- 博客(778)
- 资源 (15)
- 收藏
- 关注
RSS订阅
原创 付费课程：对于爬虫、逆向、抓包、接口构造感兴趣的同学可以了解下
因人而异，感兴趣的同学可以私聊我，进行针对性指导、教学。线上或者线下课程皆可，一对一教学。
2023-04-27 23:20:04
3089
11
原创 壹票达票务工具
配置 Token/Cookie -> 搜索演出 -> 选择场次票档 -> 选择观演人 -> 预下单或直接下单 -> 遇到 WAF 调远程验证码服务 -> 带验证参数重试 -> 显示订单结果本地没有完整业务加密签名算法。本地只包含 JWT payload 解码、证书 SHA1 指纹比对、动态 ticket item id 生成，以及远程验证码服务调用。D --> E[回填界面和内存字段]### 19.2 自动提取```mermaid。
2026-07-12 19:56:26
3
原创 中国石油招标投标网 — 中标候选人爬虫技术分析
复制真实浏览器的 TLS 握手参数（密码套件顺序、TLS 扩展、ALPN 等），绕过基于 JA3/JA3S 指纹的服务端检测。所有 API 请求体使用 RSA-1024 公钥加密，响应体使用私钥解密，HTTP body 全程为密文。库使用 urllib3 的默认 TLS 握手参数，与真实浏览器差异明显，易被 JA3 指纹检测工具识别。密钥隐藏在 CSS 文件中，这是一种隐蔽分发技术，防止简单的密钥抓取。切换次数越多，等待时间越长，最大 60 秒，避免被代理 API 限流。为空，也返回包含基础信息的空行。
2026-07-10 11:01:04
27
原创 应用宝 MMTLS 协议与wx_code分析
腾讯应用宝（AppBao / PCYYB）是腾讯的 PC 端应用分发平台，内嵌了微信小程序运行环境。PC 用户可以通过应用宝打开微信小程序，应用宝会替用户完成微信登录，并将登录凭证（code）注入小程序环境中。想象一下：你在 PC 上打开了一个微信小程序（比如用腾讯应用宝打开拼多多），小程序会自动调用。获取一个临时密码（code），然后用这个 code 告诉微信"我是谁，我在用这个小程序"。在 PC 端，微信小程序运行在应用宝的私有运行时中，不是浏览器环境。
2026-07-08 13:51:43
12
原创 阿里云滑块验证码补环境分析
从工程角度看，这个项目不是一个“算法破解器”，而是一个“运行时适配器”。它做了三件事：第一，补齐运行环境。让 Node.js 通过 jsdom 拥有足够多的浏览器特征，使官方 SDK 和 sg bundle 可以执行。第二，接管关键边界。通过拦截 XHR 和 script 加载，把 SDK 的内部流程接到本地控制逻辑与真实服务接口之间。第三，保持状态一致。所有关键加密与设备参数都交给原始 SDK 生成，避免自己构造造成前后不一致。
2026-07-07 23:24:33
42
原创 东方财富&同花顺股票查询工具
将东方财富机构调研爬虫（crawler.py）和同花顺个股K线行情查询（）合并为一个带图形界面的 Python 程序。两个数据源通过股票代码关联，输出合并 CSV。
2026-07-02 12:02:39
41
原创 顶象刮刮卡验证码纯算分析
顶象（DingXiang）是国内主流验证码服务商，提供滑动拼图、文字点选、刮刮卡等多种验证码类型。本项目针对**刮刮卡验证码（业务类型 type=2）**进行逆向分析。用户看到一张被遮盖的图片（类似彩票刮刮乐）用户用鼠标在图片上"刮开"涂层系统根据刮开的区域占比决定是否通过前端将刮开的 bitmap 提交给服务端验证。
2026-06-21 18:57:20
135
原创 Suno API 逆向分析完整记录
日期: 2026-06-20 ~ 2026-06-21项目: suno-api-private (基于 gcui-art/suno-api)分析工具: Patchright (Playwright 去指纹分支), Chrome DevTools Protocol, Node.js Crypto。
