<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[2302_76420666的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/2302_76420666</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; 2302_76420666]]></copyright><item><title><![CDATA[tianai滑块AST反混淆，请求体wasm逆向分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/160280560</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/160280560</guid><author>2302_76420666</author><pubDate>Sat, 18 Apr 2026 15:54:50 +0800</pubDate><description><![CDATA[文章摘要：本文详细分析了滑块验证码的逆向过程，包括参数drives、ki和data的生成逻辑。通过解混淆、字符串解密、三元表达式还原等技术手段，成功破解了验证码的加密流程。重点研究了data参数的wasm加密过程，并展示了如何通过本地调用wasm模块生成所需参数。文章还涉及了环境补全、轨迹生成等关键环节，为滑块验证码的逆向提供了完整的技术思路和实现方案。]]></description><category></category></item><item><title><![CDATA[某坤行md5__1101 请求头zkhs 分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/160152370</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/160152370</guid><author>2302_76420666</author><pubDate>Tue, 14 Apr 2026 17:46:39 +0800</pubDate><description><![CDATA[本文分析了某网站接口请求中的加密参数生成机制。重点研究了请求头中的zkhs参数（40位SHA1加密）、md5__1101参数（由环境信息和时间戳等组合生成）以及其他关键参数如uber-trace-id、x-sc-anonymous-id的获取方式。文章详细解析了参数加密逻辑，包括hH值的生成过程、Dg()函数的环境检测机制，以及cookie中ssxmod_itna、anonymous_id等值的关联性。最后指出该加密流程与雪球网类似，并提供了实现效果展示，同时声明侵权删除条款。]]></description><category></category></item><item><title><![CDATA[盼之代售decode__1174，ssxmod_itna和sign算法分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/159167503</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/159167503</guid><author>2302_76420666</author><pubDate>Tue, 17 Mar 2026 16:21:00 +0800</pubDate><description><![CDATA[本文介绍了对某网站的数据抓取方法，重点分析了请求头和cookie中的关键参数。包括decode__1174参数（类似雪球网的md5__1038逻辑）、请求头中的三个参数（时间戳、随机值和MD5签名）以及cookie中的ssxmod_itna和ssxmod_itna2参数。文章详细说明了如何通过控制台抓包、全局搜索定位参数生成位置，并提供了hook方法和环境信息。最后提到可以通过纯Python实现这些参数的生成逻辑，完成数据抓取。]]></description><category></category></item><item><title><![CDATA[VAPTCHA手势验证码逆向分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/159125905</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/159125905</guid><author>2302_76420666</author><pubDate>Mon, 16 Mar 2026 18:01:19 +0800</pubDate><description><![CDATA[本文分析了某验证码网站的三个关键接口：第一个接口返回基础数据；第二个接口获取验证图片及加密参数en；第三个接口进行最终验证。重点解析了en参数的生成逻辑，该参数由多个组件拼接而成，包括canvas指纹、浏览器环境信息、MD5加密值等。文章详细介绍了如何通过AST解混淆代码，并逐步分析每个组件的生成方式。同时说明了图片还原方法，即通过解密函数处理图片顺序参数，并给出了Python实现的图片处理代码。最后指出验证接口的en参数生成方式与第二个接口类似，但需额外处理用户轨迹数据。整体分析过程涉及加密参数逆向、图片]]></description><category></category></item><item><title><![CDATA[吉某航空 （新版）同盾 blackbox AST反混淆+补环境]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/158924922</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/158924922</guid><author>2302_76420666</author><pubDate>Wed, 11 Mar 2026 15:18:14 +0800</pubDate><description><![CDATA[本文介绍了针对某网站数据接口的反混淆过程。通过分析发现请求头中必须携带blackBox参数才能获取正确数据，该参数由混淆的QoooQ0()函数生成。