逆向案例三十二——简单混淆和token参数加密

最新推荐文章于 2025-02-02 11:20:42 发布
最新推荐文章于 2025-02-02 11:20:42 发布
阅读量867 收藏 6
点赞数 16
文章标签： 爬虫 python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_57265868/article/details/140644001
版权

网址：Scrape | Movie

找到数据接口，有一个token的加密值，跟栈分析，发现所有的栈都经过了混淆，搜索肯定是没用的，只能慢慢跟栈分析

 

首先进入第三个栈，打上断点，进行分析，看加密参数有没有生成，发现加密参数已经生成。那么往下跟栈到异步。

 

在异步打上断点，看看加密参数有没有生成。

发现已经生成，那就不是 在异步函数处生成的加密参数，往下跟栈。

发现onPageChange栈处加密参数消失

最低0.47元/天 解锁文章
[网络安全提高篇] 一二九.Powershell恶意代码检测 (5)混淆和反混淆 [上]
杨秀璋的专栏
04-09 344
前文介绍了如何利用MS Defender实现恶意样本家族批量标注。这篇文章将继续讲解Powershell恶意代码检测，主要包括PowerShell混淆与反混淆内容，首先结合Invoke-Obfuscation工具详细介绍PowerShell代码混淆方法，再结合PowerDecode工具阐述解混淆方法。该研究将为后续的恶意软件家族分类或溯源提供帮助。未完待续，基础性文章，希望您喜欢，且看且珍惜。
Andriod逆向--让APP自己吐出Token
深山老宅的虚拟空间
12-17 1669
修改安卓APP让它自己吐出TOKEN
scrape登录（js逆向）
最新发布
2302_80729149的博客
02-02 959
进入encode，处理from后进行加密。首先这一段复制js，缺什么补什么，可以 看到token进行了加密。可以直接去全局搜索token。可以看到在这里进行了加密。
酷安App V2 Token(X-App-Token)逆向分析(最新版12.4.2)
QQ_little_ice的博客
08-26 1620
酷安App V2 Token(X-App-Token)逆向分析(最新版12.4.2)
免杀入门混淆加密方法分析，看这一篇就够了
MachineGunJoe666
05-25 1720
前言 在日常的渗透测试中，我们直接将metaspolit、CS等工具直接生成的恶意程序或代码发送到目标系统时，通常会遇防病毒和入侵检测系统的查杀。这使得我们的程序被拦截或者运行不稳定。有时候IP还会直接被封杀，增加了我们的攻击难度，这篇文章中，将为大家分享一些自己免杀的学习方法论，一些常用的AV和IDS规避技术，可以用于绕过一些安全软件。 编码器 通过一定规律的编码算法，将对metaspolit、CS生成的shellcode进行编码/模糊处理/变形，从原始shellcode中删除所有无效的字符，从而逃
【请求参数加密】token参数逆向
liangzaixiaozhou的博客
11-11 611
需要逆向的参数：网址请求需要携带的请求参数值【token】token来源：js对字符串的加密。
token逆向和简单的字体解密
m0_57265868的博客
04-22 1056
int(mapping[3:], 16): 如果 mapping 以 'uni' 开头，它会提取从第四个字符到结尾的子字符串 (mapping[3:])，然后将其解释为十六进制数 (int(..., 16)) 并将其转换为整数。这行代码的作用是，如果 mapping 以 'uni' 开头，它会将 mapping 中的十六进制 Unicode 值转换为对应的字符，否则直接将 mapping 赋值给变量 character_value。点开查询的xhr的包，发现headers中含有token这一加密参数。
JS逆向---获取某知名外卖平台数据（_token）
m0_61720747的博客
08-30 4334
JS逆向---获取知名外卖平台加密数据（_token） 本文将对一大家都用过的外卖平台的 _token参数进行逆向解析，源代码放在末尾，可自行使用。 下列文章分为四个部分： 第一步：找到主体加密函数 第二步：分析加密函数 第三步：调试、补充JS代码和伪装环境 第四步：调用程序............
Android逆向分析案例——某酒店APP的登陆请求分析
生为码农，死亦码奴
07-20 5465
为了练练手，增长逆向分析的知识，本次博客打算分析一下某酒店APP的登陆请求。 这次的逆向分析还是以网络请求为例，通过分析其登陆请求数据的加解密原理，将请求数据从密文转换成明文。 好了，既然明确了需求，那么准备开始分析了，分析的步骤还是很简单：反编译-->找关键代码-->分析请求代码加解密原理-->验证密文到明文准确性。 第一步，反编译： 这一步中，一般来说我们可以结合smali和j
