某招聘软件sig及sp参数,魔改base64(下)

原创已于 2024-09-14 13:07:48 修改 · 1.8k 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#boss #__zp_token #安卓逆向 #unidbg #ida #爬虫 #sp #sig

于 2024-03-05 15:36:58 首次发布

android逆向专栏收录该内容

13 篇文章

订阅专栏

侵权,内容已删

总结

1由于本节涉及知识点重多,有很多讲解不到位的地方还请在评论区指出!

2js逆向转安卓逆向,如有讲解错误的还请多多包涵!

文章老是莫名被某sdn删掉,然后还审核不通过,后面估计发自己博客了

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

杨如画.

关注关注

36
点赞
踩
14

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

极客大挑战-刘壮的BaseXX(魔改base64分析)

一位非著名不专业的Re选手

11-05

1470

题目介绍题目分析看看到题目介绍，首先想到这可能是一道base64相关的题，先下载题目打开康康常规输入，该程序为64为程序，直接拖到IDA64进行分析。找不到main函数那就搜索字符串，然后交叉引用到关键代码段。发现字符串附近有其他可疑字符串，疑似修改的base64的对应表。先不管，到关键代码处直接F5，简单重命名了下puts、read还有len，未知的差不多还有sub_140001420、 sub_1400010E0、sub_140001490 sub_140001420：这里

【BUUCTF逆向题】[WUSTCTF2020]level3（魔改base64编码表）

Power的博客

02-13

1037

Base64、魔改编码表、Start、不在main函数中、ELF远程调试、随波逐流Base64解码

参与评论您还未登录，请先登录后发表或查看评论

某招聘软件sig及sp参数,魔改base64(上)

12-24

2534

侵权已删

base64魔改码表解密脚本

sirrior的博客

10-10

755

【代码】base64魔改码表解密脚本。

【Reverse】Base64魔改逆向及例题Ezbase（编码表、索引值）（附C、python解密脚本）

Power的博客

02-15

1891

逆向方式就是先找到新的编码表，可以通过函数逻辑识别写脚本生成新的编码表也可以通过调试。（只传表，与输入无关）可以发现是修改编码表，这里解密当然需要找到修改后的编码表，1.可以写脚本生成，2.因为这里的修改与可变输入flag无关，所以直接调试到下一条语句就可以知道新的编码表。：可调式的条件就是与程序外的因素无关，所以无论我们输入的什么，走到这一步就会执行，进而查看。Base64的C代码目前发现两种有区别的写法，区别在8位一组和6位一组的互相转换时。然后我们根据C代码的第二种来修改-v9[]的值就可以了。

最简单的编码（Ezbase.zip，base64魔改）

这个博主不懒，但Ta什么也没写~（私信互关24小时必回）

09-21

1489

刷到一道有意思的base魔改，随手做个记录。

Base64原理及魔改更换码表

热门推荐

Codeooo 博客

08-19

1万+

一，Base64是什么（原理比较难理解，可参考下面的实践） Base64是一种基于64个可打印字符来表示二进制数据的表示方法。由于2的6次方等于64，所以每6个比特为一个单元，对应某个可打印字符。三个字节有24个比特，对应于4个Base64单元，即3个字节需要用4个可打印字符来表示。它可用来作为电子邮件的传输编码。在Base64中的可打印字符包括字母A-Z、a-z、数字0-9，这样共有62个字符，此外两个可打印符号在不同的系统中而不同。一些如uuencode的其他编码方法，和之后binhex的版本使用不

JS逆向之 Base64 加密算法特征全方位解析

小鱼神1024的博客

06-24

2754

逆向过程中，`Base64` 加密特征是常见的特征，但是你知道： - `Base64` 加密算法的特征是什么？ - 如何多场景快速使用 `Base64` 加密算法？ - 如何手写 `Base64` 加密算法，了解其实现原理? - 如何魔改 `Base64` 加密算法，实现自定义加密规则？

某乎base64算法还原

qq_41721353的博客

09-18

979

某乎base64算法的学习

KCTF2019 变形金刚

40KO的博客

03-29

539

一道安卓逆向，由于没找到关键函数，比赛时没搞出来，复现一下对APK进行反编译，结果十分诡异，看起来就像是对用户名进行了字符串反转，但测试后并非这样 public class MainActivity extends AppCompiatActivity { class MyHandler extends Handler { WeakReference mWeakRe...

