Harlan的博客

前言： 今天无意中看到一个网站，也是那种图片站，但是当我要分析的时候发现网站居然有好几处的反调试，还是比较好玩的。进入正题：网站：https://www.vmgirls.com/1.无法右键当按下f12的时候 没有出现开发者工具，说明有js对这段代码进行操作。 这个时候可以选择点击菜单->更多工具->开发者工具2.在console中会出现很多log像下面这样的图 会出现很多。破解方法： 1）找到那段代码干掉，但...

前面所有的准备工作基本做完了，这篇帖子的主要目的是代码的编写，已经编写的流程分析等下面是前面整理的数据： 进入用户空间获得视频的aid https://api.bilibili.com/x/space/arc/search?mid=149040332&pn=1&ps=25&jsonp=jsonp 通过aid请求pagelist 获得视频列表信息https://api.bilibili.com/x/player/pagelist?aid=883949473&a.

前面已经分析了b站得视频下载所用到得数据这篇主要是说下载相关得操作。这里是用得是开源下载工具aria2之所以用这个下载工具来下载之因为 这个工具可以跟任何语言进行交互实现下载一.下载aria2下载地址：https://github.com/aria2/aria2/releases二.开启rpc服务这里语言和aria2交互主要是通过aria2开启rpc服务来实现的官方参考文档：https://aria2.github.io/manual/en/html/aria2c..

首先进入v8的github地址 https://github.com/v8/v8从图中可以看到 首先需要我们下载这个工具 那就先点进去 记得科学上网不然是进不去 的点击这个就下载了 会下载下来depot_tools的这个工具 然后解压出来 我这里解压到e盘的根路径打开cmd开始配置相关的代理git config --global http.proxy=...

我这里使用的方法 比较简单 用神奇fiddler即可。这些分两篇 第一篇定位音乐然后手动操作保存 第二篇自动下载首先本篇下载的最近很火的一首歌叫 《 你的酒馆对我打了烊 》 这个音乐在qq音乐客户端上提示版权不允许下载，但是他可以播放，既然他可以播放 那么他肯定是需要缓存的。那么就可以下载，只是直接点击他的那个下载按钮不给下载而已。具体为什么可以自己去百度上搜一下原因。 因为爬...

通过python 来爬取网站内所有的图片到本地第三篇是动态获取参数构造图片地址实现下载图片 传送门：https://blog.csdn.net/qq_33958297/article/details/82316019这篇文章的目的是因为上一个文章里的地址已经无法访问了考虑到可能有的新手没有办法去实验，这里又出了一个新的。但是和那个网站的实现方式略微不同。前面大致是一...

写这边文章的目的是为了让很多朋友少走弯路， 因为我也上网查了下  没有看到比较好的文章都是一些什么数组比较啊 类似下图这样的 而且百度上我看到的大部分都是这类 我也不知道是谁写的 这个效率应该是极差的 后面还md5  这到底要消耗多少性能 咱就不说了  我这里使用的方法只需要比较3个字节  我相信很多做过c++的朋友应该知道  utf8 unicode的文档的二进制开头是不一样的...

QQ空间登录全解析一. 首先访问QQ空间手机版。手机版提交的参数会少些 方便我们分析。https://m.qzone.com/ 这个地址会有一个302跳转  而且这个域名是没有任何参数的 所以日后操作会很方便 访问这个页面的主要目的也就是为了要cookie而已二.检查账号。正常操作会自动进行这一步骤  主要目的是为了检查账号是不是需要验证码。https://ssl.ptlogi...

一.效果二.思路我们通过在场上的僵尸的数量来定位记录僵尸数量的一个地址，因为召唤僵尸或者结束战场肯定是需要这个变量来进行判断的，由此就可以定位到召唤僵尸call三.实现(1)获得僵尸数量的地址.首先搜索未知的值，然后等待僵尸出现搜索增加的值，僵尸死了 可以搜索减少的值，如果数量没有变化,可以搜索未变动的值。然后几番搜索完成之后会出现和我这个图差不多的会有很多相似的 ...

一.效果二.思路我们在上一篇中实现了召唤僵尸，但是在测试的时候需要等一段时间，并不是一直调用的，那么我们猜想他肯定是有定时器，会一直在判断，只有这个定时器置0或者最大值的时候才会进入。所以找到这个定时器就可以实现加速出僵尸。三.实现来到上一篇召唤僵尸的call的地址 我们上下看下 发现有很多跳转 因为不知道哪个是 那最暴力 也是最简单的办法是头部下断然后回到游戏...

一.效果二.思路方法其实很简单的 上一篇文章中已经找到了种植植物的call 那么叠加种植 应该也在附近 他肯定是一个判断 只要修改了这个判断 让他直接执行下来就可以实现叠加种植了，其实上一篇文章中使用种植call也可以实现叠加种植。三.实现我们来到上一篇文章中种植call的地方，到函数头的位置下断，看一下他的执行流程.种植之前肯定要先有一个植物，不然肯定就没有办法实现叠加种...

一.效果二.思路使用鼠标点击时会在一个地址写入一个值，当换一个植物会换一个值，这样如此反复就会找到这个地址，当种植的时候肯定要访问这个地址，这样就可以精确的定位到种植call了三.实现(1)搜索地址. 这个不是特别好截图 照着文字做 效果一样首先搜索未知的值，进入游戏选择一个植物，但是不要种，点击改变的值搜索。可以回到游戏再换一个植物，再点击改变的植物。也可以回头游戏什么都...

一.效果二.思路思路就很简单了，从前面几篇文章可以得知，只要搜索到计时器，然后通过计时器就可以定位到他的代码执行段。三.实现之所以写这篇的目的是因为植物攻击加速的代码和太阳花快速生产的不是一个地方，因为太阳花他不需要判断前方是否有怪物，也不需要发射子弹等问题，所以太阳花的执行流程还是蛮简单的，几乎可以说是一目了然。(1)获得豌豆射手的发射子弹的计时器。最好是获得一个攻击...

一.效果二.思路其实这个实现过程很简单，就是上篇的满天星2中的call实现的 通过修改特定的参数实现了 下的是钻石而不是阳光三.实现四.总结其实在第三篇中的植物加速生产阳光的地方也是调用的这个同一个call，只是最后的ecx的值不一样，太阳花的传入的是另外一个对象 具体代表什么不太清楚 反正是植物对象中+4的位置的值这个应该还可以下钱袋啊 或者一些其他的什么东西 大...

一.效果二.思路其实这篇主要是上一篇的启发，上一篇是通过修改esi+5538的值来实现漫天星，这一篇主要是通过直接调用call来实现,好处不言而喻!三.实现(1)获得加阳光的地址.413bf8(2)获得出现阳光的call.上一篇文章中 知道 这个jg是判断大小的 大于0的话就跳转，然后向后执行可以看到两个call 第一个call经过测试 是计算用的 计算比如植物...