Android逆向分析案例——某地图的定位请求分析
生为码农，死亦码奴
07-19 6177
微信里面有个“附近的人”，相信大家都知道，大概的原理就是调用腾讯地图的sdk进行定位，然后把个人的定位信息发到微信服务器上进行处理，再把一定范围内的人的信息返回并用列表的形式显示出来。 因为刚踏入逆向分析这行，所以抱着学习的态度，研究一下大公司的东西，涨一下知识，嗯，本次的案例就是分析腾讯地图中定位请求数据的加解密，以及搭建简易的APK模拟实现定位请求。 为了分析这一案例，是要掌握一定的分析工
阿里系cookie加密（acw-sc-v2）算法 ZIP包案例为雪球Cookie加密
10-09
这种加密方式广泛应用于其旗下的各个产品和服务中，例如在本案例中的雪球平台。雪球是一款财经资讯和社交应用，保护用户数据安全是其重要职责之一，因此使用了这种高级的加密算法来保护用户的cookie信息。 首先，...
JS逆向爬虫----请求参数加密【token】①
Jesse_Kyrie的博客
09-12 3496
通过nodejs编写了关键参数token的生成方法，并已经通过了测试。token参数是动态变化的，整个逆向过程涉及sha1.base64等加密算法与实用调试技巧。
【教程】高效数据加密混淆方法及实现简介
jityuytfur的博客
03-25 994
密码学相关的知识对于程序开发人员来说可能了解甚少，但掌握其基本原则对于设计安全的加密方案至关重要。从古典密码学到现代密码学，我们需要深入了解各种加密算法的特点和应用场景，才能更好地保护数据安全。通过对密码学基本原则的理解，以及实际业务场景的案例演示，我们可以设计出具有高效性和安全性的数据加密混淆方法。
反爬虫JavaScript 逆向分析之token解密
2201_76125393的博客
10-04 1133
url = https://spa2.scrape.center/ #大家自行查看只有一个token是加密的，那就直接全局搜索一下token看看在哪里，直接锁定最后一个。进入函数以后，发现逻辑很明显，token是由 _0x3d6250 这里面产生的。打个断点，走向就更清晰了。我们再来全局搜索一下** _0x4fcbf0**这个东东。搜索结果，怎么看怎么像token产生的地方，又有时间戳，又有Base64，又有SHA1这种关键词，老规矩在return打个断点。
高效数据加密混淆方法及实现简介
bossfriday - 个人博客
02-02 2484
当需要对数据的传输或表达有安全级别不高的可逆加密，但要求其加解密时间复杂度越低越好，这时使用常规的对称加解密（3DES、AES）或者非对称加解密（RSA、ECC）显然不合适。首先（1），加密的安全级别和加解密时间复杂度两者之间就是一对矛盾，那么如何做到破解起来不那么容易，加解密本身又非常高效的熊鱼兼得呢？本文介绍相关方法。
python爬虫 慢慢买历史低价爬取 js逆向入门
qq_33129963的博客
01-03 3617
python 慢慢买历史价格爬取 js逆向入门学习
scrape.center APP8逆向分析
December的博客
11-01 398
最近看到scrape这个网站,发现这是个爬虫\逆向人员练手的好网站。大致浏览了下,前面几个网页的爬虫应该问题不大,于是想看下最后2个APP的问题。其中第8题下载来看了下，可以作为一个好的案例分析供大家借鉴。 抓包分析APP请求,token里面的内容即为加解密关键内容。 静态分析看到代码也很简单,很明显就是这里调用了Native的操作。 随手Hook看下传进去的参数吧，可以发现参数str="/api/movie" 参数i=offset的值。 token进行base64转码后 得到 "cb5..
微博完整逆向分析和数据抓取（最详细逆向实战教程，小白也能看懂）
小鸿的博客
05-05 1107
逆向是爬虫工程师进阶必备技能，当我们遇到一个问题时可能会有多种解决途径，而如何做出最高效的抉择又需要经验的积累。本期文章将以抓取 微博 某个用户的推文数据为例，用实战的方式，带你详细地逆向分析微博 Cookie 的生成逻辑
解决TOKEN已过期，TOKEN加密的js逆向模拟
朴拙科技的博客
10-04 1795
{“code”:10004,“count”:null,“data”:null,“message”:“TOKEN已过期”}’
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

努力学习各种软件

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值