- 博客(74)
- 收藏
- 关注
RSS订阅原创 tt-ticket-guard-client-data 生成分析
时间戳会影响签名原文，因此请求生成和签名时应保持使用同一个时间戳。设备指纹没有直接出现在上述签名原文中，但浏览器环境会影响 WebCrypto、Cookie、密钥及存储数据的获取。最终请求头值为该 JSON 的 UTF-8 Base64 编码，而不是上述 JSON 原文。这些值属于协议参数，TikTok 更新前端版本或签名协议后仍可能发生变化，不能假设永久固定。中，也不会作为请求参数发送。的服务端生成规则不在该 JavaScript 文件中。返回的签名字节会转换为十六进制字符串，之后通过。
2026-08-27 11:09:10
204
原创 TikTok X-Dynosaur 逆向日志（item_list 接口）分析
使用真实浏览器捕获的请求中的X-Dynosaur，按运行时s2X-Dynosaur 字符长度: 392解码长度: 292 bytes前 32 bytes:首两字节: 3f 74旧实现 magic 4a 00: 不存在明文 ASCII X-Dynosaur: 不存在这证明当前线上样本与旧实现的外层密文前缀不同，尽管两者同为 292 bytes 且使用同一自定义字符表。旧实现的0x4a00位于 XOR 前明文，因此本样本不能仅以不含4a00排除旧布局；
2026-08-24 11:06:37
915
原创 腾讯滑块验证码逆向解析
腾讯滑块验证码（TCaptcha）技术逆向分析摘要： 协议生命周期分为客户端生成、加密传输和服务端校验三阶段： 客户端通过prehandle初始化会话，获取sess令牌和PoW配置 下载背景图和拼图块图片 执行PoW计算、缺口检测、轨迹合成和TDC加密 关键实现细节： 会话sess必须由真实浏览器环境生成才有校验效力 缺口检测采用垂直边缘能量法，需使用拼图块真实宽度 轨迹合成包含拟人化移动特征 使用TEA算法加密轨迹，密钥由会话材料eks动态派生 验证流程： 提交参数包括加密轨迹collect、密钥材料ek
2026-07-22 14:04:14
1167
原创 极验4无感滑块解析
本文详细解析了极验4无感验证的流程和加密参数。主要内容包括：验证流程的四个请求阶段（加载验证、请求验证码JS、验证请求、滑块验证触发）；关键加密参数w的生成过程，涉及md5加密、随机字符串拼接等步骤；以及最终加密结果的生成方法。文章通过截图展示了关键代码定位和参数生成过程，为逆向分析极验4无感验证提供了详细的技术参考，但强调仅供学习交流使用。
2026-05-18 17:18:51
438
原创 【Facebook】 实时消息监控难点解析
本文详细分析了Facebook Messenger API逆向工程中的8大技术难点及解决方案。重点包括：1）采用Go桥接架构解决E2EE端到端加密协议逆向难题，通过JSON-RPC实现Python与Go进程通信；2）通过逆向JavaScript获取GraphQL API的doc_id；3）使用字符串分割技术从混淆代码中提取动态Token。其他难点还涉及MQTT协议逆向、ID生成算法破解等。文章提供了详细的技术实现代码片段，并总结了混合架构在安全性、性能和可维护性方面的优势。这些解决方案为类似即时通讯协议逆向
2026-05-13 14:49:11
526
原创 【tiktok - answer解析】旋转滑块中会用到
这篇文章主要介绍了TikTok滑块验证码的逆向分析过程。作者首先展示了验证请求中的一个关键加密字段结构，指出缺少特定参数会导致验证失败。然后通过调试工具定位到加密代码位置，发现是JSVMP（JavaScript虚拟机保护）实现的加密逻辑。文章详细记录了插桩调试过程，包括构造函数的参数打印和关键变量追踪。作者提供了部分逆向代码片段，展示了如何通过动态分析来理解验证码的加密机制。最后暗示后续会继续深入分析验证码的完整破解方法，并欢迎读者交流学习。
2026-04-21 15:51:32
1018
原创 TikTok旋转验证码深度解析：加密与轨迹生成原理
TikTok旋转验证码系统采用多层加密和行为分析技术，核心包括ChaCha20数据加密、hashcash算法验证和用户轨迹分析。系统通过X-Gnarly/X-Bogus参数验证请求合法性，利用ChaCha20流密码加密验证数据，同时要求客户端执行hashcash工作量证明。验证过程中会严格分析滑动轨迹特征（加速度变化、随机波动等），确保操作来自真实用户。该系统结合加密技术、行为分析和工作量证明，有效区分人机操作，展现了现代验证码系统向智能化、多技术融合发展的趋势，既保障安全性又优化用户体验。
2026-04-20 15:48:28
1434
原创 TikTok逆向：ZTCA-DPoP令牌生成与分析
本文详细分析了TikTok API中使用的ZTCA-DPoP令牌生成机制。DPoP（Demonstration of Proof of Possession）是一种增强OAuth安全性的令牌验证方式，要求客户端提供拥有密钥的证明。文章介绍了从TikTok请求中获取密钥参数(d,x,y)的方法，并提供了完整的Python实现代码，包括URL安全Base64编码、唯一标识符生成和ES256签名算法等核心功能。该实现可生成符合JWT格式的DPoP令牌，用于TikTok数据抓取和API请求验证，同时讨论了密钥安全、
2026-04-13 15:51:20
764
原创 某Instagram 私信实时监控技术实现与逆向分析
本文分析了Instagram私信实时监控的技术实现，重点探讨了WebSocket连接、Cookie认证机制和消息处理流程。核心技术包括：1）基于WebSocket的实时通信连接初始化；2）使用sessionid、ds_user_id等关键Cookie进行身份验证；3）通过事件处理器捕获和处理消息事件。文章还详细解析了Instagram的数据结构，包括LSTable、LSInsertMessage等消息类型，并提供了Go语言实现的代码片段，展示如何建立连接、处理事件和解析消息。该技术仅限学习交流，禁止商用。
2026-03-18 18:27:15
499
原创 TikTok 私信实时交互客户端：从逆向到实现指南