2026-06-21 12:32:37
292
原创 阿里九宫格验证码 (Baxia SecCaptcha) 逆向工程与自动化求解
实现对阿里巴夏 (Baxia) 九宫格点击验证码的全自动求解模式说明依赖浏览器模式通过 Puppeteer/Playwright 控制真实浏览器，享有完整 DOM/Canvas/WASM 环境需要 Chrome/Chromium纯算模式脱离浏览器，通过 HTTP API + Node.js WASM 解密完成求解无需浏览器。
2026-06-20 01:21:28
95
原创 angry_dog构造参数i分析思路
票星球（piaoxingqiu.com）使用彩一云（CaiYiCloud）的 “angry_dog” 安全 SDK 进行反爬防护。SDK 初始化时会向发起请求，URL 中携带一个i参数。自动化生成有效的i参数，调用 i.js 接口获取加密后的 JS 代码。
2026-06-07 00:40:27
85
原创 从零到一：逆向数美点选验证码，OCR+SDK混合方案完整复盘
完整逆向了数美点选验证码的API流程分析了SDK的加密机制：64位分组密码，密钥为8字符字符串实现了OCR文字识别：ddddocr + 多次投票，准确率75-85%打通了SDK加密链路：通过Hook捕获实例，直接调用checkApi实现了自动化求解：Python OCR + Playwright SDK，30次重试通过率>99%
2026-06-07 00:38:41
83
原创 从零到一：逆向数美滑块验证码，纯Python算法通过的完整复盘
逆向了数美SDK的DES加密：从449KB混淆JS中提取出12个DES密钥解决了缺口检测难题：发现alpha通道掩码是唯一有效方法实现了纯Python方案：无浏览器依赖，可直接部署整个过程经历了数百次失败尝试，最终通过"成功报文解密验证"的方式确认了所有密钥的正确性。本文技术细节仅供安全研究和学习交流使用。
2026-06-03 11:34:44
52
原创 厚朴 APK 搜索接口分析
厚朴 APK (闲鱼搜索工具) 逆向与脱机协议深度分析全记录本文档完整记录了针对“厚朴 APK”底层 H5 运行逻辑（）的逆向分析过程。从 WebSocket 代理搜索、登录注册鉴权、AES 报文加密、前端环境检测绕过，到直连闲鱼 Mtop 接口及 x5sec 滑块风控的处理，均提供了详细的原理解析与等效 Python 脱机代码。阶段一：WebSocket RPC 代理搜索逻辑还原阶段二：登录接口与鉴权 Token (sign_token) 的获取。
2026-05-29 09:41:41
408
原创 海关纯算分析
海关信用信息公示平台 () 的企业查询接口受多层反爬保护。本文档完整记录从零开始分析、提取SM4加密算法、实现纯算API调用的全过程。
2026-05-27 08:48:36
47
原创 Supreme小程序自动化抢购终端——源码架构与执行流程全解析
本系统是一套基于开发的桌面端小程序自动化抢购终端。把只有开发者能跑的脚本，包装成普通用户也能操作的桌面工具。参数自动捕获 → 商品多关键词检索 → sku/尺码/库存映射 → 多商品任务队列 → 定时/立即抢购 → 订单创建 → 支付参数拉取 → 本地服务生成支付链接 → 手机微信扫码付款这套 Supreme 抢购终端，表面上看是一个"下单工具"。但从工程角度审视，它已经具备了一个小型桌面自动化系统GUI 层：CustomTkinter 现代化界面，线程安全业务层：多商品队列、定时调度、任务编排。
2026-05-25 10:21:04
142
原创 JS逆向之iv8 如何使用
