Zzzzzzzzzzzaa2-CSDN博客

原创 JS逆向之补环境学习笔记(较杂)

JS逆向之补环境下载使用vm2检测环境的一些点参考下载使用vm2vm2可以理解为一个纯净的脱离Node的V8环境，相当于重新启动了一个进程，然后在进程中不允许加载Node中的一些东西，禁止了一些Node中的特性，是一个相当于V8的沙箱环境。npm install vm2检测环境的一些点node环境中有process，而V8环境或者浏览器环境中没有process。任何canvas指纹都存在一定得误杀率，所以厂商不会去对canvas指纹做强校验，因为不同浏览器canvas底层实现代码不同；其次即

2023-10-09 23:09:40 3678

原创 conda常用操作

【代码】conda常用操作。

2023-07-25 13:38:52 178

原创提交代码到github时使用代理

通过上面的步骤，就可以使用 VPN 访问 GitHub 并 Clone 仓库了。需要注意的是，使用代理可能会影响 Git 的性能，因此建议在完成操作后及时取消代理设置。在使用 VPN 访问 GitHub 时，可以将 Git 的代理设置为 VPN 的代理，以便在 Git clone 时通过 VPN 访问 GitHub。分别为 VPN 的代理地址和端口号。命令可以取消代理设置。

2023-07-11 15:22:56 3063

原创 NanoHttp的使用入门

NanoHTTPD是一个免费、轻量级的(只有一个Java文件) HTTP服务器,可以很好地嵌入到Java程序中。支持 GET, POST, PUT, HEAD 和 DELETE 请求，支持文件上传，占用内存很小。可轻松定制临时文件使用和线程模型。

2022-09-10 23:09:25 1849 1

原创 golang学习笔记

golang学习

2022-06-30 14:56:12 1249

原创 Scrapy的使用

Scrapy的使用一. Scrapy的简介与安装(1) Mac或Linux的安装(2) Windows安装(3) Scrapy框架简介(4) 大致流程二. 创建项目三. 运行项目（1）命令行运行（2）创建py文件运行四. 设置settings.py五. Scrapy解析数据六. 存储数据（1）基于终端指令进行持久化存储（2）基于管道进行持久化存储（重点）七. 手动发送请求八. 请求传参参考一. Scrapy的简介与安装(1) Mac或Linux的安装直接pip install scrapy(2) W

2022-05-20 18:03:49 1787

原创 Android网络请求库的使用(okhttp、retrofit、rxjava)

首先新建项目，添加网络权限，这个权限不需要⽤户授权, 默认申请就给, 不添加的话会报错：然后在gradle中添加一下依赖：dependencies { implementation 'com.squareup.okhttp3:okhttp:4.9.1' implementation 'com.squareup.retrofit2:retrofit:2.9.0' implementation 'com.squareup.retrofit2:converter-gson:2.9.0

2022-05-12 17:49:00 2600 2

原创 JS逆向需要掌握的JS基础知识与前端知识

本文将会把我平时在JS逆向中遇到的一些JS基础知识和遇到的问题写在这里。JS逆向需要掌握JS基础知识webpackJS逆向中常见的window.webpackJsonp分析基础语法声明时用"var"与不用"var"的区别变量提升赋值操作webpackJS逆向中常见的window.webpackJsonp分析文章链接：https://blog.csdn.net/Xzike/article/details/123874734基础语法声明时用"var"与不用"var"的区别参考文章链接：https

2022-05-07 15:49:21 3282 1

原创安卓逆向基础知识：Java中的反射调用

Class类是反射的基石，Class是一个类，封装了当前对象所对应类的信息。此处新建一个安卓项目，新建一个MysteryBox类：MysteryBox类代码如下：package com.example.studyfour;import java.util.Random;public class MysteryBox { private final String content; private boolean isOpened; public final int pri

