![](https://img-blog.csdnimg.cn/20210318095446736.jpg?x-oss-process=image/resize,m_fixed,h_224,w_224)
爬虫逆向
文章平均质量分 80
主流网站的的爬虫,相互学习,逆向参数等。
优惠券已抵扣
余额抵扣
还需支付
¥49.90
¥99.00
购买须知?
本专栏为图文内容,最终完结不会低于15篇文章。
订阅专栏,享有专栏所有文章阅读权限。
本专栏为虚拟商品,基于网络商品和虚拟商品的性质和特征,专栏一经购买无正当理由不予退款,不支持升级,敬请谅解。
.含笑.
人生是一团欲望,欲望不满足就痛苦,满足了就无聊。
展开
-
JS逆向加密——某乎反爬x-zse-96
抓包分析这里用于学习分析某乎的搜索案例的加密参数找到请求的数据,多次抓包请求,对比请求的参数以及动态变化的参数,然后携带参数去模拟请求这里 主要是有个 x_zse_96 带带加密参数 需要我们去分析解密加密参数分析首先 浏览器全局搜索 加密的参数x-zse-96,会搜索出来 俩个位置,在这俩个位置都打上断点然后刷新网页,看会在哪个断点断下分析一下x-zse-96的由来和逻辑,截图和控制台有详解,最后再到 signature的地方 打上断点,进入函数里面是调试,看具体的加密逻辑这里的原创 2021-10-11 18:02:50 · 920 阅读 · 1 评论 -
JS逆向加密——某宝sign参数分析
某宝sign参数分析这里只做分析用途, 作为学习和交流 !!!!1. 抓包分析 (这里是店铺搜索来作为分析)多抓几次 包对比动态变化的参数 : page 页数 q 搜索关键字 t 时间戳 sign 加密 这是 主要地方分析的地方 callback 返回的类型 2. 参数加密分析sign重点分析一下 这个 sign 加密首先 全局搜索 sign 参数,找到 js的位置,打上断点 重新搜素一下,...原创 2021-05-19 11:56:40 · 919 阅读 · 1 评论 -
安卓逆向——某宝APP抓包之环境对比 (一)
某宝APP抓包之环境对比 (一)环境一: Android 10 (lineage OS系统) magisk 22.1 (目前最新) edxposed(直接在magisk里面下载) 9.1.0 版本APP JustTrustMe模块 抓包问题:需要 登录,那就登录,登录之后出现滑块,淘宝的滑块你懂的,人是滑不过去的,无效 !!!有可以抓到包的 可以一起交流交流 环境二 : A...原创 2021-04-30 15:07:57 · 2263 阅读 · 2 评论 -
安卓逆向——某宝app抓取(jadx分析补充)
某宝app抓取(jadx分析补充)1. jadx 直接打开 搜索不到 核心的加密代码当 jadx 反编译,分析的时候 发现有大片黄色的伪代码的时候,就是jadx没反编译出来的,用 命令强制反编译jadx-gui --show-bad-code test.apk 2. jadx源码分析搜素 到 a3.get 进去后,看到 在 buildParams 方法,a3.get 的 a3 是由HashMap<String, String> a3 = l...原创 2021-04-26 17:40:21 · 1385 阅读 · 1 评论 -
安卓逆向——某宝app爬虫抓取
某宝app抓取环境 : app 9.1.0 hook 请求方式 fiddler Android 6(nexus 6P) 抓包 :原创 2021-04-25 15:27:02 · 1501 阅读 · 1 评论 -
安卓逆向——Ida 动态调试
Ida 动态调试本文的使用的IDA_Pro_v7.0_Portable 版本,下面介绍一下动态调试so文件的流程:1. 在IDA的安装路径中找到android_server文件# 查看手机型号 arm64-v8aadb shell getprop ro.product.cpu.abi2. 将android_server拷贝到手机的/data/local/tmp目录下面# 进入对应的文件夹,把文件push到手机adb push android_server64 ...原创 2021-04-22 14:49:48 · 539 阅读 · 0 评论 -
JS逆向加密——某多多anti_content参数加密
