javascript-obfuscator的项目和文档地址：https://github.com/javascript-obfuscator/javascript-obfuscatorwindows端安装nodejs环境打开nodejs安装包，一直点NEXT，默认设置安装即可。安装后：#测试nodejs和npm是否已安装
npm -v
#如果有输出版本号，例如输出9.5.0，表示安装成功
#查看
转载
2023-08-02 22:05:35
6551阅读
cocos2d 编译出的jsc文件其实是类java的class文件也不算什么加密,应该是字节码.官方源码jsb_spine.jsc为例源码反编译出来 还有很多问题没处理，先这样吧。有时间了再弄。
转载
2023-07-15 16:09:34
819阅读
今天继续和大家研究JS逆向，不少小伙伴在JS逆向的时候遇到过无限debugger的反爬，今天就拿一个网站练练手感受下无限debugger。分析请求先打开这次的目标网站--淘大象(https://taodaxiang.com/credit2)打开「开发者工具」就自动进入debug，我们先格式化看看能不能通过重写函数解决。 显然不是很好解决，所以我们试试通过「条件断点」的方法绕过这个反爬。我们在
转载
2024-01-06 12:37:16
453阅读
文章目录JS逆向学习笔记一. JS Hook1. JS HOOK 原理和作用原理：替换原来的方法. (好像写了句废话)作用： 可以去Hook一些内置的函数, 例如Debugger, setInterval,JSON.stringify等等2.JSHook 检测与过检测原理: 其实就是检测代码是否和原来的相等.绕过手段: 修改Function的toString方法.3.JS过反调试4. JSHoo
转载
2023-10-19 22:02:54
511阅读
由于工作后期偏向架构方向，很久没做单独的爬取操作，居然有点忘记js的逆向过程了，研究了一晚上终于有了点头绪，记录下来免得以后忘记。 下面内容以对美团店铺抓取时需要破解的_token加密为准。1. chrome浏览器的使用--js断点调试 以美团为例，点进美团的美食页面，使用f12打开开发者工具。清空当前产生的各种请求，然后
转载
2024-04-17 14:39:50
46阅读
前言终于给我一把梭了！方法零是最终集大成版本，也是最方便的一把梭版本，目前可以通杀所有不带字节码混淆的pyc。方法零① 对于python3.9版本以下（不包含3.9）https://github.com/one066/Exe-decompiling 下载这个工具，然后pip install uncompyle
只需将exe放到 bucket 文件夹下，运行main.py,即可得到python文件
转载
2023-08-03 23:33:11
1551阅读
反编译代码1、找到相应得程序文件如果有exe或者elf格式得文件，那就直接反编译。如果没有找到，就找下拉去的文件夹中dist文件夹下熟悉的文件名，有可能是文件格式的，没有后缀 。2、提取文件首先需要准备pyinstxtractor.py ，下载地址：https://github.com/extremecoders-re/pyinstxtractor然后把下载的文件复制到需要反编译的文件夹中，在命令
转载
2023-06-21 00:11:44
1253阅读
.net
反编译的九款神器</h1>
<div class="clear"></div>
<div class="postBody"> 本人搜集了下8款非常不错的.Net
反编译利器：1、Reflector Reflector是最为流行的.Net
反编译工具。Re
转载
2023-08-12 23:25:43
238阅读
作为一个程序猿||程序媛，我们不仅要写好自己的代码，也要经常阅读别人的优秀代码，提升自己实力。那么反编译代码或多或少都会接触到。反编译其实就是一个对目标可执行程序进行逆向分析，从而得到源代码的过程。不论java还是C++，亦或是C#，都有很多反编译工具 今天介绍2款小工具1、
转载
2021-03-18 14:51:55
579阅读
【写在前面】今天在做项目时遇到一个困难，需求是这样的：模仿csdn客户端，实现app端查看博文内容，要求不使用H5混合开发实现文章在界面上的显示；图1-1 简书博文界面我想到了简书客户端有实现类似的功能，虽然不知道它是不是用原生开发的，但是想要尝试学习一下，就看了一下反编译，现在将反编译的操作写成这篇文章供大家参考。PS: 如果大家知道如何使用非H5方式实现富文本查看功能，希望大家在文章底下评论留
转载
2024-01-29 15:49:32
100阅读