文章详细阐述了使用AST技术解混淆的步骤：1)还原计算表达式；2)处理函数声明中的二元表达式；3)解密关键调用方式；4)还原控制流。解混淆后暴露了大量环境API检测点，便于后续补环境操作。最后展示了通过iframe处理环境检测的代码片段，验证了解混淆方法的有效性。整个过程涉及AST解析、代码模拟和补环境等技术。]]></description><category></category></item><item><title><![CDATA[雪球网最新md5__1038，AST反混淆，算法分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/158730183</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/158730183</guid><author>2302_76420666</author><pubDate>Fri, 06 Mar 2026 11:31:24 +0800</pubDate><description><![CDATA[本文分析了某网站的AST反混淆过程，重点针对md5__1038参数生成算法。通过定位两个混淆文件中的检测机制（如hash校验、格式化检测等），采用AST解析技术逐步还原代码：1）绕过debugger检测；2）简化计算表达式；3）解密字符串；4）删除冗余指令；5）还原控制流。最终将原本混淆的代码从数千行精简至500行内，并提取出核心的m6函数用于参数生成。文中特别指出补环境时需注意的堆栈检测和报错检测难点，包括特定函数需返回固定数组值的要求。整个流程涉及SHA1计算、LZ-String压缩及伪随机数混淆等关键]]></description><category></category></item><item><title><![CDATA[某易九批x-sign逆向wasm分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/158503909</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/158503909</guid><author>2302_76420666</author><pubDate>Sat, 28 Feb 2026 15:33:36 +0800</pubDate><description><![CDATA[本文介绍了绕过网站反调试机制的方法。首先通过修改Function.prototype.constructor来绕过debugger检测，然后分析了请求头中关键参数&quot;x-sign-nonce&quot;和&quot;x-sign-timestamp&quot;的生成逻辑。文章详细讲解了如何通过WASM文件导出调用获取加密参数&quot;x-sign&quot;的过程，并指出参数错误会导致403或419错误。最后展示了实现效果，特别说明419错误通常与时间戳问题相关。]]></description><category></category></item><item><title><![CDATA[某deepseek提问answer逆向分析，wasm + worker]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/157974736</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/157974736</guid><author>2302_76420666</author><pubDate>Wed, 11 Feb 2026 15:41:40 +0800</pubDate><description><![CDATA[本文分析了某网站的接口请求参数生成过程。重点研究了请求头中的'x-ds-pow-response'和请求载荷中的'client_stream_id'两个参数。'x-ds-pow-response'通过WebAssembly调用wasm_solve函数生成answer值；'client_stream_id'由当前日期拼接16位随机字符串组成。其他参数如'x-hif-leim'和'chat_session_id'均来自前置接口返回。文章详细解析了参数生成的技术实现，包括Worker线程处理、wasm调用等关键环]]></description><category></category></item><item><title><![CDATA[同花顺v值---AST反混淆，算法分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/157805083</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/157805083</guid><author>2302_76420666</author><pubDate>Fri, 06 Feb 2026 15:25:32 +0800</pubDate><description><![CDATA[本文详细分析了某网站hexin-v值的生成过程。通过hook定位发现该值存储在cookie中，经逆向分析发现其生成逻辑位于混淆的JS文件中。作者采用AST反混淆技术，包括参数提取、数组简化、变量声明优化等步骤，最终还原出核心加密函数R()。该函数通过收集浏览器环境信息（如服务端时间、UA哈希、鼠标行为等）构建数组，经toBuffer()转换后使用魔改base64编码生成v值。文章提供了完整的反混淆思路和关键代码片段，最终实现了纯Python的算法还原。]]></description><category></category></item><item><title><![CDATA[某度翻译Acs-Token算法分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/157645893</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/157645893</guid><author>2302_76420666</author><pubDate>Mon, 02 Feb 2026 11:24:20 +0800</pubDate><description><![CDATA[本文分析了百度翻译接口中&quot;Acs-Token&quot;参数的生成机制。通过调试发现该参数由AES加密生成，包含两个16位字符串，并拼接了两个时间戳。