
JS逆向
爱吃奶酪的松鼠丶
QQ:1301001603
展开
-
a_bogus逆向 bdms_1.0.1.19_fix.js
前期准备完成后,开干。没成想直接就干出结果了,而且补环境框架一行代码没改。还需要注意a_bogus生成的位置,因为是靠前面的参数生成的。经过2天苦战分析,最终逆向出来了,完美调用。实际请求地址,这点很重要!原创 2025-03-23 13:33:38 · 321 阅读 · 0 评论 -
js逆向之断点调试和python补环境
当刷新页面时候,有大量请求,并且你无法定位参数信息的时候,或者参数被混淆无法搜到,可以用该方法,该方法是会捕获所有请求连接,然后我们通过连接过滤出自己想要的请求,然后在调用堆栈中去回溯跟踪。步骤很简单,点击加号,然后把url连接关键词丢进去,触发网络请求,这个时候符合要求的就会被断住。一般补环境的时候可以用,但是你也可以直接在html页面中调用JS,浏览器会给你返回错误信息。写上自己的表达式,为true的时候就会被断住,条件表达式更灵活,不局限于网络请求url过滤。在需要断点的地方,进行日志输出,观测值。原创 2025-03-22 23:33:38 · 433 阅读 · 0 评论 -
C# 之某度协议登录,JS逆向,手机号绑定,获取CK
有需要指导,请私信我留言V或者去社区找客服。原创 2025-01-07 16:15:04 · 914 阅读 · 0 评论 -
JS逆向之时间戳重新下载js文件,导致之前js中的断点就无法被命中
cdnversion=1735539486755 200 script loginv4_tangram_102e583.js:45 171kB 29毫秒。需要先找到替换的文件,只有替换之后才可以修改,修改后保存,保存成功后刷新页面,加载的js就不会被替换了这样就可以断点调试了。cdnversion=1735539480863 200 script 171kB 29毫秒。每次都会下载最新的JS导致上次的断点无法命中。1.在源码中搜索mkd.js的所在位置。2.把后面时间戳改成一个常量值。原创 2024-12-30 14:34:38 · 472 阅读 · 0 评论