案例目标网址：第六题 js 混淆 回溯 - 猿人学本题目标：采集全部5页的彩票数据，计算全部中奖的总金额（包含一、二、三等奖）常规 JavaScript 逆向思路一般情况下，JavaScript 逆向分为三步：寻找入口：逆向在大部分情况下就是找一些加密参数到底是怎么来的，关键逻辑可能写在某个关键的方法或者隐藏在某个关键的变量里，一个网站可能加载了很多 JavaScript 文件，如何从这么多的 J
Android的APK文件时可以反编译的，通过反编译我们就能查看到大体的代码，帮助学习。反编译仅仅提供的是学习的方式，禁止使用该技术进行非法活动。 其实就是两个命令：1：运行（WIN+R）->CMD，定位到apktool文件夹，输入以下命令：apktool.bat d -f CMCC.apk CMCC2：定位到dex2jar.bat所在目录，输入dex2ja
转载
2023-07-12 10:33:53
193阅读
刚用了，确实不错！ 反编译工具Reflector下载(集成两个常用.net插件,FileGenerator和FileDisassembler) 反编译工具Reflector下载(集成两个常用.net插件,FileGenerator和FileDisassembler) Reflector是一款比较强大的反编译工具,相信很多朋友都用过它,但reflector本身有很多局限性,比如只能一个一
转载
2023-09-18 12:53:42
478阅读
其实做web端的爬虫，最常见到的就是js逆向方面的问题，既是重点也是难点，所以加强这方面的学习才是提升我们业务技能的重要突破点。接下来讲一下两个小实例，看一下基础的js逆向的破解（浅层篇）。第一种加密情况：①分析请求：先打开目标网站---》打开控制台---》切换至XHR然后刷新一下就会看到下面的情况 这里要解决的有两个：返回的密文请求中的token接下来定位加密位置②定位加密位置与分析加
转载
2023-12-18 21:13:07
157阅读
apktool 解包，jdgui查看jar发现代码非常少。查看代码发现它动态加载了一个he.jar。这个jar实际上是一个dex文件。这个dex文件用dex2jar反编译后发现里面代码仍然非常的少。重新打包后打manifest.xml里面设置成debug标志为true。 重新打包后发现一直出现签名校验错误。提示到官网下载apk。于是采用ida调试so文件。最重要的so文件是libhegame.s
转载
2024-03-25 11:35:26
355阅读
DJ Java Decompiler是一款强大易用的java反编译器，使用DJ Java Decompiler你可以反编译class文件并且可以保存为文本文件或其它格式，它可以从已经编译的二进制class文件重新创建最初的源代码(比如说Java applets)。可以将编译过的CLASS文件编译还原成为Java原始文件，并且不需要额外安装JVM(Java Virtual Machine)或是Jav
转载
2023-10-04 12:17:27
88阅读
1. 一种基于虚拟机指令修改的Android应用加固系统，其特征是，包括依次相连的应用 解析模块、安全加固模块和重新编译模块； 应用解析模块，对待加固的Android应用程序APK反编译得到Smali文件，遍历Smali文 件选取需要加固的方法名； 安全加固模块包括依次相连的指令抽取子模块、指令转换子模块和字节码解析子模 块； 其中指令抽取子模块，根据应用解析模块中选取的需要加固的方法名，从DEX
转载
2024-08-13 16:39:53
45阅读
1: 在线反编译 http://javare.cn/ 存在的问题: 反编译回来的中文汉字变乱码 2:jd-gui 需要下载 官方网址: http://jd.benow.ca/。 下载后解压,即可使用 存在的问题: 反编译回来的中文汉字不可从jd-gui页面复制出来 解决方法: 2.1 点击左上角的file--> save, 将文件保存&n
原创
2024-02-08 23:30:29
326阅读
推荐一款Java反编译器，也使用了挺久的了，感觉还是很好用，就拿出和大家分享一下。这款反编译器叫 "Java Decompiler", 由 Pavel Kouznetsov开发，目前最新版本为0.2.5.它由 C++开发，并且官方可以下载 windows、linux和苹果Mac Os三个平台的可执行程序。 本地windows版本下载 &nbs
转载
2023-06-21 17:33:12
945阅读
逆向核心环节，但是只能通过实践学习，后面有专门的实践文章。至于本文，浏览一遍即可，并安装几个分析工具。静态分析静态分析就是在不运行程序的情况下分析程序。借助工具对二进制反汇编进行静态分析，可以得到被分析文件的反汇编代码、流程图及伪代码，也可以直接修改汇编指令，生成新的可执行文件。工具中提供的反编译伪代码功能让汇编基础薄弱的人也能做静态分析，大大降低了逆向工程的门槛。下面介绍两个反汇编工具：Hopp
转载
2023-08-04 16:36:25
805阅读