密钥每天变化但短期内有效。作者建议使用Python实现AES算法来生成该参数，并提供了在线解密工具链接。最后声明若侵权请联系删除。整个分析过程展示了如何通过逆向工程破解API加密参数。]]></description><category></category></item><item><title><![CDATA[某优快云文字点选算法分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/157613234</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/157613234</guid><author>2302_76420666</author><pubDate>Sun, 01 Feb 2026 14:28:02 +0800</pubDate><description><![CDATA[本文分析了某网站的验证码系统实现过程。系统通过多个加密接口完成验证流程：首先生成加密参数（包括随机数、浏览器环境信息等），使用gzip压缩和base64编码；然后获取验证码图片和key；最后提交加密后的用户操作数据（点击坐标和轨迹）。解密过程涉及gzip解压、AES/RSA解密等步骤。文中详细解析了各接口参数加密方式，包括随机数生成、数据压缩、RSA/AES加密等关键算法，并提供了相关解密函数实现思路。整个验证过程最终生成yd_captcha_token作为验证凭证。]]></description><category></category></item><item><title><![CDATA[数美滑块算法实现,动态key]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/156729728</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/156729728</guid><author>2302_76420666</author><pubDate>Thu, 08 Jan 2026 17:54:54 +0800</pubDate><description><![CDATA[本文分析了某网站滑块验证的加密算法实现。通过AST解混淆定位关键加密参数，发现三个动态参数（ug、di、mt）采用DES-ECB模式加密，填充方式为Zeros。加密密钥每日变化，需从captcha-sdk.min.js文件中提取。文章提供了Python实现思路，并指出代码格式化检测不影响算法实现。原技术方案参考了补环境和全局函数导出方法，但新版验证系统改为算法实现。]]></description><category></category></item><item><title><![CDATA[极验4更新后forbidden，算法分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/156394474</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/156394474</guid><author>2302_76420666</author><pubDate>Mon, 29 Dec 2025 18:17:10 +0800</pubDate><description><![CDATA[本文分析了JY4验证码系统的加密机制，重点关注滑块拼图验证的参数加密过程。加密参数enc_data包含多个关键字段，其中pow_msg由时间戳、captcha_id、lot_number和16位随机字符串拼接而成，pow_sign则是pow_msg的SHA256加密结果。文章详细解析了生成16位随机字符串的混淆函数，并指出JY4与JY3的主要区别在于AES加密后的编码方式（16进制字符串vs魔改base64）。最后展示了纯Python实现的验证码绕过效果，包括滑块、一键过、文字点选和六宫格等多种验证类型。]]></description><category></category></item><item><title><![CDATA[极验3更新后，滑块，坐标点选算法分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/156326218</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/156326218</guid><author>2302_76420666</author><pubDate>Sat, 27 Dec 2025 09:37:58 +0800</pubDate><description><![CDATA[本文分析了极验滑块验证码的w值生成算法。通过AST反混淆后代码发现，w值由两部分组成：i值经过AES-CBC加密和魔改base64编码，r值通过RSA加密生成。文中提供了反混淆代码链接，并展示了纯Python实现的验证效果，包括滑块、无感验证和坐标验证功能。最后声明测试数据仅用于研究，如有侵权将删除。]]></description><category></category></item><item><title><![CDATA[弋阳县某gov -伪造的cf 盾逆向分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/156053754</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/156053754</guid><author>2302_76420666</author><pubDate>Thu, 18 Dec 2025 14:23:30 +0800</pubDate><description><![CDATA[该文章分析了一个网站的cookie生成机制。网站首次请求返回412状态码，第二次携带4个特定cookie后返回200。通过逆向分析发现：CT_6eadf26c、CT_e6tzab00和CT_rqu7ab01三个cookie使用AES-CBC加密生成，包含不同的密钥和初始向量；CT_f7ba0eb8则是通过MD5加密浏览器环境信息生成。文章详细记录了分析过程，包括使用hook捕获cookie设置、跟踪调用栈定位加密函数，并最终确认了加密算法类型。最后提到可用纯Python实现相同效果。]]