2026年5月26日

初学frida

摘要：不写教程，直接实例环境准备 jadx 反编译 https://github.com/skylot/jadx/releases 如果没有JDK环境建议选择with-jre-win ida pro 强大的反汇编这个可以在网上找找 frida 今天的主角，python绑定：pip install fr 阅读全文

posted @ 2026-05-26 21:01 NightShadow 阅读(17) 评论(0) 推荐(0)

2026年5月21日

scrape登录练习简要分析

摘要：常见的base64编码结果，便于一眼认出例如： http:aHR0cA==,https:aHR0cHM=，特征aHR0 {":eyI=,{"y:eyJ5,{"u:eyJ1，特征eyJ 今天让我们看看https://login1.scrape.center/(爬虫练习网站https://scrape 阅读全文

posted @ 2026-05-21 13:30 NightShadow 阅读(25) 评论(0) 推荐(0)

2026年5月16日

js逆向-简要分析某可英语

摘要：网址：https://www.kekenet.com/ 接口：https://mob2015.kekenet.com/keke/mobile/index.php 本次主要逆的是响应解密打开devtool，粘贴网址，在xhr处看到几个数据包的响应都是加密状态：随便点一个数据包，查看调用堆栈，然后点阅读全文

posted @ 2026-05-16 18:53 NightShadow 阅读(6) 评论(0) 推荐(0)

2026年5月14日

记一次csdn的观察

摘要：网址就是csdn官网今日在csdn浏览文章时候发现：无法复制文字内容，总是弹出一个登录窗口(我没登录)；devtool的console.log的功能不可用 console.log不可用解决先在源代码->事件侦听器断点->勾选脚本事件->f5刷新页面此时会断住，然后在控制台输入：ori_log 阅读全文

posted @ 2026-05-14 00:11 NightShadow 阅读(31) 评论(0) 推荐(0)

2026年5月10日

js逆向-某政策数据平台

摘要：网址：https://www.spolicy.com/ 接口：https://www.spolicy.com/info_api/policyType/showPolicyType 过反调试打开devtool，输入网址并回车，会发现被debugger住了，回溯堆栈看到混淆加Function.prot 阅读全文

posted @ 2026-05-10 19:15 NightShadow 阅读(16) 评论(0) 推荐(0)

2026年5月7日

JSVMP-某Q音乐sign，data，响应解密

摘要：网址：https://y.qq.com/ 接口：以https://u6.y.qq.com/cgi-bin/musics.fcg开头的post数据包输入网址打开devtool 任意点击即可触发网络请求请求和响应都是加密：定位请求调用堆栈，点击进入后查找关键代码设置断点后重新触发请求，可以看到断阅读全文

posted @ 2026-05-07 18:03 NightShadow 阅读(50) 评论(0) 推荐(0)

2026年4月28日

js逆向-某度翻译

摘要：网址：fanyi.baidu.com接口：https://fanyi.baidu.com/ait/text/translateIncognitoAi参数：Acs-Token 请求分析打开devtool，随便输入单词，发包找请求堆栈：进去，下断点，再次发包，发现参数已经生成：跟栈分析顺着堆栈找阅读全文

posted @ 2026-04-28 18:52 NightShadow 阅读(86) 评论(0) 推荐(0)

2026年4月24日

ast反混淆-变量传播，函数越狱

摘要：临时所写，可能有bug // 变量传播 function varibalePropagation(ast) { var update = false; traverse(ast, { VariableDeclaration(path) { try { const { declarations } = 阅读全文

posted @ 2026-04-24 15:14 NightShadow 阅读(11) 评论(0) 推荐(0)

2026年4月23日

ast反混淆-计算BinaryExpression/UnaryExpression

摘要：声明：代码由本人所写，其他文字部分不想写了，让ai生成的，请注意辨明。 ⚡ 开发手记 · 当然这些都是临时写的，可能会有bug，不过先贴这，会持续关注和改进... 🧠 AST 常量折叠引擎针对 JavaScript 抽象语法树（AST）的二元表达式 (BinaryExpression) 与一元阅读全文

posted @ 2026-04-23 19:11 NightShadow 阅读(18) 评论(0) 推荐(0)

2026年4月19日

js逆向-酷酷的tool

摘要： 📢 免责声明本文所有内容仅供学习和交流使用，请勿商用！！！如出现纷争，与作者无关。文章内容基于作者在撰写时的理解。文中提到的技术方案、代码示例及配置方法可能因软件版本更新、环境差异或操作失误而失效。作者不保证文中内容的绝对正确性、完整性和时效性。读者在依照本文进行操作时，应自行评估风险，并对可能产阅读全文

posted @ 2026-04-19 20:31 NightShadow 阅读(47) 评论(0) 推荐(0)