检查，会自动断点，不会调的可以看我的上一篇文章，换页抓包，如图 发现参数没有加密的，题目已经说了是cookie加密了，大家可以自行去查看网址在cookie里，看出m是由时间戳和另外一个东西加密而成的，我们刷新一下页面，在2里面并没有返回的数据，其实这时候可以用fiddle抓包，因为fiddle可以抓到chrome抓不到的包，会发现返回的是有数据的，返回的是一段特别乱的JS代码，肯定进行了混淆加密
转载
2023-10-09 13:17:40
90阅读
# Android APK 加混淆指南
在 Android 应用程序开发中，代码安全性是一个重要考虑因素。为了防止代码被反编译和逆向工程，开发者常常使用“混淆”技术。本文将介绍 Android APK 加混淆的基本概念，同时提供一段代码示例，并通过流程图和饼状图来辅助说明混淆的主要步骤和效果。
## 什么是混淆？
混淆是通过改变代码的结构和命名来增加代码的复杂性，以防止他人轻易理解或复制代码
# Android AAR加混淆实现指南
## 一、流程图
```mermaid
journey
title AAR加混淆实现流程
section 准备工作
开发者->小白: 告诉小白整体流程
小白->开发者: 确认理解
section 导入AAR库
开发者->小白: 将AAR文件复制到libs目录
小白-
原创
2024-03-15 04:29:21
33阅读
前言之前一篇我们已经讨论了android arm平台下的ollvm平坦化混淆还原的基本方法，这一篇我们就接着上一篇，继续实战反混淆。apk样本：douyin9.9.0so样本：libcms.so逆向工具：ida跟进上一篇末尾我们对Jni_Onload的最外层进行了反混淆，f5之后可以看到，主要调用了sub_10710和sub_23B0两个函数，跟进sub_10710,并没有发现对vm的引用，而在s
转载
2023-11-01 21:20:20
282阅读
# Android Studio混淆加壳实现流程
## 1. 概述
本文将介绍如何在Android Studio中实现混淆加壳。混淆加壳可以提高应用的安全性，保护代码不被逆向分析。下面将详细介绍整个流程及每一步所需的操作和代码。
## 2. 实现流程
```mermaid
erDiagram
开发者 --> 小白: 教授混淆加壳
小白 --> Android Studio:
原创
2023-10-01 05:31:24
232阅读
背景多年前学过龙书，一来当时本身也没看懂，二来时间也长也差不多都忘记了。直到最近有 deobfuscate 问题才看了下AST。说实话，一旦稍微了解AST和熟悉了 Babel 接口，deobfuscate 实在不是啥难事。反混淆总结放前面。注意事项最重要的就2条：开源/简单的混淆方案，现有的基本上都能解决；如：https://deobfuscator.kuizuo.cn/ 和 https://gi
转载
2024-04-02 12:29:54
205阅读
# Android Studio 混淆配置详解
在 Android 开发中，为了保护应用程序的代码不被反向工程，通常需要使用混淆技术。Android Studio 提供了一个强大的工具——ProGuard，用于代码混淆。本文将为您详细介绍如何配置 ProGuard，并提供相关代码示例。
## 什么是混淆？
混淆是指对程序代码进行编码处理，以使其难以理解和还原。混淆技术可以降低代码被盗版或攻击
原创
2024-10-26 04:24:45
154阅读
# 项目方案：Android Studio 混淆编译方案
## 一、背景介绍
在Android开发中，混淆是一种常用的技术，用于保护源代码以及减小APK的大小。混淆可以对代码进行重命名、删除无用代码、优化代码结构等操作，使得源代码变得难以阅读和理解。Android Studio作为目前最流行的Android开发工具，提供了丰富的混淆编译选项，可以方便地对项目进行混淆处理。
本文将介绍如何在A
原创
2023-09-08 06:00:19
244阅读
javaScript 压缩混淆反混淆压缩混淆的意义1. 压缩2. 混淆如何压缩混淆案例Unicode转义序列(Unicode Escape Sequence)压缩代码（Compact code）转换对象的键（Transform Object Keys）死代码注入（Dead Code Injection）标识符生成（Identifier Names Generator）前缀（Indentifier
转载
2023-10-06 20:45:20
3阅读
