何仕鹏的个人博客

healthy,weathy,freedom,lucky,happy

2022-02-24
- JS逆向
JS逆向之Tampermonkey工具篇

免责声明：本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！在很多情况下，我们可能需要在网页中自动执行某些复杂的代码，帮助我们完成一些操作。比如抢票，刷单，爬虫等。通常我们可以开发Chrome浏览器插件来实现这种功能，但是开发浏览器插件的话得先要去学习浏览器插件开... Continue reading...
2022-02-23
- JS逆向
JS逆向简单案例一二

免责声明：本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！通过几个简单的案例对JS逆向从入门到放弃的基础篇的前6章的知识加以运用和巩固。某道翻译网址：aHR0cHM6Ly9mYW55aS55b3VkYW8uY29tLw== 首先抓包，分析请... Continue reading...
- JS
- 逆向
2022-02-18
- JS逆向
JS逆向之常见代码混淆的处理

加密分析流程总结在开始介绍常见代码混淆之前，看下加密分析的流程。查看关键包——分析哪些参数是加密的。搜索参数。参数名= / 参数名 = / 参数名: / 参数名 : 查看网络面板的Initiator(发起) xhr断点调试 hook相关逻辑分析加密。补全加密逻辑。颜文字网络表情编码解混淆将Javascript代码... Continue reading...
- JS
- 逆向
2022-02-18
- JS逆向
JS逆向之代码混淆的原理

对JS代码保护的方式代码压缩：去除空格，换行等。加密代码：eval，emscripten，WebAssembly等。代码混淆：变量混淆，常量混淆，控制流扁平化，调试保护等。 Javascript加密实现 eval加密利用Javascript中的eval方法执行一些不太可读的JS代码。 eval方法就是JS的一个执行器，它可以把其中的参数按照JS的语法进行解释并执行。所以这个加密... Continue reading...
- JS
- 逆向
2022-02-16
- JS逆向
JS逆向之Toggle Javascript工具篇

Javascript，它是网站的一部分，我们的网站大部分情况下都会有Javascript的执行。有了它，我们整个网站的功能会变得更加的强大。但是对于我们爬虫来说，比如说我们用requests来请求某一个网站的时候，我们得到的结果实际上可能与浏览器得到的真实看到的结果或者说在浏览器开发者工具Eelements窗口看到的结果是不一样的。这个就是由于Javascript页面的渲染导致的结果不同，这... Continue reading...
2022-02-16
- JS逆向
JS逆向之EditThisCookie工具篇

在做爬虫开发的时候经常会遇到查看或者修改Cookies的时候，比如说我们可能会有这么一些需求，比如编辑Cookies，编辑它的内容或者有效期；或者是说删除Cookies，实现某个页面的退出，或者说测试某个Cookie是否有效等；或者说添加某个Cookie，比如说在未登录状态下添加某个Cookie然后绕过登录；或者说导入导出某些Cookie，有时候我们需要把Cookie持久化存储在另一台电脑上... Continue reading...
2022-02-15
- JS逆向
JS逆向之Charles工具篇

CharlseCharlse是一个HTTP/HTTPS抓包工具，支持Windows/Linux/Mac平台。功能包含截获请求，过滤请求，重发请求，设置断点，模拟网速，反向代理等。安装证书抓取PC端HTTPS的请求时，如果没有配置Charles证书，会出现如下报错： ... Continue reading...
2022-02-11
- JS逆向
JS逆向之Chrome浏览器工具你知多少？

Network面板Network面板介绍网络面板分为5个部分：控制器面板，过滤器面板，概览部分，请求列表以及概要部分。 Controls（控制器）：使用这些选项可以控制Network面板的外观和功能。 Filter（过滤器）：使用这些选项可以控制在Requests Table中显示哪些资源。按住Command/Ctrl键可以点选多个过滤器。 Overview（概览）：此图表... Continue reading...
- JS
- 逆向
2022-02-10
- JS逆向
JS逆向之调用JS的两种方式

调用JS代码的2种方式使用Python调用JS PyV8 V8是Google开源的一个JavaScript引擎，被使用在了Chrome中。PyV8是V8引擎的一个Python层包装，可以用来调用V8引擎来执行JS代码。最新版本2010，已经年久失修，并且存在内存泄漏的问题，不推荐使用。 Js2Py Js2Py是一个纯Python实现的JavaScript解释器和翻译器。虽然2... Continue reading...
- JS
- 逆向
2022-01-17
- Android
一文了解Dex文件格式

Dex文件是什么在明白什么是 Dex 文件之前，要先了解一下 JVM，Dalvik 和 ART。JVM 是 JAVA 虚拟机，用来运行 JAVA 字节码程序。Dalvik 是 Google 设计的用于 Android平台的运行时环境，适合移动环境下内存和处理器速度有限的系统。ART 即 Android Runtime，是 Google 为了替换 Dalv... Continue reading...
- android
- 逆向