本文详细介绍了如何逆向实现TikTok私信实时交互客户端的技术方案。项目基于Python+Node.js技术栈，通过WebSocket连接TikTok IM服务器，实现消息收发功能。核心技术包括Protobuf编解码、X-Bogus签名生成和异步通信处理。文章提供了完整的实现流程，从环境搭建、参数获取到核心代码解析，并强调该方案仅供学习研究使用，提醒开发者注意使用限制和协议变更风险。通过这个项目，读者可以深入了解即时通讯协议逆向工程的实践方法。
2026-03-11 16:57:46
928
原创 【tiktok】协议登录解析 x-mssdk-info
本文详细分析了某网站的登录流程和加密机制，主要包括以下内容： 登录流程：从账号密码输入到最终获取cookie的完整步骤，涉及双旋转验证码、邮箱验证等多重验证环节。 账号密码加密：通过逆向分析找到加密逻辑，提供了对应的Python实现代码，将明文转换为加密字符串。 x-mssdk-info加密：重点分析了该关键参数的生成过程，包含随机字符串生成、环境信息加密和魔改base64处理等步骤。 JSVMP分析：详细解析了加密核心部分的虚拟机执行流程，包括字符串预处理、加密运算和结果生成。 文章提供了完整的逆向分析思
2025-12-29 14:06:12
1226
2
原创 instagram登录协议解析
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负上周面试了一下子，说是要国外的项目尽力，我一想除了极少数的，不都比国内的简单吗？那咱们今天就去看看instagram 的登录协议。
2024-11-25 15:40:14
655
1
原创 某乎 zse_ck js解析多重套娃，谁能有他能套呀？
前言可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负之前写了一版，很快就不能用了，然后好多朋友csdn上面问我，然后小老弟我就去研究研究吧，然后也是乱的不行，前两天看见渔佬在其他平台发布了，去学习了学习，但是wasm里面还是没搞明白，抠不出算法来，但是目前rpc凑合能用，因为我懒得补环境，检测的太多了太多了太多了【js部分直接调用就可以用了，要想
2024-10-18 14:40:46
1030
1
原创 某雪球acw_sc__v2【20240709】
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负这个是看到有个群友在群里问，然后就简单看了一下，下面是抠出来的代码，基本只要把格式化检测去掉以后，然后直接抠出来就能用。
2024-07-09 15:43:16
372
原创 某乎zse_ck【20240704】
前言可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负这个是看到有个群友在群里问，然后就简单看了一下，下面是抠出来的代码，基本只要把格式化检测去掉以后，然后直接抠出来就能用var a = ['这里受文字最大数据量限制，你们去找js代码中的复制过来即可'];(function(c, d) { var e = function(f) {
2024-07-04 14:55:38
2126
12
原创 某易盾解析滑块 【2024/03/27】
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负闲来无事搞一搞，python还原算法。
2024-03-27 17:59:39
664
原创 某IC交易网 js逆向解析学习【2024/03/7】更新
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负之前的过期了，然后我见好多私信我的都问，我今天统一更新一篇吧，其实不难就是刚开始有点绕，浪费我一下午时间看逻辑。
2024-03-07 11:22:58
780
2
原创 数美滑块协议解析2024/01/24
我比较简单，我直接过一下滑块然后看一下请求栈，是一堆混淆后的代码，直接全部拿下来，简单做一下解混淆，方便自己看，不会解混淆的也没事，一点跟着我的看。然后我们查看一下逻辑，真正需要拿下来的是就是魔改的base64，和des还有下面的getEncryptContent。这里简单说一下暗坑，你们调试代码的时候如果格式化了，做测试的时候就算画对了他也过不了，会有一个格式化检测。感觉此处差不多了，咱就每次打到这，看看执行的东西，，网上找又发现。咱们只需要跟进去，看一下，然后修改一下他的返回值即可。
2024-01-24 15:17:53
314
原创 某相亲网站白合网js逆向解析，★
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负这个是兼职的时候看到的一个网站，简单的看了一下请求参数的加密，特别简单，适合新手练习使用。
2023-11-08 10:46:20
764
1
原创 某IC交易网 js逆向解析学习【2023/05/16】
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负这个是兼职搞着玩的，挺有意思，但是兼职没谈下来，生气。
2023-05-16 11:46:07
1503
11
原创 抖查查参数解析 【2023/03/29】
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负。
2023-03-29 18:05:06
1979
原创 头条某星图 登录协议解析2023/1/9
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负手里有个项目，星图的，之前不是抖音滑块更新了，selenium 过不了吗，然后走走协议登录获取cookie，方便快捷之前一直忙，没时间补充，今天最近会新增一些。
2023-01-10 14:39:45
800
原创 某今日头条_signature解析
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负。...
