- 博客(56)
- 资源 (6)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 最新腾讯模型、tx、某讯，六宫格、图标（依次点击）、滑块（拖动）、文字识别
腾讯六宫格、六图点选、图标点选，，坐标识别，识别速度几十毫秒，识别成功率 95% 以上。腾讯、协议绕过，通杀各种 aid，、点选、六宫格。2081081773、2031242339、2064145836、16、2064145836 等等。
2024-12-07 11:10:15
2216
1
原创 腾讯、tx、某讯验证码，六宫格、六图、点选，坐标识别，算法协议
腾讯六宫格、六图点选、图标点选，图片识别，坐标识别，识别速度几十毫秒，识别成功率 95% 以上。腾讯算法、协议绕过，通杀各种 aid，滑块、点选、六宫格。
2024-10-11 16:36:30
3135
1
原创 【JavaScript 逆向】网易易盾滑块逆向分析
易盾滑块 fp、data、acToken、b、d、cb 逆向分析，补环境及相关细节研究
2023-03-13 22:31:08
12705
22
原创 【JavaScript 逆向】安居客滑块逆向分析
Block Cipher：块加密，又被称为分组加密或分块加密，是对称加密的一种常见形式，如 DES、AES，基本思路是将明文分成多个等长的块（ block ），然后用相同的一个密钥，对每个块进行加密，得到密文块。
2023-02-11 15:48:16
5326
原创 补环境：vm2 transformer.js 源码分析
throw makeNiceSyntaxError('Use of internal vm2 state variable', code, filename, internStateValiable.start，SyntaxError: Use of internal vm2 state variable
2022-10-27 21:36:24
4255
原创 【JavaScript 逆向】知乎 jsvmp，x-zse-96 参数 3.0 分析
知乎 jsvmp，x-zse-96 参数分析，及补环境的一些思路
2022-10-24 15:53:38
6782
5
原创 nodejs 版本管理工具 nvmw
nodejs 版本管理工具 nvmw 的安装及配置，node 版本切换及安装删除，execjs 库只支持 nodejs 14.0.0 以上的版本，win7 最高只支持 node 13.14.0 版本
2022-10-12 10:36:16
5876
1
原创 【JavaScript 逆向】猿人学 web 第十八题：jsvmp，洞察先机
猿人学练习平台 web 比赛第十八题：jsvmp，hook，插桩，AES 加密
2022-09-21 15:46:36
3438
1
原创 【JavaScript 逆向】猿人学 web 第二题：动态 cookie
猿人学练习平台 web 比赛第二题：js 混淆，动态 cookie，OB 混淆，扣代码补环境
2022-09-14 17:10:57
4686
8
原创 【JavaScript 逆向】猿人学 web 第七题：动态字体，随风漂移
猿人学练习平台 web 比赛第七题：动态字体，随风漂移，css 字体反爬，动态文件、动态坐标、动态编码、微变字形
2022-09-07 11:26:45
3183
原创 【JavaScript 逆向】猿人学 web 第六题：回溯
猿人学练习平台 web 比赛第六题：回溯，RSA 加密，AAEncode、JSFuck 混淆
2022-08-31 10:53:20
2155
3
原创 【JavaScript 逆向】Protobuf 协议之万方数据平台正逆分析
Protobuf 序列化协议正向与反向解析，万方数据平台检索内容提取
2022-08-27 17:55:29
5969
1
原创 【JavaScript 逆向】某升学助考网登录参数逆向，Hook + 跟栈
使用 Hook 注入及直接跟栈方式实现对某升学助考网登录加密参数的逆向
2022-07-20 14:42:11
3208
2
原创 使用 Fiddler Hook 报错：502 Fiddler - Connection Failed
使用 Fiddler 插件进行 Hook 操作报错：502 Fiddler - Connection Failed
2022-07-19 17:40:49
5507
原创 【JavaScript 逆向】某道翻译接口逆向
现在一些网站对 JavaScript 代码采取了一定的保护措施，比如变量名混淆、执行逻辑混淆、反调试、核心逻辑加密等，有的还对数据接口进行了加密，这次的案例就是对一种 MD5 加密方式的破解。 MD5 对数据进行有损压缩，结果不可逆无法还原，不能算为加密算法，是摘要算法，不论数据有多长，都会生成固定的 128 位的散列值，但是可以检测数据是否被篡改，因为只要改动了任何一个 bit 的数据，摘要结果都会不一样。网址：aHR0cHM6Ly9mYW55aS55b3VkYW8uY29tLw==翻译接口
2022-07-13 09:57:44
2512
原创 模拟器桥接模式下 WLAN 无法连接及安卓 7.0+ 无法抓包 HTTPS 的解决
模拟器在桥接模式下 WLAN 无法连接及安卓 7.0+ 无法抓包 HTTPS 的原因及解决办法
2022-06-05 14:25:44
2286
原创 selenium+aiohttp+aiofiles+ffmpeg → m3u8
获取 m3u8 文件加载视频，并解决 ts 文件被混淆为图片，导致无法用 ffmpeg 进行拼接合成的问题~
2022-05-21 16:18:56
2990
原创 Scrapy + Matplotlib 获取 Ajax 加载球员场均数据并存入数据库数据分析
Scrapy 框架的基本原理及使用，爬取 ajax 动态加载 NBA 中文网球员季后赛场均数据存入 json 文件及 MongoDB 数据库，Scrapyd 管理与部署的方法
2022-05-04 23:33:01
2748
原创 【JavaScript 逆向】AST 技术反混淆
JavaScript 常见混淆技术类型，及如何使用 AST 技术反混淆，通过 javascript-obfuscator 库混淆 JavaScript 代码
2022-04-24 15:26:38
13386
1
原创 Sorry, name can only contain URL-friendly characters and name can no longer contain capital letters.
npm should be run outside of the node repl, in your normal shell
2022-04-19 17:06:57
14002
原创 【JavaScript 逆向】Hook → Tampermonkey 案例分析
JavaScript 逆向中 Hook 技术的讲解，浏览器插件 Tempermonkey 的安装使用，基本案例分析
2022-04-17 16:51:40
4302
2
原创 httpx 与 异步
HTTPX 是新一代的 python 解析库，它是一个功能齐全的 HTTP 客户端，用于Python 3，较requests（只能发送同步请求）和 aiohttp（只能发送异步请求）不同的是，它同时提供同步和异步 API，有些网站强制使用 HTTP / 2.0 协议访问，urllib 和 requests 是无法爬取数据的，它们只支持HTTP / 1.1，而 HTTPX 则全部支持。
2022-04-06 17:26:19
5256
原创 TypeError: ‘Collection‘ object is not callable. If you meant to call the ‘insert‘ method on a ......
TypeError: 'Collection' object is not callable. If you meant to call the 'insert' method on a 'Collection' object it is failing because no such method exists.
2022-03-26 13:11:30
9909
3
原创 pyspider 框架的基本使用
pyspider 是由国人 binux 编写的强大的网络爬虫系统，pyspider 带有强大的 WebUI、脚本编辑器、任务监控器、项目管理器以及结果处理器，它支持多种数据库后端、多种消息队列、JavaScript 渲染页面的爬取，使用起来很方便。
2022-03-19 16:59:37
6229
uiautomatorviewer ------ xpath 版
2022-06-06
Xposed.apk + VirtualXposed.apk(Xposed 虚拟环境) + JustTrustMe.apk
2022-06-05
Github Python ProxyPool（代理池）
2022-04-14
Github Python AccountPool（账号池）
2022-04-14
TA创建的收藏夹 TA关注的收藏夹
TA关注的人