></description><category></category></item><item><title><![CDATA[惠农网头部参数---魔改sha384逆向分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/155886644</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/155886644</guid><author>2302_76420666</author><pubDate>Sat, 13 Dec 2025 14:51:56 +0800</pubDate><description><![CDATA[本文分析了某网站接口请求参数的加密过程。主要参数包括x-b3-traceid（时间戳base36编码）、x-client-id/nonce（随机生成UUID）、x-client-sid（base36编码）和关键参数x-client-sign。x-client-sign由四部分通过&quot;(o1o)&quot;拼接后经魔改SHA384加密生成：第一部分是x-client-nonce的SHA256；第二部分是时间戳经自定义初始化的SHA384；第三部分是x-client-nonce和id拼接后的MD5；第四]]></description><category></category></item><item><title><![CDATA[2925某邮箱变速滑块验证码]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/155313401</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/155313401</guid><author>2302_76420666</author><pubDate>Thu, 27 Nov 2025 15:25:53 +0800</pubDate><description><![CDATA[大概的逻辑就是这样的，在这个代码里面，s是滑块识别的距离，t.randomStartSlide是前面那个mes解密后的里面那个startPosition，其他的值也是知道的，就是一些随机值，自己分析一下位置，就这个a不知道，这里就使用这个代码，把这个a值解出来，然后下面就是判断，最后就是得到这个r值，就是我们的portion。这个里面的值其实都是固定的，然后经过E加密，这个E就是一个AES-ECB加密，自己进去就可以看到了，然后下面的那个data也是这个加密方法，就是参数不一样而已。]]></description><category></category></item><item><title><![CDATA[得某物app的newSign简单分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/154949757</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/154949757</guid><author>2302_76420666</author><pubDate>Mon, 17 Nov 2025 17:18:15 +0800</pubDate><description><![CDATA[本文分析了某app版本4.74.5的加密机制。通过抓包发现分页参数lastId会触发签名认证失败，进而使用JADX反编译定位到加密逻辑：先对参数进行AES加密，再进行MD5加密生成newSign。通过Hook验证发现AES采用ECB模式，使用固定key进行128位加密。最后通过IDA分析so文件，确认加密方法是AES_128_ECB_PKCS5Padding_Encrypt，并成功Hook获取了加密过程中的参数和返回值。整个分析过程展示了从抓包到逆向的完整链路。]]></description><category></category></item><item><title><![CDATA[车某智赢app简单分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/154786795</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/154786795</guid><author>2302_76420666</author><pubDate>Thu, 13 Nov 2025 14:52:28 +0800</pubDate><description><![CDATA[本文详细分析某app登录接口参数_sign、pwd和udid的加密方式。使用JADX逆向工具定位加密代码，发现pwd和_sign均采用MD5加密（_sign需转大写），通过Frida成功hook加密过程。udid采用3DES加密，通过分析发现其key由native-lib生成，最终通过hook获取固定key值&quot;appapiche168comappapiche168comap&quot;。文章提供了完整的Java实现代码，包含纳秒时间获取和3DES加密过程。该分析过程展示了逆向工程中参数加密的典型分]]></description><category></category></item><item><title><![CDATA[某药监局-瑞数6 + sign药品查询逆向分析]]></title><link>https://blog.youkuaiyun.com/2302_76420666/article/details/154481381</link><guid>https://blog.youkuaiyun.com/2302_76420666/article/details/154481381</guid><author>2302_76420666</author><pubDate>Thu, 06 Nov 2025 12:18:27 +0800</pubDate><description><![CDATA[本文分析了某药品信息网站的加密机制，主要包括cookie生成和sign值加密两部分。cookie通过ts文件eval执行后生成的数组数据构建，需使用hook定位并补环境处理。sign值采用ob混淆的非标准MD5加密，约200行代码可实现。文中指出请求参数可携带明文，推测中间服务器会解密后再转发。最后提示需绕过无线debugger防护。本文仅限学习交流，若侵权请联系删除。]]></description><category></category></item></channel></rss>