iv8把网页 JS 执行这一环节从完整浏览器里拆出来，放进 Python 原生进程里执行。复杂 JS 参数生成前端签名动态 tokenXHR/fetch body 捕获逻辑时间加速轻量并发执行 JS简单 hash/token完整验证码交互高强度真实浏览器指纹完全依赖服务端状态的参数最优解是 requests + Python 手写 token。淘宝验证码链路:iv8 可用于局部分析某些 JS 参数，但不是完整最优解。
2026-05-22 09:35:57
1200
原创 不用付费，不用中转站：NVIDIA 官方免费 API 完整教程
NVIDIA 免费 API 涵盖了Gemma 4以及 NVIDIA 自研的Nemotron系列等主流顶尖模型。也是合规使用，并非通过 OAuth 授权转成 API，对开发需要 API 的情况非常友好。der**、Gemma 4以及 NVIDIA 自研的Nemotron系列等主流顶尖模型。也是合规使用，并非通过 OAuth 授权转成 API，对开发需要 API 的情况非常友好。
2026-05-21 11:48:51
591
原创 饿了么外卖商家数据采集系统 - 源码架构与执行流程解析
本系统是一款基于PyQt5和Selenium开发的桌面端商业数据采集软件。其核心目的是采集“饿了么”平台上的外卖商家线上营业数据（销量、评分、起送价），并通过第三方地图 API 进行二次交叉检索，挖掘出商家的线下实体店真实联系电话和详细物理地址，主要用于 B 端客户的拓客与线索收集。
2026-05-18 19:16:54
427
原创 Gemma 4 越狱版开源大模型，本地部署教程｜免费无限制・无需 Token
Windows 终端程序是一款新式、快速、高效、强大的终端应用程序，适用于命令行工具和命令提示符、PowerShell、WSL 等 Shell 用户。越狱版模型列表：https://huggingface.co/collections/TrevorJS/gemma-4-uncensored。下载地址：https://apps.microsoft.com/detail/9n0dx20hk701?Ollama 官网：https://ollama.com/地址：https://cloudstudio.net/
2026-05-14 09:00:52
1333
2
原创 从 LSPatch 到本地签名机：拆解一个 Hook 模块
不要执着于复刻复杂签名算法。先找到 App 内部已经稳定运行的签名链。再选择一个统一、可复用、上下文完整的 Hook 点。最后把这个能力包装成受控的本地服务。10088端口的意义就在这里。它不是淘宝 API。它不是商品数据接口。它也不是能自动处理所有风险控制返回的万能代理。它只是一个本地签名机入口：把外部脚本传入的业务参数交给 App 内部签名对象处理，再把签名结果交还给外部脚本。理解这一点，再看test.pyPython 构造业务参数-> 调用 10088 获取签名。
2026-05-12 17:43:17
175
原创 # 某处方抢单系统架构分析
回头看这个项目，我觉得它的核心不是 Tkinter，也不是 aiohttp，而是我围绕“低延迟接单”做出的架构取舍。我没有把所有逻辑塞进按钮回调，也没有让高频扫描和关键提交共用同一条网络通道。我用一个桌面应用的外壳，包住了一个异步、分轨、带退避和去重的订单处理内核。我做完这个项目后最深的感受是：真正好的优化，不是到处加并发，而是知道哪条路径不能排队。第一，职责边界清楚。配置、统计、网络、登录、订单处理、二维码、GUI 都有自己的类。虽然这不是大型框架式架构，但我已经把可维护的模块边界搭起来了。
2026-05-12 10:59:35
49
原创 Ozon 俄罗斯电商商品数据采集
如果只把这个项目看成一个 Ozon 爬虫，会低估它。它真正值得学习的地方，是用几个清晰的模块，把一个本来混乱的采集过程拆开了：输入解析负责把任务变干净。BrowserManager 负责把浏览器变成可恢复的运行容器。APIInterceptor 负责从网络层拿到更稳定的数据源。DataExtractor 负责把混乱页面翻译成结构化字段。SeedScheduler 负责把一个 SKU 扩展成一个商品系列。DataWriter 和 Pydantic 模型负责把结果沉淀成下游可消费的数据。
