由于工作后期偏向架构方向，很久没做单独的爬取操作，居然有点忘记js的逆向过程了，研究了一晚上终于有了点头绪，记录下来免得以后忘记。 下面内容以对美团店铺抓取时需要破解的_token加密为准。1. chrome浏览器的使用--js断点调试 以美团为例，点进美团的美食页面，使用f12打开开发者工具。清空当前产生的各种请求，然后
转载
2024-04-17 14:39:50
46阅读
javascript-obfuscator的项目和文档地址：https://github.com/javascript-obfuscator/javascript-obfuscatorwindows端安装nodejs环境打开nodejs安装包，一直点NEXT，默认设置安装即可。安装后：#测试nodejs和npm是否已安装
npm -v
#如果有输出版本号，例如输出9.5.0，表示安装成功
#查看
转载
2023-08-02 22:05:35
6548阅读
cocos2d 编译出的jsc文件其实是类java的class文件也不算什么加密,应该是字节码.官方源码jsb_spine.jsc为例源码反编译出来 还有很多问题没处理，先这样吧。有时间了再弄。
转载
2023-07-15 16:09:34
819阅读
案例目标网址：第六题 js 混淆 回溯 - 猿人学本题目标：采集全部5页的彩票数据，计算全部中奖的总金额（包含一、二、三等奖）常规 JavaScript 逆向思路一般情况下，JavaScript 逆向分为三步：寻找入口：逆向在大部分情况下就是找一些加密参数到底是怎么来的，关键逻辑可能写在某个关键的方法或者隐藏在某个关键的变量里，一个网站可能加载了很多 JavaScript 文件，如何从这么多的 J
今天继续和大家研究JS逆向，不少小伙伴在JS逆向的时候遇到过无限debugger的反爬，今天就拿一个网站练练手感受下无限debugger。分析请求先打开这次的目标网站--淘大象(https://taodaxiang.com/credit2)打开「开发者工具」就自动进入debug，我们先格式化看看能不能通过重写函数解决。 显然不是很好解决，所以我们试试通过「条件断点」的方法绕过这个反爬。我们在
转载
2024-01-06 12:37:16
453阅读
文章目录JS逆向学习笔记一. JS Hook1. JS HOOK 原理和作用原理：替换原来的方法. (好像写了句废话)作用： 可以去Hook一些内置的函数, 例如Debugger, setInterval,JSON.stringify等等2.JSHook 检测与过检测原理: 其实就是检测代码是否和原来的相等.绕过手段: 修改Function的toString方法.3.JS过反调试4. JSHoo
转载
2023-10-19 22:02:54
509阅读
之前，我们介绍了两种基础的JS逆向案例。今天，就继续来分享一个稍微复杂的JS逆向案例吧~爬取网址：企业科技，本次爬取仅供学习，无任何商业用途一、寻找加密源码进入网站后，利用Chrome浏览器进行抓包，结果如下 从上图可知，我们需要的数据encypt_data被加密成一长串字符。按照JS逆向的一般套路，首先，我们来搜索一下encypt_data参数，基本步骤如下通过比对搜索出的6个ency
转载
2023-10-31 22:52:52
3578阅读
# 反编译Node.js项目的步骤
作为一名经验丰富的开发者，我将指导你如何实现"Node.js项目反编译"。以下是整个过程的流程图和步骤表格。
```mermaid
flowchart TD
A(开始)
B(准备工作)
C(获取源码)
D(代码反编译)
E(分析反编译结果)
F(重构项目)
G(完成)
A-->B-->C-->D
原创
2023-08-31 05:40:11
2664阅读
检查，会自动断点，不会调的可以看我的上一篇文章，换页抓包，如图 发现参数没有加密的，题目已经说了是cookie加密了，大家可以自行去查看网址在cookie里，看出m是由时间戳和另外一个东西加密而成的，我们刷新一下页面，在2里面并没有返回的数据，其实这时候可以用fiddle抓包，因为fiddle可以抓到chrome抓不到的包，会发现返回的是有数据的，返回的是一段特别乱的JS代码，肯定进行了混淆加密
转载
2023-10-09 13:17:40
90阅读
1). 反编译powerbuilder编译后的pbd文件，支持版本5，6.5，7，8，9，10，10.5，11，11.5，12，12.5,12.6, 2017, 2018, 2019，PKB2.5，共计16个版本。2). 主要用于工程文档丢失后的恢复，即工程恢复。3). 在此demo中释放出全部版本作为测试，囊括了5-12.6,2017,2018,2019的全部常用版本。4). 支持快速查找对象，
原创
2023-04-03 02:08:20