某多参数加密Cookie里面 :pdd_vds JSESSIONID Params里面:pageflip anti_content多次测试发现,Cookie可以不携带,但是会频繁出现错误请求失败,所以还是主要分析Params的参数,page相信大家都懂的...原创 2021-03-29 10:09:46 · 2563 阅读 · 2 评论 -
安卓抓包——ssl_logger-某眼查抓包
ssl_logger-某眼查抓包APP版本:11.4.0_165 ubuntu18 和 win10 Wireshark ssl_logger 使用先用 fiddler抓包,配置代理后是抓不到的,APP显示没有网站在用JustMePlus hook网络请求库代码 测试后也是没有用最后用ssl_logger抓包做分析使用1. 先找到 APP包名 可以到 adb常用密令看 adb shell pm list package | grep tian...原创 2021-03-28 18:06:08 · 1278 阅读 · 0 评论 -
安卓抓包——fiddler抓包直接下载某音数据
fiddler抓包直接下载某音数据准备好XP框架+JustTrustMe插件安装在模拟器(或真机)上面1. 打开 fiddler 抓包工具 在手机配置好代理(可能还需要 证书验证,后期补上) 2. 找到 修改的地方 然后 复制 下面的代码 在 fiddler 里面的 beforeReponse 修改代码//fiddler远程配置安装(不会配置的话加我Q:2908436596 if(oSession.full...原创 2021-03-28 09:00:29 · 627 阅读 · 0 评论 -
安卓逆向——抖音极速版爬虫
抖音急速版爬虫实验环境 操作系统: win10 mumu模拟器 安卓6 apk JustTrustMe fiddler 抓包 初步了解 信息,用 fiddler 看看请求,复制curl直接解析 代码请求,发现是可以请求的,可能是失效性的, 我们需要逆向参数,持续的获取 数据,动态生成参数 ...原创 2021-03-27 17:35:31 · 2290 阅读 · 1 评论 -
小程序逆向——某书小程序反编译(二)
某书小程序反编译(二)结合上一篇反编译 ,到这里反编译后用微信开发者工具打开,发现并没有看到数据,还有很多请求失败,说的是Unauthorized 没有验证来分析 看看 错误的请求 发起JS请求的地方,看看JS的方法,注意到 _sendRequest 和 request 方法,跳进去看看,搜索Unauthorized 参数找到 报错参数位置的地方,跳进去把 值打印 出来,发现没有值,然后我们去 用 抓包工具fiddler 抓到正常请求数据看看请求的参数,对比一下...原创 2021-03-22 23:20:04 · 639 阅读 · 4 评论 -
小程序逆向——某书小程序反编译(一)
某书小程序反编译实验环境 操作系统: win10 node : v12.18.3 微信开发者工具:Stable 1.05.2102010 前置准备 需要安装pc端模拟器工具可以选择网易MuMu,或者其它模拟器 模拟器设置中配置共享文件夹 下载反编译工具 模拟器内软件安装 RE文件管理器(获取root权限,查看小程序压缩包) 微信(使用微信打开小程序以下载小程序包) 获取小程序包1.使用自己手机上的微信打开...原创 2021-03-22 22:24:49 · 2349 阅读 · 4 评论 -
JS逆向加密——某条的参数加密之浏览器监测反推逻辑
NodeJS和浏览器区别-补环境总结1. 头条的案例 export,浏览器是没有的这个属性的,"undefined" != typeof exports ? exports : void 0 # Node : {}# 浏览器: undefined原创 2021-03-18 15:09:10 · 897 阅读 · 0 评论 -
JS逆向加密——某条_signature参数加密
网址 某条网址请求分析多次请求查看,查看请求的信息和对比参数,主要有俩个参数 min_behot_time 和_signature 会发生变化1. min_behot_time 参数 多发现对比请求 发现就是上一次请求的 返回值里面的时间2._signature 参数 才是主要分析的加密参数首先 全局搜索_signature 参数,进入JS文件找到_signature 的地方,打下断点,刷新网页或翻页,断点会断在这个位置,也可以看到加密后的值_signature ...原创 2021-03-17 11:18:06 · 2273 阅读 · 8 评论