- 博客(5)
- 收藏
- 关注
原创 腾讯滑块collect分析
在合适的位置插桩, 会发现能把想要知道的吐出来, 稍加调试会在模拟栈中发现一个37位的数组(函数),对应最后加密的37位数组元素在固定时间戳和随机数的情况下,37位数组一定要完全一样, 里面的东西都是计算出来的dom检测相当残暴(其实还好),主要是增删改查啥的, 尤其是样式啥的, 无法通用。
2023-07-18 14:15:27
2573
5
原创 qxVm js补环境框架
浏览器中组成字符串, 保存到本地, 具体可以看 (https://mp.weixin.qq.com/s/lDlylUGWS2qtCGBh-1RKFQ)微信公众号: y小白的笔记(https://mp.weixin.qq.com/s/GGqecHvqN54IzL3ap5c28A)三个参数 (需要运行的目标js, 需要导出的目标函数, 个人配置)因为是前期版本, 所以并没有加入dom解析,属性的方法时间。目前的设计思路以及实现的方式,检测点相对来说是比较少的。qxVm优化方向(当然新版都是已经实现的)
2023-04-21 09:36:19
2436
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人