- 博客(26)
- 收藏
- 关注
RSS订阅原创 安卓逆向环境变量的配置
安装adb：安卓控（Android调试环境）网上自行找资源安装jdk：java控（JAVA编程环境）网上自行找资源adb - 作为我们PC端与Android手机的一个桥。实现Android和PC直接的联系沟通adb 查询操作一系列的安卓设备adb devices 查看当前PC与手机链接的数量。有几台设备正在连接PC。adb kill-server 杀死adb进程。adb start...
2020-05-07 16:27:18
233
原创 查找APP加密方式
朋友最近在弄几款APP，分了几个给我，其中有一个通过Fiddler抓包发现URL中有加密参数，咨询一些大佬，除了反编译以后还可以使用hook，这篇文章将记录此次APP抓取之路一、环境安装根据百度搜索的结果，目前能hook APP的是frida-tools，所以需要先安装相关的库我目前的环境是 Windows 的 Anaconda-python 3.6.4需要安装的是frida-tools...
2020-04-30 17:36:11
1504
转载 精神分析理论-弗洛伊德
一、精神分析理论精神分析理论，是奥地利精神科医生弗洛伊德于19世纪末20世纪初创立。1、观点：1）、行为的动机源于强大的内在驱动和冲动2）、成人的行为根本原因是童年经历所遗留下来的未解决的心里冲突2、精神层次1）、意识人的心理活动有些是能够被自己察觉到的，只要我们集中注意力，就会发觉内心不断有一个个观念、意向或情感流过，这种能被自己意识到的心理活动叫做意识。2）、潜意识一些本能冲...
2020-04-22 15:40:02
2945
原创 NightTeam-处理常见代码混淆操作的方法
以下是笔记内容，未做项目树混淆的种类1、颜文字混淆2、符号混淆3、[,],(,),!,+混淆解决方案：1、在Initiator中找到加载完后的代码2、打开一个新的网页在Console输入这些字符执行（1）、报错，（2）、未报错1）、删除最后的一个表情2）、删除最后一个表情并在末尾加上.toString()，将代码作为字符串输出加密分析流程总结1、查看关键包-分析哪...
2020-04-02 13:59:02
523
原创 CrawlerLab第九课测试题
之前debugger的文章有点水，主要我自己也晕晕乎乎的，对debugger的运转还是不熟悉，以后多研究研究吧今天开始做后面的题目，争取缩小和大佬们的距离目标网址是先要获取这个页面，得到文章的列表然后依次进入文章，查找每篇文章中出现的“夜幕团队”个数进入调试状态，可以发现有三个字段需要我们模拟的看VM458里面通过此处我们可以发现，需要构建的三个参数都在这里找到字段构造...
2020-03-31 16:27:24
222
原创 CrawlerLab测试题二，关于无限debugger的破解
题目是：点击开始做题后出现网页，打开F12-Application清除账号密码信息-token不要清除-刷新网页出现无限debugger，查看右侧的Call Stack查找debugger调用的位置从图中可以发现，函数_0x4bdlc()是进入debugger的主要函数函数_0x4bdlc内的 _0x355d23一直在递归调用第211行的数据[’\x63\x6f\x6e\x73\x...
2020-03-30 16:56:36
561
原创 无限debugger学习
一、无限debugger的主要作用是啥？反调试：阻止我们调试和分析目标代码的运行逻辑二、 无限debugger的基本实现debugger关键字的应用：Function/eval “debugger”function debugger三、解决方案一、禁用所有断点无法调试、分析代码二、禁用某处的断点在需要禁用的“某处”右键选择“Never pause here”，该行会出现黄色的...
2020-03-30 14:32:07
2230
原创 CrawlerLab解题
最近开始跟着大佬学习JavaScript逆向破解，目前课程视频全部都过了一遍，只能说老师水平不行，带不飞我，就和我打王者一样，不能让我躺赢的对手都不是好队友，所以只能自己动手，正好视频的训练平台也弄好了，一边做题一边看视频效果应该是极好的为了显示自己的博学多才，我将用很稚嫩且萌新的解答方式，力求各位观众在我的带领下，躺赢操作步骤：打开网页打开F12，刷新重新加载一下页面题目：你需要找...
2020-03-27 16:30:43
550
3
原创 python关于AES加密学习
一、什么是AES加密https://blog.csdn.net/weixin_40117614/article/details/93018940一、定义密码学中的高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。二、加密方式及参数1、密钥密钥是AES算法实现加密和解密的根本。对称加密算法之...
2020-02-24 16:30:39
384
原创 DY字体反爬
一、分析网页1、字体加密找字体文件，查看网页源代码中的woff、ttf文件2、下载字体文件字体文件：1、https://s3.bytecdn.cn/ies/resource/falcon/douyin_falcon/static/font/iconfont_9eb9a50.woff2、https://s3.pstatp.com/ies/resource/falcon/douyin_f...
2020-02-21 11:15:19
375
原创 ipython和Jupyter
最近干活调试太多，但是又不想写在文件中，部分代码可执行性还不准确，需要调试但是又有成型的不能改，单独去运行调试的代码又需要改我之前的，我也不想改所以就要想着用调试工具ipython和jupyter1、ipython一般下载好python以后都自带了，直接在终端输入：ipython然后可以在这里做交互，不过不是很方便，做一些简单的话应该还可以，但是比jupyter难用一点2、jupyt...
2020-02-15 12:12:14
301
原创 windows安装Anaconda
这里写自定义目录标题安装Anaconda开始安装一、下载功能快捷键二、安装安装Anaconda因为年龄大了，眼睛不太好用，所以淘汰了笔记本换成台式，今天组装机完工，所以迫切的需要安装python试试手感因为干的是爬虫，所以用Windows系统比较多，所以就不装Linux系统了，但是windows上直接安装python会很麻烦，主要是后期使用其他库或者模块会需要很多的依赖，所以最好是安装Ana...
