環(huán)境 python: 3.8 frida: 12.8.0 objection: 1.8.4 app version: 5.0.0 從圖可以看出，在url里面有個(gè)sign，然后...
發(fā)簡信
IP屬地：北京
-
nice 登錄協(xié)議分析 -
記: Android 競品 flutter app hook抓包經(jīng)歷.現(xiàn)在啊, 想APP抓包, 必須得上點(diǎn)手段了, 沒有以前那么簡單了. 一開始還沒意識到競品是使用 flutter 開發(fā)的, 直接使用 Charles 發(fā)現(xiàn)抓不到競品的任何請求,...
-
咪咕音樂sign協(xié)議分析咪咕音樂sign協(xié)議分析 環(huán)境 app 7.7.0 第一個(gè)sign 抓包 是個(gè)小寫的16進(jìn)制的32位字符，jadx搜索"sign" 30多個(gè)結(jié)果，不過有挺多是調(diào)用其他sdk的...
-
白盒AES加密DFA逆向白盒AES加密DFA逆向 樣本下載[https://pan.baidu.com/s/1QK_-qI92w2w4SgYPdgt4RA?pwd=5xgb] DFA(Differe...
-
dedao G-Auth-Sign字段unidbg逆向dedao G-Auth-Sign字段unidbg逆向 Java層 app有加固，嘗試使用frida_dump脫殼失敗，使用blackdex32脫殼成功。 jdax打開，搜索...
-
soul cs字段unidbg實(shí)現(xiàn)soul cs字段unidbg實(shí)現(xiàn) 環(huán)境 app 3.83.0 Java jadx搜索 查找用例 cn.soulapp.android.net.q.j.b cn.soulap...
-
一點(diǎn)資訊signature分析一點(diǎn)資訊signature分析 環(huán)境 app：4.9.6.1 Java層 抓包 jadx搜索"signature" defpackage.bhl -> d 轉(zhuǎn)到com.yid...
-
一點(diǎn)資訊signature分析app版本 6.2.3.0 java層 抓包，請求參數(shù)signature是本次分析的目的 jadx中查找signature 繼續(xù)追蹤，此處可知道是對請求參數(shù)中的appid，c...
-
逆向系列-你不得不懂的MD5加密
今天我們來聊聊加密方式，今天主要講的內(nèi)容是MD系列的加密方式。 MD系列的加密方式主要有MD5、MD4與MD2，但是今天要介紹的就是MD5加密。 關(guān)于MD5加密，要記住以下幾...
-
scrapy 響應(yīng)以<ResultNewsData xmlns開頭
模擬請求某新聞網(wǎng)站，用request和postman的響應(yīng)都是json，可是用scrapy響應(yīng)就是上面這種xml格式， 解決辦法： 請求頭加個(gè) 解決！我說怎么解決的？看pos...
-
SSLError(1, '[SSL: BAD_ECPOINT] bad ecpoint (_ssl.c:1108)')
當(dāng)使用 requests 請求一個(gè)鏈接報(bào)如標(biāo)題的錯(cuò)誤，以及 scrapy 報(bào)如下的錯(cuò)時(shí) 可以直接將 請求鏈接的 https 改為 http 就可以解決問題。也可能返回的是加密...
-
scrapy FormRequest既然變成GET請求
第一次請求成功，第二次變成get請求：為了找到原因，在請求成功時(shí)用日志記錄下request 原因： 我的奇葩原因： 測試： 在此，總結(jié)一個(gè)寫代碼習(xí)慣：連續(xù)一串邏輯的代碼盡量少...
-
chorme 打開指定調(diào)試端口python 自動化 為防止干擾chorme的使用，可以對指定端口的chorme（已經(jīng)打開的chorme）進(jìn)行自動化控制 第一種方法 第二種方法 復(fù)制桌面chorme的快捷方...
-
pyppeteer(四)--常用函數(shù)
page.goto(url) 請求指定url比較常用的用法是page.goto(url,{'waitUntil':'load'})waitUntil的參數(shù)有：load,dom...
