url:https://www.aqistudy.cn/apinew/aqistudyapi.php 分析思路: 原图 现图 1,我们点击查询按钮后发现抓取到了2个一样的数据包,包含请求url和post的请求方式 2,发起多次请求发现 请求参数 d 是动态加密的数据值 ...
原 文:http: www.threetails.xyz 初探js逆向 二 正 文 来 啦 前言 如果你是没有任何 js 逆向经验的爬虫萌新,且没看过上篇的 JavaScript逆向教程,不来了解一下么 ,建议先移步去看,因为本篇所使用的案例相对上篇,难度会更大一些。 在上一篇中,我们学习了一个入门案例的逆向流程。然而,加密的方式有很多,不可能以一概全。在进入本篇正题前,我们先回忆一下上篇的逆向思 ...
2020-09-08 16:07 0 472 推荐指数:
url:https://www.aqistudy.cn/apinew/aqistudyapi.php 分析思路: 原图 现图 1,我们点击查询按钮后发现抓取到了2个一样的数据包,包含请求url和post的请求方式 2,发起多次请求发现 请求参数 d 是动态加密的数据值 ...
今天要讲的内容加入了“壳”,在这里我推荐新手尽量使用脱壳机进行脱壳。说到了使用脱壳机,很多人又要吐槽了。在你们吐槽之前,我要提前解释一下为什么推荐使用脱壳机。既然是新手,既然是菜鸟,就要利用工具的便利 ...
有了第一课的基础,大家是不是想试试身手,那么我们就拿个真实的软件试试身手吧!这一课,我们要利用第一课假软件的知识,来获得一个真实软件的注册码!这个软件其他视频教程也借用过,所以我也来借用一下。软件是一个IP搜索工具,有注册项,我们就来拿这个软件获得注册码,只需5步!注:(同样是初级软件,不涉及干扰 ...
开始零基础破解图文系列教程介绍一下这个软件吧,我写的一个简单的软件,方便初学者学习,容易理解。程序需要输入正确的帐号和密码才可以登录成功,否则登录失败。可是我们不知道正确的帐号密码。(也可以理解成是其他软件注册码) 既然他能提示登录成功与登录失败(或某些软件提示注册码错误),就说明他有一个判断 ...
面我们就学习一下“ESP定律”,ESP定律是在脱壳中运用最广泛的一种方法,适用于大部分程序脱壳。什么是ESP定律我们不用深究,就当作是一个名字吧。毕竟一个工具不能脱很多壳,但ESP定律却可以脱掉大部分 ...
这一集我们讲一讲“篡改内容”,也就是修改软件里的信息。我们之前讲过“壳”,也说过正式破解的第一步就必须是查壳。接下来我们就改一下搜索后的标题做教程吧!请看下图。 我们首先用查壳工具,看看软件是否有壳。 查完之后我们发现,软件并未加壳,这为我们做一一步工作提供了便利。直接用OD ...
由于第四课的内容发布后,发现大家有一个特别关心的问题,就是“修改真正的标题”。我估计学完了这一课,你们的成就感大增!第一课的破解 + 第四课的篡改内容 + 第五课的修改标题。。。看来你们就要做剽窃大王了。。。 废话到此为止,开始今天的课程!只需3步!,我们先看看原来的标题叫什么,记下来方便 ...
一、抓包分析 首先下载app,登录入口 二、脱壳 是否加壳,若有壳,先税壳。 脱完之后发现三个dex文件,然后合并dex文件 三、用jadx-gui打开 分析加密参数 搜索关键字 四、hook方法 上frida,hook md5 frida脚本如下 hook.js ...