2022-08-16 11:23:52
1034
原创 网易易盾某 拼图验证码
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负。网易易盾，搞搞呗。...
2022-07-27 15:16:03
1504
原创 企查查某 2022/7/13 随机请求头JS逆向：★★
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负今天朋友有企查查项目看见有加密，然后我也搞了搞先放部分成品js网址aHR0cHM6Ly93d3cucWNjLmNvbS93ZWIvc2VhcmNoL2FsbD9rZXk9JUU2JUFGJTk0JUU0JUJBJTlBJUU4JUJGJUFB在请求头里面有这个字段...
2022-07-13 16:12:09
2231
3
原创 JS逆向加密笔记
一、AES加密二、DES加密三、RSA代码四、SHA加密五、混淆js六、无限debugger七，cookie八、中间人攻击，js注入九、hookEND、零散笔记js完整代码二、DES加密和AES大致相同，借用CryptoJS直接调用三、RSA代码必须加上-----BEGIN PUBLIC KEY-----\n内容\n-----END PUBLIC KEY-----切记有\nRSA python3 代码代码四、SHA加密SHA1:长度：40长度为128需要key和me
2022-07-13 15:27:04
413
原创 快手滑块验证2023/01/31
可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负今天搞快手的滑块，辛辛苦苦死磕好久，下面有部分代码，重点讲思路，看完也会了，又不是很难我们查看加密的值是什么生成的，我们发现是n将u进行的加密，那u是怎么生成的，接着找u依然重复老步骤，打断点网上找，知道找到这我们把变量答应出来看看，并看看每行代码的作用是什么发现这行代码是将r拼接为字符串并进
2022-07-08 15:50:54
4148
18
原创 某抖，某音端口
以下有些信息我是省略的，已经生成API，可直接调用某音作品信息端口：{ "code": 0, "message": "success", "data": { "media_id": "7043384425601568007", "media_caption": "翻山越岭，披荆斩棘，日复一日，我一定会成为我想要成为的人 。#2022春装新...
2022-06-14 15:46:56
555
原创 数美滑块，js逆向：★★★★
前言可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负没看小红书的，看了看官网的，小红书刷新了半天没出滑块，也懒得写程序，就去官网搞了网站网址：aHR0cHM6Ly93d3cuaXNodW1laS5jb20vdHJpYWwvY2F...
2022-04-24 16:50:42
647
原创 大唐集团（二）js逆向：★★★★
前言可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负这个是我逛论坛别人发的帖子求破解的，然后我看了一下，就一个cookie加密ssxmod_itna有点难，再加俩★★，这个加密的数值，检测了一堆的浏览器环境网站网址：aHR0c...
2022-04-11 17:39:55
932
1
原创 大唐集团（这个不敷衍了），js逆向：★★★★
前言可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负这个是我逛论坛别人发的帖子求破解的，然后我看了一下，就一个cookie加密下面讲的是 acw_sc__v2 还有一个ssxmod_itna也刚搞出来了，有点累我的天，下周再写吧...
2022-04-08 14:51:29
1126
转载 FridaHook笔记
前言个人学习笔记置顶hook加密Java.perform(function() { //Base64 var base64=Java.use('android.util.Base64'); var string=Java.use('java.lang.String'); /*base64.encode.overload('[B', 'int', 'int',...
2022-03-15 10:30:01
288
1
原创 安卓7.0以上手机写入系统证书
前言：记录一场手动写入系统证书前景谷歌在安卓7.0修改了安全策略，用户添加的CA证书不能再用于安全连接，对于https传输的数据就抓取不到了，会显示<unknown>。我的解决方法是将charles的CA证书安装进系统信任的证书目录下，这样在开启charles代理的时候，系统就会认为CA证书安全，从而可以获取https数据。准备工作：一台已root过的手机，我用的是小米5...
2022-02-15 11:49:01
1922
原创 安卓10 charles抓Https包 和 配置
前言可以关注我哟，一起学习，主页有更多练习例子如果哪个练习我没有写清楚，可以留言我会补充如果有加密的网站可以留言发给我，一起学习共享学习路程如侵权，联系我删除此文仅用于学习交流，请勿于商用，否则后果自负最近一直学习安卓逆向的东西，所以有一个月没发文一、先说说遇到的坑安卓10和之前的安卓7以下的都不一样，我装好证书，和JustTrustMe打开抖音还是抓不到包小米手机浏览器...
2022-02-15 11:39:36
4075
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人