2026-05-07 10:00:42
181
1
原创 从 Maxjia 接口签名到 PyQt5 工具：一次 Dota2 高分玩家数据分析系统复盘
这次需求一开始看起来很简单：获取 Dota2 某个英雄的高分玩家排行榜。但做着做着就会发现，单独拿到一个英雄排行榜并没有太大的分析价值。排行榜只能告诉我：谁在某个英雄上分数高。但我真正想知道的是：所以最终目标不是写一个单接口脚本，而是做一个完整的数据分析工具：最终代码在本目录的 ，输出示例文件为 。最早的入口是这个接口：核心业务参数是：接口返回的数据里，最关键的是两块：这个阶段的脚本对应本目录里的 。它验证了一件事：只要 和 对， 对应的排行榜数据就能正常返回。但问题也在这里暴露出来：、、 都不是静
2026-05-02 13:58:58
50
1
原创 深度剖析：如何用Python构建一套DOTA2高分段玩家“绝活哥”挖掘系统
回顾整个开发过程，除了前面提到的并发封禁、数据清洗和多线程通信，在实际联调阶段，最大的难点在于API接口翻页的边界判断。完美世界App的战绩接口，如果不带过滤条件，会把玩家几年前的匹配记录全拉出来。为了实现“仅统计近N个月高分段战绩”，我不得不在每一页的回调数据中对比 timeStamp。如果当前页出现了早于目标时间戳的数据，必须立刻设置 keep_fetching = False，主动切断后续的翻页请求。这一个小细节，把单人的处理时间从几十秒压缩到了两三秒，直接决定了整个系统的吞吐量。
2026-04-28 21:53:20
49
1
原创 铁路工程质检数据自动化爬取系统的模块化设计与实现
本文设计的铁路工程质检数据自动化爬取系统，通过三大核心模块的协同工作，成功解决了传统手动爬取效率低、易出错、数据归档不规范的问题。自动化程度高：从登录、层级数据爬取到表格解析、归档，全程自动化完成，大幅减少人工操作，将单分项工程的质检数据爬取时间从数小时缩短至数十分钟；鲁棒性强：针对平台反爬机制、接口格式错误、表格定位不稳定等问题，设计了完善的异常处理与重试机制，确保系统稳定运行；实用性强：按工程层级归档文件，生成文件链接汇总表，适配铁路工程质检数据的管理需求，可直接应用于实际工程项目；
2026-04-25 23:27:19
98
1
原创 Dota2 全英雄战绩高阶分析系统——基于 Stratz API 的爬虫与可视化实现
本文剖析的 Dota2 全英雄战绩高阶分析系统，基于 Stratz API 实现了从 Token 自动获取、数据抓取、高阶分析到可视化导出的全流程自动化，解决了 Stratz 平台数据批量获取与标准化分析的痛点。系统核心优势如下：\1. 易用性：通过可视化 UI 设计，无需用户掌握编程知识，即可完成多玩家、全英雄战绩的抓取与分析；\2. 高效性：多线程异步抓取结合频率控制，兼顾抓取速度与平台反爬限制，大幅提升数据获取效率；
2026-04-22 12:25:34
212
4
原创 Dota2英雄指数分析系统：基于Stratz API的多线程爬虫与UI可视化实现
该模块是系统的核心业务逻辑模块，负责根据玩家的胜场数量、败场数量、段位等数据，计算玩家的“英雄指数”（量化玩家在该英雄上的表现），并给出评级（普通、优质、顶尖、超一流），实现玩家表现的客观量化，为数据分析提供核心指标。核心设计思路：结合“对局活跃度”“胜率”“段位权重”三个维度，设计多因子量化模型，避免单一指标（如胜率）带来的偏差（如低场次高胜率的玩家无法与高场次中胜率的玩家公平对比）。易用性：通过PyQt5实现可视化UI，支持灵活的筛选条件配置、实时日志监控、数据导出，降低操作门槛，适配非技术用户；
2026-04-21 11:57:01
359
原创 CLIProxyAPI反代教程，codex无限额度调用
