talent_He-CSDN博客

原创小程序逆向---某幸咖啡

本文为技术学习声明，强调代码仅供研究使用，禁止商业用途或违法行为。使用者需自行承担违规操作导致的账号封禁、法律追责等后果。文中提及瑞幸接口分析涉及AES加密、MD5加盐等技术细节，指出直接调用会报错，需注意参数处理（如固定sign值、UUID加盐等）。全文突出技术研究的合规性要求，并声明侵权即删。

2026-05-25 22:41:38 71

摘要：该代码片段展示了通过Python处理JavaScript反爬机制的完整流程。首先发送初始请求获取第一段JS代码并执行生成cookie；然后第二次请求获取更复杂的第二段JS代码，通过预先准备好的JavaScript环境(source_code.js)执行生成最终cookie；最后携带正确cookie获取真实数据。整个过程模拟了浏览器执行JavaScript生成cookie的机制，其中source_code.js提供了必要的浏览器环境补全，包括全局对象、文档对象和定时器模拟等。

2026-05-20 21:29:45 42

原创 js逆向验证码网易易盾分析

摘要：本文分析了滑块验证的破解流程，重点研究了请求参数逆向过程。发现关键参数cb（类似UUID）和token的动态获取机制，其中cb需逆向加密函数。通过跟栈调试解混淆webpack模块，成功导出cb函数并补全运行环境。在验证阶段，利用图片接口返回的token替换校验接口参数，并模拟生成加密轨迹数据（包含x,y,z坐标）。最终构建了包含轨迹取样、去重等处理的完整请求参数，实现滑块验证的自动化破解。整个过程涉及请求参数逆向、轨迹算法模拟和加密数据处理等关键技术。

2026-05-16 16:08:07 726

原创中国观鸟中心 RSA aes-cbc

文章摘要：该文介绍了如何通过逆向分析破解某网站的数据加密流程。首先定位到sign生成采用标准MD5算法，通过还原三个关键字段实现签名验证；其次分析载荷参数生成位置，补充缺失数据；最后在调用栈中追踪解密过程，发现采用AES-CBC模式加密，通过提取IV和密钥，用Python成功解密响应数据并返回明文。整个过程涉及MD5签名验证、载荷参数重构和AES解密等关键技术。

2026-05-10 15:33:31 43

原创闲鱼网页md5 (sign)

摘要：本文探讨了Python实现加密位置定位的方法，指出直接使用token存在过期问题。为实现持久化访问，建议通过逆向分析登录接口获取cookie。该方法可绕过token时效限制，但需注意相关法律风险。文章提供了技术思路，但未涉及具体实现细节。

2026-05-10 15:29:57 26

原创全国建筑市场公共服务平台

摘要：该案例涉及AES-CBC模式解密问题，发现固定密钥IV后仍报错。可能原因包括：1）加密数据格式错误；2）密钥错误（如使用假密钥）；3）算法被魔改。解决方案包括：1）用标准加密库还原；2）通过Webpack处理魔改算法；3）在JS代码中搜索验证密钥有效性。检测魔改算法可通过分析加密逻辑是否偏离标准实现来判断。

2026-04-23 20:45:26 95

原创万达影院 ---check逆向思路

现在目的是要生成check 这个是拼接的顺序"Wanda1_3B3AA12B0145E1982F282BEDD8A3305B89A9811280C0B8CC3A6A60D81022E49031776861734401/movie/coming.api?进来就是这个函数 e是时间戳 t是路由 n是载荷参数拼接作为参数传递最后拼接成i 交给hexMD5(i) 生成check。定位到加密位置 g是‘’ 字符串， m是时间戳，p是check。进到函数里面发现是函数套函数。t是路由 n是拼接的字符串。

2026-04-22 23:22:00 227

talent_He的博客