m0_38098782的博客

某验四代蝌蚪文控制流扁平换还原，冗余代码删除

某验4代验证码参数逆向分析

得物小程序sign、data参数加密、响应体解密算法还原

加速乐cookie逆向分析详解，采用两种方式。a：补环境，b：算法还原

DrissionPage 是一个基于 python 的网页自动化工具。它既能控制浏览器，也能收发数据包，还能把两者合而为一。

4.检测安装环境是否满足条件，生成Makefile。7.激活环境变量使其生效。2.解压到合适的目录。8.查看是否安装成功。

a_bogus值补环境很简单，主要寻找函数的加密入口，网上大部分文章都是直接跳转到加密入口位置，下面我们一步步回溯堆栈调试，小白也可明白

分析推到过程大部分靠着经验而言，需要对常见的加密算法有所了解，根据算法的特征识别可以节约大量的时间。合适的插桩位置，可以事半功倍

chrome浏览器使用本地js文件替换目标js文件

拼多多补环境比较简单，这样补的环境并不完善，仅仅是针对pdd网站，可以搭建一个补环境框架逐步向框架里面添加浏览器环境，补的环境越多越完善，通杀的网站越多。

我们看到xhr拦截到analysis相关的加密请求，那么我们就使用xhr断点的方式定位加密位置，既然是 XHR 断点，那么这种方法就只能用于 XHR 请求，这也是这种方法的缺点，通过 XHR 断点，通过对analysis加密字段值的观察，发现有部分值是以‘=’或者‘==’结尾的，熟悉base64编码的人知道，经过base64编码的值通常以‘=’或者‘==’结尾，那我们带着怀疑的心态去解码尝试一下。我们发现e的值和我们analysis的值是一样的，接下来我们具体看看e是怎样生成的。