录制完整操作视频，针对小白使用：购买地址：http://219.151.187.96:3000/product/prod_7bbdec00dfb3。CLIProxyAPI使用会简单一些，兼容性也更好，主流龙虾都可以使用，教程以Windows为例上手难度较低，反代大模型Api使用。8.打开链接，登录自己的GPT账号，重复多个账号，相同操作，进行轮询。9.点击配额管理，可以查看使用额度，管理账号越多，token就越多。最后，就可以愉快使用codex，再也不用担心额度问题了。
2026-04-18 14:31:47
2523
4
原创 实战复盘：基于涨乐财付通APP徒手写一个“双时间点”全市场行情盯盘系统
复盘整个开发过程，其实写业务逻辑花的时间很少，大部分时间都在处理并发与时序时间跨日问题：如果我在晚上 23:00 下发了一个明天早盘 09:30 的任务，时间解析器容易默认是“今天的 9:30”（这在时间戳上属于过去时间）。所以必须在 next_schedule 函数里计算当前时间与目标时间的差值，智能加上 timedelta(days=1)。Pandas 数据清洗的容错性：新浪接口返回的个股数据，有时候停牌股的涨跌幅是空字符串 “”，有时候退市股价格是 0。
2026-04-15 09:22:03
46
原创 我复盘了自己写的爬虫代码：真正复杂的不是抓取，而是生命周期状态管理
第二，我没有把 token 获取写成同步阻塞的 UI 流程，而是放进单独线程里，通过 signal 回传结果。里，我没有直接手写底层 DevTools 协议，也没有用更重的浏览器自动化流程，而是用了。但从代码结构看，它已经不是“拿一个接口、拼一个请求、打印一段 JSON”的那种练手代码了。，所以后续如果我要补更细的 TLS/HTTP 指纹策略，落点也比较集中，不需要一处处改。但从并发严谨性看，它依赖于“旧请求已经失败，新请求尚未发出”的时序假设。
2026-04-08 08:39:30
377
1
原创 5分钟跨过Claude高手与小白的几条指令鸿沟
它不是一个你跟它聊天的对象，而是一个你管理的系统。聊天机器人的使用方式是：问一个好问题，得到一个好回答。Claude Code的使用方式是：搭建好环境、设定好规则、派出任务、控制成本、管理质量。这更像是在管理一支团队，而不是在跟一个助手对话。一旦你开始用管理者的思维去使用Claude Code——而不是用提问者的思维——你就会突然理解，为什么有人说这是AI编程领域迄今为止最强大的工具。
2026-04-02 11:15:09
502
原创 一文了解 Anthropic 的 Claude Code 源码：为什么它就是比别人好用？
让 AI 对整段对话生成摘要，然后用摘要替换所有历史消息。为什么要这么严厉？因为如果总结过程中 AI 又去调用工具，就会产生更多的 token 消耗，适得其反。“你的任务是总结，别干别的。文件恢复：50,000 tokens每个文件上限：5,000 tokens技能内容：25,000 tokens这些数字不是拍脑袋定的——它们是在"保留足够上下文继续工作"和"腾出足够空间接收新消息"之间的平衡点。51 万行代码。1903 个文件。18 个安全文件只为一个 Bash 工具。
2026-04-02 10:10:33
663
原创 微信开始接住 AI Agent 了：OpenClaw 接入实测，安卓和 iPhone 都能用
如果你只是想体验，先别追求花哨玩法，先把链路打通：先装好 OpenClaw，再接微信，再试着让它完成几个真实任务。比如让它帮你看图、整理信息、做简单回复、处理轻量工作流。当你真正开始在微信里高频调用它，你就会发现，AI Agent 离普及可能真的只差这一层入口。技术再强，如果进不了日常场景，始终只是少数人的玩具。但一旦它能住进微信，故事就不一样了。
2026-03-25 20:00:19
713
原创 Python 调用远程服务器 cxxxx 代理配置指南
