摘要： import angr import angr.sim_state import claripy from tqdm import tqdm from pwn import * import logging import keystone logger = logging.getLogger('ta 阅读全文

摘要： sudo service usbmuxd restart 阅读全文

摘要： ubuntu 搜狗输入法 https://blog.csdn.net/qq_32892383/article/details/141458781 要开wayland 必须 sudo nano /etc/gdm3/custom.conf WaylandEnable=true sudo systemct 阅读全文

摘要： hook 某属性 (function() { //严谨模式 检查所有错误 'use strict'; //window 为要 hook 的对象，这里是 hook 的 _signature var _signatureTemp = ""; Object.defineProperty(window, ' 阅读全文

摘要： 猿人学第一道测试题 js 和html混一起，找不参数定位 先去混淆 ，看到eval 用sojons.cn 解码后，修改里面的 复制到 https://www.sojson.com/jsjiemi.html 解码 然后用notepad++ ，替换\等，得到js 跟踪代码可以得到如下代码，参数里面有特殊 阅读全文

摘要： data/font/true 请求拿到woff文件用fontcreater 打开， 箭头所指的数字包和json里面数字后面部分对应，用https://github.com/SixLabors/Fonts 读取下载的字段库，然后keyvlue 组合去对应字段就能解密 阅读全文

摘要： console.log("1") 最后最后一句设置 断点，可以下断点地方下断，单步跟踪进去就能看到结果 方法2 通过hook 函数eval,Function ，然后通过argument 属性拿到 实际结果 阅读全文

摘要： 1 找入口转发器的方法 确定算法位置，确定算法内部变量位置，向上跟，设置断点，断下找到转发器位置，（算法中对象p，是由p得到，p是由t得到，跟t得到转发器位置） t 可以跟踪到转发器位置 复制整个转发器所在js 用类似windows.c=d 导出转发器 导出转发器后 p = t("NFKh") 更具 阅读全文

摘要： 12345 本地调试 挂代理，让所有网络请求走代理 在代理软件里面，拦截返回值 替换返回值 动态更改代码 md5 加密 32，16 sh1 40 定位关键字办法、 1 搜索 定位关键词 比较准确，搜索的位置多，自己进行筛选，容易搜不到 2 dom 事件 定位的位置比较靠前,可以通过删除事件的方式定位 阅读全文

摘要： public class AsyncTask { public void TestMethod() { List<string> Listone = new List<string> { "url2","url","urle"}; //var results = from url in Listone.AsParallel() // select new WebClient().DownloadData(url); //results.ForAll(r... 阅读全文