- 博客(14)
- 资源 (6)
- 问答 (5)
- 收藏
- 关注
RSS订阅原创 docker和docker-compose常用指令
docker build -t <标签名> <Dockerfile路径>docker exec -it <容器ID或名称> <命令>docker exec -it <容器ID或名称> bash。docker restart <容器ID或名称>docker inspect <对象ID或名称>docker start <容器ID或名称>docker rm -f <容器ID或名称>docker stop <容器ID或名称>docker logs <容器ID或名称>docker rm <容器ID或名称>
2024-05-12 16:05:57
446
4
原创 拼多多读取客户端工作台Cookie
这里提前知道了拼多多商家版cookie是PASS_ID属性，我通过Xsearch搜索工作台缓存目录的pass_id关键字并没有找到有用的内容，所以这里我选择了直接操作进程内存进行获取。business是自己单独写的一个类，这里用来简单判断这个cookie是否在线，如果在线则跳出来。因为它是以window开头，搜索的长度尽量长一点，这样结果就不会太多且容易精准。通过易语言精易模块的内存搜索功能，搜索关键字：PASS_ID=window。最后就能轻松拿到cookie啦！
2023-01-23 06:05:57
2064
2
原创 解决Android Studio ADV模拟器无法使用remount命令记录
解决Android studio里的模拟器无法使用命令remount挂载问题
2022-06-28 03:12:28
2472
原创 机场云商sign算法分析笔记
这里直接进入算法查找主题，至于如何逆向小程序可以在GitHub上搜索wxunpack得知。这里我就不重复展示抓包过程，抓包里面我们看到header里有nonceStr、sign通过关键字直接搜索小程序源码得到关键部分：if ("POST" === t) y.sign = r(d, m.url.replace(a.default.HOST, ""), p, v, S), m.data = d; else { for (var h = m.url + "?", b = 0,
2021-09-13 01:23:19
3501
40
原创 使用JS批量爬取抖音视频无水印链接
目前抖音开放了网页版，可以直接通过打开链接就能观看视频，但是我们作为视频剪辑专业户，希望能批量下载视频。我们以代古拉k作品主页为例，地址：https://www.douyin.com/user/MS4wLjABAAAAGI7A6weZZ5J8g5Fe-Dd_SOho75oVErhFh7JW9XY_Aok?extra_params=%7B%22search_id%22%3A%22202108070050160102122011974537B25C%22%2C%22search_result_id%22
2021-08-07 01:01:58
6109
1
原创 调用fiddler插件进行二次开发实现抓包修改数据
调用fiddler插件进行二次开发实现抓包修改数据项目介绍开发准备函数使用开始监听修改数据项目介绍目前fiddler官方是由一个可以提供二次开发调用的框架，也就是fiddlerCoreAPI，但是由于帮助文档比较复杂，并且只支持C#调用，VC++虽然可以支持托管调用，但部署较为麻烦，为此我专门进行了VC版的二次封装，项目完全开源，地址：vcfiddler仓库开发准备该vcfiddler已经提供了大量的功能函数，满足了大部分情况下的使用条件，且目前至今仍在更新中，所以我们就可以直接下载git仓库提供的
2021-04-28 05:41:50
2443
1
原创 Android设备信息生成规则
Androd设备信息生成规则滥用设备信息恶意注册设备信息规则增强恶意注册防护方法最后滥用设备信息恶意注册当我们在开发某款APP时，为了防止用户恶意注册通常会通过IP，手机唯一编码进行过滤重复恶意注册。通常最简单的方法我们是识别其IMEI码进行防止过滤，但是随着人们的逆向技术增长，很多逆向技术人员通过各类技术（如xposed，frida，重打包）将IMEI进行修改。设备信息规则但由于IMEI是由固定的规则组成的，如果咋们注册时校验它的IMEI生成规则，可以有效的过滤一部分没有进行生成规则所产生的IM
2021-01-11 05:04:25
1870
1
原创 IDEA运行和打包时编码不一致解决方案
在做某接口访问时，这里我是固定死中文字符，直接在idea运行通过抓包发现编码正常，能够正常访问但是通过打包成jar包后，通过PowerShell控制台执行发现会出现乱码。这很纳闷，写死的字符都会有差别，通过网上搜索很多资料，设置file encoding无果，在编译时添加encoing=utf-8无果。最后竟然发现是powershell控制台本身的问题，换成CMD解决了！解决方案不要使用powerShell，切换成cmd即可！...
2020-11-16 04:41:02
1281
原创 使用易语言搭建WEB服务器且支持大文件下载/断点传输
易语言搭建WEB服务器，无非就是对数据处理与协议头分析做得好即可，扩展插件也不难，只需要接入相应接口即可，那么这次也是直接使用WINDOWS API的socket套接字进行搭建的WEB服务器。目前尚未支持HTTPS，因为关系到证书和加密算法相对复杂。大部分功能都已经解析并封装成模块直接调用使用，如果想知道原理也可以直接下载模块源代码进行使用，对于大文件下载也做了对应处理，大文件下载其实也就
2018-01-21 23:21:11
8485
原创 Android高速截屏之vysor反射截屏原理实现方法以及代码下载
vysor是一款强大的远程控制手机软件，无需root，只需一根数据线即可控制。那么关于他的原理网上已经很多了，我直接贴个分析地址吧：http://blog.csdn.net/f2006116/article/details/53928602上面说到，vysor是巧妙的利用adb的app_process来运行java获得调用SurfaceControl.screensho
2018-01-21 23:13:30
3989
原创 基于FIddler实现Chrome内核下对网页进行填表操作以及原理
由于这段时间比较匆忙，一直没来得及写博客，外加模块功能还不是很齐全~拖了好几个月哈哈。下面言归正传、使用过易语言软件的童鞋，估计都听说过“填表”是啥玩意，其实就是通过WINDOWS API来获取到IE的对象接口，这样就可以通过接口随心所欲的控制网页上的每一个元素。但是由于IE浏览器逐渐被淘汰，并且也不支持HTML5，大部分都转向WEBKIT浏览器，除了少部分（例如网银），但是为什么Chro
2018-01-21 23:02:25
7829
4
c++如何给使用__clrcall作为导出函数传递参数？
2021-03-24
Android5.0后台录屏总会被系统KIll掉
2018-01-12
xposed模块如何hook构造方法
2017-05-14
对于内网的电脑，如何建立一个代理服务器使其实现其它电脑可以访问他的局域网
2016-12-06
TA创建的收藏夹 TA关注的收藏夹
TA关注的人