461阅读
加麻烦是没有源代码可以进行修改，只能针对这个DLL的文件进行修改才能得到我们想要的结果；本文将通过一个实例来演示如果完成一个简单的修改;我们将会用到以下几种工具；1：反编译工具ILSpy.exe：是个很不错的反编译软件，而且是免费了；ILSPY这个开源工具的目的就是代替reflector的,它可以反编译出比reflector更好的C#代码:下载地址：http://ilspy.net/2：微软的工具
转载
2023-10-16 19:05:09
667阅读
!!! 严正声明本文相关反编译技术仅限于技术研究使用,不能用于非法目的,否则后果自负.1. apktool 逆向APK文件的工具官方网站apktool主要用于逆向apk文件,可以将资源解码,并在修改之后可以重新构建它们.它还可以用来重新构建apk.1.1 功能将资源解码成近乎原始的形式(包括resources.arsc, classes.dex, 9.png. 和 XMLs)将解码的资源重新打包成
转载
2024-05-10 01:18:19
249阅读
前言在从事软件开发这件事上，有很多东西是绕不开的，我们能做到的事情，就是记笔记，经常看，唯手熟尔。 本篇重点介绍：编译优化、gdb调试、反编译命令编译优化编译优化主要针对三个方面： （1）编译时间； （2）目标文件长度； （3）执行效率。 编译优化的方法： （1）精简操作指令； （2）尽量满足cpu的流水操作； （3）通过对程序行为地猜测，重新调整代码的执行顺序； （4）充分使用寄存器； （5）对
转载
2024-03-27 11:40:00
260阅读
似于DLL的文件。只是DLL是机器码，...
转载
2023-04-03 01:30:45
640阅读
从源代码转变为可执行代码的过程，具体可分为 4 个过程，分别为预处理（Preprocessing）、编译（Compilation）、汇编（Assembly）链接（Linking）一. GCC常用编译命令选项@localhost train]$ gcc --help
Usage: gcc [options] file...
Options:
-pass-exit-codes Ex
转载
2024-03-07 09:44:35
530阅读
作为一名程序员，当遇到做的很好、有借鉴意义的软件时，总是忍不住要看看人家代码是怎么写的，是怎样做到这样强大的功能的，但往往我们并不知道软件是谁写的，也就没办法与软件作者进行沟通了，那是不是就没有办法达成我们学习进步的美好愿望呢？其实，办法是有的，软件反编译就是一个很好的办法，但这里笔者并不建议大家用这样的办法来别人的软件，学习借鉴倒是可以的。 工具/原料 PEiD、Java Decompi
转载
2023-11-23 14:14:22
17阅读
1.前言作为一个Android 程序猿,如果没有反编译过别人的apk，那有可能你是个假的程序猿~我们反编译别人apk可能是想看看别人优美的界面是怎么写的，或者是去获取别人的资源文件，又或者是看看某个功能是怎么实现的。记得在大学里，参加一个软件创新大赛，当时缺少图片素材，只好无奈去反编译apk获取。2.反编译工具ApkTool : 将apk文件反编译成smali文件和资源文件等，生成一个文件夹，同样
转载
2024-02-21 20:17:41
195阅读
0x00 简介 《编译原理》课程在大学本科阶段就难道了很多计算机专业的同学。而反编译技术更需要从事者具有深厚的编译技术基础，因此一直是很多业内人士希望能够深入了解和掌握的一门技术。 从现在开始，我们讨论反向编译的一些内容。顾名思义，反编译可以认为是编译的逆过程，这一点从编译和反编译（Compile and De-compile，英文中也有用De-compilation来表示反编译的）的中英文描述
转载
2024-02-27 21:13:25
32阅读
1、在项目目录(项目的package.json 注：package.json 中包含了 项目运行所需要的配置项，在项目编译运行是会进行加载2、执行命令 vue项目： npm run dev 会在开发环境下 立即启动项目
react项目： npm run start 会在开发环境下 立即启动项目 npm run build 编译打包项目 这
转载
2023-06-20 21:36:46
2118阅读
本期目标网站为：aHR0cHMlM0EvL2R1bi4xNjMuY29tL3RyaWFsL2ppZ3Nhdw==市面上有许多好用的解混淆的工具，如v神的插件、蔡老板的一键还原等，效果都非常不错。本文是对易盾加密代码的简单解混淆，主要是对 AST 进行一个初步的学习与了解。AST 解混淆需要使用到 babel 库，关于babel库的使用可以看官方文档。这里不介绍库的用法，只对解混淆思路做一个简单分析
转载
2024-03-01 11:41:57
278阅读