Python爬虫验证码识别

2509_93942738的博客

11-23

267

上次遇到个拖拽拼图的，最初想用selenium模拟拖动，结果被检测到自动化操作。总之验证码识别没有银弹，简单图形用传统方案，复杂情况上深度学习，实时要求高的接第三方API。不过这东西需要2080Ti以上的显卡，我的1060跑一次要七小时，暂时还在实验阶段。后来改用降噪算法，先检测连通区域再过滤小面积噪点，效果稍微好些，但碰到字符粘连还是跪。之前在colab上训练时发现，对验证码做±15度的随机旋转后，识别率从67%提升到82%。最坑的是目标网站突然更新验证码样式，之前攒的训练集直接报废，当时真想砸键盘。

代码解析：通过第三方爬虫获取1688商品详情接口

最新发布

APIshop的博客

11-24

268

逆向laputa接口是目前成本最低、字段最全的“第三方爬虫”方案；再配合代理池、降频与 Cookie 复用，即可稳定获取 1688 商品详情，为选品、比价、供应链监控提供实时弹药。

Java开发案例

2509_93945640的博客

11-21

225

未来我打算加个定时任务，用Quartz框架每天自动跑，再集成数据库存数据，那就更实用了。后来用浏览器开发者工具检查元素，发现帖子标题其实藏在标签里，赶紧改成，这才正常。我在代码里加了重试机制，用个简单循环尝试三次连接，失败才报错，这下稳多了。后来我改用多线程，用搞个线程池，同时处理多个URL，速度立马翻倍。这段代码先定义目标URL，然后用Jsoup解析页面，通过CSS选择器定位帖子元素，提取标题和绝对链接，最后把结果写入本地文件。跑起来后，控制台输出成功信息，文件里也看到了数据，心里那个美啊。

爬虫IP池架构设计：从核心原理到实现，打造智能调度系统

tang77789的博客

11-20

616

本文探讨了大规模网络爬虫中的IP封禁问题及其解决方案。通过构建智能IP池系统，采用"动态循环+智能筛选"机制，实现IP资源的自动化管理。系统包含四大核心模块：IP获取模块负责来源管理，IP检测模块筛选有效资源，存储模块管理数据，调度模块实现最优分配。文章详细介绍了基于Python的实现方法，包括环境配置、模块代码和优化策略，如权重调整和地域分片。最后强调合规使用和优质IP源的重要性，指出智能IP池能显著提升爬虫效率和稳定性。

Java爬虫框架

2509_93941743的博客

11-21

409

不过它的短板也很明显，缺乏分布式支持，线程管理要自己实现，遇到动态渲染的页面就无能为力了。把动态请求交给Selenium处理，静态页面用WebMagic调度，数据提取用Jsoup，这样既保证了效率又控制了资源消耗。特别要注意的是线程池参数的调优，最大线程数不是越大越好，要根据目标网站的响应速度动态调整。HttpClient作为老牌HTTP组件，虽然很多框架都把它封装起来了，但直接使用的情况还是很多。不过对于大多数常规需求，现有的Java爬虫框架已经完全够用了，关键是要根据具体场景做好技术选型。

Git爬虫

2509_93945676的博客

11-20

1017

对开发者来说，Git早就是吃饭的家伙了，但很多人没想到它能在数据领域也插一脚。幸好有Git，直接回退到上一个提交，五分钟修复完毕。另外，用给重要节点打标签也挺香，比如“v1.0-稳定版”“v2.0-反爬升级”，部署时直接按标签拉取，省得记commit hash。另外，敏感信息像API密钥千万别提交——有回我误把配置里的密钥传上远程仓库，赶紧用清除历史记录，差点吓出冷汗。遇到冲突了，Git会标出文件里冲突的行，用慢慢捋顺。比如某次你改了解析规则，就写“优化标题提取逻辑”，下次如果解析出问题，直接一看就明白。

贝壳的反爬虫机制深度解析

11-21

1022

贝壳构建了多层次反爬虫防护体系，涵盖访问层、请求层、行为层和数据安全层。访问层通过IP管控和浏览器指纹验证拦截异常访问；请求层采用动态Token加密和严格请求头校验防止非法请求；行为层利用人机验证和行为序列分析识别异常操作；数据安全层通过加密传输和权限管控保护敏感数据。该体系具备动态升级、人机结合的特点，并辅以法律手段形成完整保护机制。