2022-05-02 23:01:13 1750

原创 Android Studio安装及使⽤，开发HelloWorld级别功能

1.安装Android Studio下载地址：https://developer.android.com/studio/archive之后正常下载、默认设置即可。在首次启动Android Studio的时候，可能会出现unable to access android sdk add-on list，参考这篇文章即可：https://blog.csdn.net/yang5726685/article/details/52034220出现这个界面，表明安装完成了：2.初步使用AndroidStu

2022-05-01 18:07:02 808

原创 javascript进行hex、base64、bytes[]、string的互转

文中的js代码转自：https://www.cnblogs.com/askta0/p/12800030.html#/c/subject/p/12800030.html在进行Frida中RPC调用的时候，遇到TypeError: Object of type ‘bytes’ is not JSON serializable，出现该问题的原因在于json.dumps函数发现字典里面有bytes类型的数据，因此无法编码。首先尝试按照这篇文章对python中json模块的源码进行了修改：https://b

2022-04-27 14:19:34 7197 1

原创 Frida使用案例之响应数据有加密

首先看看需要研究的包：这个APP有壳，经脱壳后有四个dex文件，我们在四个dex文件里搜索一下url中的关键字，看看能不能搜索到有用的信息，此处我搜索sendcode，然后再通过右键查找用例的办法找到了这个类：但是这个类下面有很多方法，我要挨个hook的话工作量较大，这里我们可以采用这样的办法先打印出这个类下面所有的方法看看：Java.perform( function(){ console.log('enter Frida!') var netcontent

2022-04-01 22:30:38 781

原创 JS逆向中常见的window.webpackJsonp分析

参考文章：https://blog.csdn.net/yyone123/article/details/107914309在遇到webpack时，常见的一种形式是：!function(e) { t = {}; function n(r) { if (t[r]) return t[r].exports; var i = t[r] = { exports: {} }; return e[r].call(

2022-03-31 16:27:43 21304 4

原创 python中的类装饰器

装饰器本身既可以是函数也可以是类，装饰的对象同样可以是函数也可以是类。例1：import time class Timer: def __init__(self,func) -> None: self.func = func def __call__(self, *args, **kwargs): start = time.time() ret = self.func(*args, **kwargs) prin

2022-03-30 21:53:49 6263

原创使用Frida过程中，打印[object object]

方法一：先确认object是什么类型(比如要打印p) 先console.log(p.$className) 查看p是什么数据类型Java.cast 把p强转为对应类型调用该类对应的输出方法，通常有一个toString()方法方法二：使用js里的JSON类，尝试 console.log(JSON.stringify(p)。可能打印不出来字符串，一般能打印出p的字节数组。（可以用你的数据和真实数据的对比）bytes array 是objectString 和 bytes array可以相互转

2022-03-29 14:15:04 8852 1

原创记录windows下用docker部署Crawlab，安装依赖包

1.首先可以用docker ps -a查看所有容器的id2.使用docker exec -it 容器名/容器ID /bin/bash进入容器中可以切换目录，比如：3.此时可以使用pip命令下载第三方库：4.使用docker cp 本地路径容器ID:容器路径把自己写的包放到路径里面：5.这里我使用了vscode里的Docker插件，可以看到pandas已经在目录下了！...

2022-03-28 15:57:36 2959

原创 js逆向中常用的加密算法的python实现

js逆向中常用的加密算法的python实现SHA256base64SHA256import hashlibstr_input = '123456'.encode('utf-8')str_out = hashlib.sha256(str_input).hexdigest()base64import base64str_input = '123456'.encode('utf-8')str_out = base64.b64encode(str_input).decode(encoding =

2022-03-24 14:53:32 2754

原创 python并发编程：协程asyncio、多线程threading、多进程multiprocessing

python中的asyncioTask对象Task对象tasks用于并发调度协程，通过asyncio.creat_task(协程对象)的方式可以创建Task对象，这样可以让协程加入事件循环中等待被调度执行。除了使用asyncio.creat_task()以外，还可以用低层级的loop.creat_task()或asyncio.ensure_future()。注意：asyncio.creat_task()在python3.7之后加入。在python3.7之前可以改用低层级的asyncio.ensure_

2022-03-17 22:48:01 5928 1

Xzike的博客