js反混淆地址：http://www.bm8.com.cn/jsConfusion/在线javascript 混淆http://www.moralsoft.com/jso-online/hdojso.htm
转载
2014-10-27 13:36:00
1133阅读
2评论
JS加密、JS混淆，是一回事吗？是的！在国内，JS加密，其实就是指JS混淆。
原创
2024-09-28 21:16:07
89阅读
0x0.开头 续接上章，心血来潮想挨个破解一下各大js加密的网站，了解一下现有的js加密的逻辑。0x1.介绍Sojson支持js的不可逆混淆加密，和很多高级的加密配置，还增加了小白专用的一键配置常规配置，和禁控制台调试输出、A级保护、变量方法全混淆等诸多高级配置，很多细节做的不错。查了一下资历，这家站13年创建的，搞了快有十个年头了，是个老品牌。接下来我们做个demo加密一下试试，以下加密，除了基
转载
2024-01-19 15:55:50
92阅读
最近遇到js压缩、混淆和加密的问题，特意找了些资料看了下，找到了一篇博客总结比较到位，搬过来学习下，主要是自己记笔记，可以直接去原文看，我这里只记录(复制粘贴)重点。 1.先看几个定义：压缩：删除 Javascript 代码中所有注释、跳格符号、换行符号及无用的空格，从而压缩 JS 文件大小，优化页面加载速度。混淆：经过编码将变量和函数原命名改为毫无意义的命名（如function(a,b,c,e,
转载
2023-06-08 11:58:02
263阅读
转载
2019-06-26 16:54:00
490阅读
2评论
# Python 与 JavaScript 混淆：概念与实践
在当今的开发环境中，代码的安全性尤为重要。尤其是在网络上，JavaScript 和 Python 等流行的编程语言被广泛使用。这就引出了一个问题：如何保护我们的代码不被轻易阅读或复制？为此，代码混淆成为了一个有效的手段。在本文中，我们将深入探讨 Python 和 JavaScript 的混淆技巧，并提供具体的代码示例。
## 混淆的
原创
2024-10-06 04:04:01
14阅读
项目场景：写了好几篇JS逆向的文章，作为一名热爱爬虫的工作者，想必一定会接触到JS混淆，JS混淆有很多种，这里举几个：UglifyJS，JScrambler，jsbeautifier.org，JSDetox，obfuscator.io 等，具体的大家可以看看这篇文章 ，既然能混淆JS，那么就会有反混淆的方法，这次给大家带来obfuscator（ob）混淆的入门级解密。解决方案： 1.这里贴一个ob
转载
2023-07-23 09:13:36
597阅读
作者：虚坏叔叔 Js逆向教程-10常见代码混淆一、常见代码混淆eval混淆AA和OO混淆JSFuck混淆就是将正常的代码进行语法上的改变或者变量名称上的改变，这样你就看不懂代码了。有2种//常量的值和名//代码执行流程和逻辑变量名混淆永远不是阻碍。二、混淆演变过程可以通过定义一个字符串混淆var xxx = ["xuhss", "xuhss2"]
var xuhss = "2"
var xuhs
转载
2023-10-23 23:27:16
33阅读
概念介绍 昨天接到了一个任务，H5 app 的JS CSS 需要压缩，混淆。然后怎么办呢？首先理解下压缩混淆是指什么压缩 compress： 去掉空格，换行，注释等，格式紧凑，节约存储空间。混淆 obfuscate/garble：替换变量名或方法名，让js不容易看懂。也做到了压缩的效果。加密 encrypt：一般用eval方法加密，效果与混淆相似。也做到了
转载
2023-12-21 12:34:22
182阅读
核心代码1、先到该网站压缩和混淆变量名：【可能是BUG: 每次操作后必须重新刷新页面 混淆变量名功能才会有效】 2、在JsHaMan的免费版中做简单处理：http://www.jshaman.com/protect_free.html 非核心代码我们有时需要将 核心代码和非核心代码 混在一起，让攻击者无法直接删掉 加密
转载
2023-06-30 08:41:46
774阅读
点赞
去年我根据开源工具二开了一个js混淆工具和js混淆还原工具，今天来说说这个混淆工具大体原理和接下来要做的事，目前这个混淆工具混淆结果勉强， 下面是混淆前和混淆后.//混淆前
function asd(data) {
booleans = "checked|selected|async|autofocus|autoplay|controls|defer|disabled|hidden|ism
转载
2024-07-21 10:59:40
57阅读
