序进行破解的，那么我们可以通过一定的手段来从内存中拿到可执行文件，但是因为我们手机的环境是比较复杂的，所以在iOS中我们一般采用的都是硬脱壳。我们的ipa文件上传appstore，苹果会给我们做一个加密，其实我们运行在内存中的过程是一个加密的壳程序，当然在手机中我们会对他进行解密壳程序，来直接运行可执行的文件，当然苹果这样做的目的是为了保护我们的程序。
2022-10-20 17:48:05
1653
原创 逆向破解思路和获取app的代码，脱壳操作（三）
简介： Mach-o其实是Mach object的缩写，是mac\ios上存储程序、标准库格式。常见的类型：我们可以通过xcode进行来查看mach-o文件查看mach-o文件的一些命令(怎样显示一个可执行文件的通用二进制文件，xcode选择release模式下真机运行app，找到.app文件显示包内容，最后找到可执行的文件) 1.查看可执行文件支持架构的信息ipo -info可执行文件或者file 可执行文件2.剥离出一种架构lipo 可执行文件 -thin 架构 -output 架构位置。
2022-10-16 15:47:19
2575
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人