现在网络通了，如果我们在第一步设置了账号密码（myuser 和 mypassword123），在 Python requests 中需要将账密写进代理 URL 中。如果你不想每次在代码里写 proxies=proxies，或者你要运行别人写好的不带代理选项的 Python 脚本，可以直接在操作系统的环境变量中设置代理。你必须修改 Cxxx的配置文件，允许外部 IP 连入，并。即使 cxxxx 配置好了，服务器的网络防火墙如果不放行 7897 端口，Python 依然连不上。以防被恶意蹭网或扫描。
2026-03-23 13:06:05
455
原创 硬核反爬攻防实战：合肥住房小程序高可用房源价格监控系统
重构这套房产监控系统的过程，其实是一次从“野生脚本”走向“工程化应用”的蜕变。很多时候，写代码并不是简单的业务逻辑堆砌，而是要和不可靠的网络环境作斗争，和严苛的防火墙作斗争，和操作系统的并发调度作斗争。回顾本次的重构，我们通过TLS指纹伪装（突破WAF）定向代理校验（确保网络通路）和并发锁与熔断机制（保障程序生命周期）这三大模块的改造，将一个原本一天要崩溃几十次的残次品，打造成了 7x24 小时坚如磐石的自动化工具。技术无定法，唯有深入底层，方能游刃有余。
2026-03-21 23:03:21
1390
原创 微信内置浏览器页面爬虫调试实战指南（基于WMPFDebugger）
WMPFDebugger 的核心是 “借力打力”—— 利用微信已有的小程序调试协议，突破对内置浏览器其他页面的调试限制。本文附带了所有核心操作命令，从依赖安装、Frida 附加进程到 CDP 指令发送，均可直接复用，是微信生态开发中低成本、高实用的调试方案。如果你在实操过程中遇到问题，可通过项目的 Issue 模板（bug_report.md、feature_request.md）提交问题，注明 WMPF 版本、浏览器类型、小程序 ID 等信息，方便开发者定位解决。# 突破限制！
2026-03-20 15:13:58
926
原创 WeSpy：微信文章批量抓取与 Markdown 转换工具的深度模块化剖析
模块化设计：抓取、解析、转换、存储四层职责分离，低耦合、高扩展，新增平台仅需实现专属 Fetcher 与 Extractor；鲁棒性优先：多选择器容错、空值兜底、异常捕获等设计，保证工具在页面结构变化、网络异常时仍能稳定运行；用户体验优化：速率控制、进度显示、多格式保存、安全文件名等细节设计，兼顾功能性与易用性。
2026-03-16 12:57:14
821
原创 实战复盘：记一次攻克高强度反爬与滑块验证码的爬虫架构设计
回顾整个爬虫架构，从底层的Session 会话传递，到中间层的OpenCV 图像算法对抗，再到业务层的DOM 嗅探与智能断点算法，每一个模块都是为了增强程序的鲁棒性（Robustness）。在面对越来越严苛的公共数据安全策略时，传统写个循环就开跑的时代已经过去了。现代爬虫工程更像是一场攻防博弈，考验的是开发者对 HTTP 协议的理解、对图像特征的敏感度，以及对边界异常情况的兜底设计。技术无罪，但使用需克制。在采集公共资源数据时，务必控制并发频率，尽量在非业务高峰期运行，切勿对目标系统正常运转造成影响。
2026-03-11 23:53:57
1511
c# Aspose.Slides 17.9版本
2022-09-22
seetaface.rar
2020-02-27
4.猫眼电影爬取并分析.rar
2020-03-09
FaceAlignment-人脸对齐.rar
2020-02-27
人脸检测-检测到人脸.rar
2020-02-27
seetaface人脸识别模块-FaceIdentification.rar
2020-02-27
TensorFlow 2.0深度学习算法实战---第7章 反向传播算法.rar
2020-03-28
bigdata-master.rar
2020-02-27
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人