godtoy的逆向小屋

cloudflare 关于tls 检测，发送未知message type字节当我尝试使用伪造chrome tls 指纹发送给cloudflare保护站点的时候，他返回给我一个未知的服务器握手数据报文，查找文档后发现RFC 5246 serverhello 中没有对这个message type定义：https://tools.ietf.org/html/rfc5246#section-7.4.1.3...

方法1：mprop可以修改https://github.com/wpvsyou/mprop./mprop ro.debuggable 1方法2：使用magisk进行修改1.先刷入magisk2.安装MagiskHiden props Config3.安装Busybox For android ndkadb shellsuprops执行后选3然后y就可以了...

PV-6.3 升级淘宝的api升级到pv6.3 ，老版本的很多api签名都不行了，升级如下：xposed插件，客户端重新安装插件重启即可服务端升级增加路由routers/home/taobao.tsrouter.post('/sign/v2', async (ctx: any) => { const params = ctx.inputs; if (undefin...

puppeteer-firefox安装扩展puppeteer-firefox 目前已经有许多人在投入开发工作，但是和chrome的launch打开扩展api不一致，在chrome中，我们可以很容易配置参数就可以打开插件，但是在firefox中我们要使用web-ext 去启动firefox并且使用connect去连接。官方issueCurrent tip-of-tree status of ...

vxp调试的会后进行自动更新，避免手动麻烦def chooseDevice = "f1464d90"def pkg = 'com.taobao.live'// 需要 hook 的 app，这里是微信// 更新 VXP 中的 apptask updateVirtualXposedAPP(type: Exec) { def pkg = android.defaultConfig.app...

IDAadb rootadb remountadb push android_server /system/binadb shell chmod 755 /system/bin/android_serveradb forward tcp:23946 tcp:23946adb forward tcp:23946 tcp:23847adb shell android_serveran...

淘宝签名分析之一（反编译和利用frida快速找点）

实现淘宝版本 v9.0.0原理：通过xposed 去hook 淘宝，介入socket.io, socket.io 服务端转成http即可提供签名服务INPUT 打包算法export module TaoBao { export class Sign { /** * 淘宝 9.0.0 * 生成签名参数字符串 *...

腾讯滑块验证码识别腾讯滑块验证码识别,识别凹槽的x轴位置，mock滑块的加速度。该项目公开API，提供识别和加速度模拟部分，第二部分模拟滑动进行识别返回数据请求项目地址：https://github.com/zhaojunlike/python-tecent-slider-crack原文地址：https://segmentfault.com/a/1190000020618430安装pyth...