2020-02-08 23:41:08
493
原创 雪碧图1
撸雪碧图自行打开网址，然后看页面的数字都是图片的，在源代码中可以看到每个每个数字的class都是不一样的，Styles中有个加密的图片这段字符需要用base64解密一下online = base64.b64decode(font_data)with open(ttf_name,'wb')as f: f.write(online)然后用二进制保存一下，打开图片看看很明显就是把...
2020-01-14 15:35:48
281
原创 爬虫题-js加密
这个题目很早之前就开始做了，但是中途因为身体原因放弃了一会（主要就是懒）现在重新捡起来首先是做登入，然后进入网页，打开f12调试之前一直用的Google浏览器，但是最近在Google更新到80版本了，f12看js代码没有了颜色所以改用QQ浏览器进入网页以后，是这个样子的网址请求是使用get方式，有3个参数需要传递page、t、sign这里我们需要找到sign的加密方式按照惯例全...
2020-01-14 13:35:13
247
原创 GlidedSky字体反爬2
今天撸一发字体反爬2的代码打开浏览器-登入网页-F12-F5这网页的数字。。。很犀利，后台的我看不懂就算了，页面展示的有些我也看不懂。。。这怎么搞，不过看样子这个应该页面用了4中数字的0-9，零-玖，0-九，罗马的一到九F12的确实一些和数字无关的中文了通过思考，这里应该有2个数字加密的地方，第一个是源代码中的解密成页面上的，然后页面上的在解密成0-9的阿拉伯数字后一个就很简单了...
2020-01-10 11:03:32
526
2
原创 爬虫中出现的各种报错问题
PermissionError:1、你有可能已经打开了这个文件,关闭这个文件即可2、open打开了一个文件夹(目录)，而不是文件
2019-12-30 15:29:39
1653
1
翻译 selenium驱动谷歌
一、安装自行百度，需要安装的selenium版本和谷歌版本是对应的对应关系自行百度二、教程参考文章：http://www.testclass.net/selenium_python/1、定位定位一个元素定义多个元素find_element_by_idfind_elements_by_idfind_element_by_namefind_elements_b...
2019-12-25 11:47:08
610
转载 wireshark抓包-记录
前两天帮朋友个忙，抓某个app的数据包用手机抓包和Charles都不行所以想起来wireshark热点抓包方式一、wireshark的一些介绍参考网页：http://www.360doc.com/content/15/0320/15/8737500_456714938.shtml1、wireshark介绍wireshark的官方下载网站： http://www.wireshark.or...
2019-12-23 11:51:08
366
转载 js调试技巧
浏览器调试OK —> node 缺啥补啥 —> Python调用 JS代码。一、浏览器调试以github的RSA加密为例来进行调试。github 地址： https://github.com/travist/jsencrypt/blob/master/bin/jsencrypt.js打开谷歌浏览器，输入网址回车，按F12 ，选择 Sources 面板单击左侧的 “+ ...
2019-12-20 18:01:18
144
翻译 js加密学习-咪咕
学习目标，破解咪咕的登入加密：http://www.miguvideo.com/mgs/website/prd/index.html一、抓包分析打开F12，账号密码登入随便输入账号和密码然后查看登入返回的包可以看到有三个加密的字段需要破解的我们一个个的来一、enpassword首先全局搜索enpassword，搜索到源代码里有name=‘enpassword’,这个enpa...
2019-12-06 17:01:42
1611
1
原创 python文件的读取方式
文件操作笔记操作csv、json、mysql、excel等文件的方式一、操作csv文件读取和写入对数据的格式要求为列表每次读取或者写入都是一行。1、读取with open(csvname,‘r’,encoding=‘utf-8’)as f:read = csv.reader(f)for x in read:yield x2、写入import csvwith...
2019-12-04 17:51:41
180
原创 js加密破解
某站的登入加密破解目标网址：https://passport.bilibili.com/login?spm_id_from=333.851.b_696e7465726e6174696f6e616c486561646572.11一、登入F12打开调试输入账号、密码、滑动滑块、点击登入进入XHR开始寻找登入需要的字段，上图有二、寻找加密位置1、全局搜索加密字段password或者pas...
2019-11-30 23:59:12
1059
转载 前端基础：在Chrome开发者工具中观察函数调用、作用域链与闭包
断点调试全文参考：https://www.jianshu.com/p/73122bb3d262一、基础概念利用chrome的开发者工具中的断点调试，我们能够一步步观察JavaScript的执行过程，直观感知函数调用栈、作用域链、变量对象、闭包、this等关键信息的变化。因此，断点调试对于快速定位代码错误，以及快速了解代码的执行过程有着非常重要的作用，高级技能二、认识断点调试工具圈出来的...
2019-11-27 17:51:56
1343
转载 js破解学习一
记得学习目标网页：https://www.huanhuanhuishou.com/gujia/47.html思路参考：https://mp.weixin.qq.com/s/e39SdyAQwIegVJoEFGz_mg目标：抓取手机的最高回收价一、抓包打开网页以后看源代码中 ctrl+f 找不到价格，所以去Network中找直接找的XHR，发现没有找到数据的字段但是在Request ...
2019-11-26 17:14:07
260
转载 python高效编程技巧
python高效编程技巧文章参考：公众号python菜鸟学Python编程python 中有很多内置函数帮你提高工作效率工作中经常要处理各种各样的数据,遇到项目赶进度的时候自己写函数容易浪费时间一、根据条件在序列中筛选数据1、假设有一个数字列表data,请过滤列表中的负数使用列表推导式:result = [i for i in data if i >=0]使用 f...
2019-11-25 20:42:25
175
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人