一、逆向工具1.反汇编反编译工具 IDA pro（Hex-Ray) 绝大部分指令集架构 dnspy(.net/C#) JADX、GDA、JEB（APK、andriod) Jd-gui (java) python字节码（uncomply6反编译,pyc、网上在线的反编译工具https:tool.lu/pyc/，pyinstaller打包：https://github.com/Ravensss/pyi
转载
2024-02-20 21:38:04
116阅读
步骤寻找Hook点编写hook逻
原创
2023-05-25 09:58:01
365阅读
Python JS逆向篇（三）逆向z参数js实现py实现实战接口1接口2 逆向主题：解析出网址里视频下的m3u8链接。（注：文章所涉及内容只做学习参考交流，不做除此之外的任何其它用途！！！）参考B站视频系列教程： https://www.bilibili.com/video/BV1yW4y1E7Ug主打的就是一个白嫖。使用Base64加密！！！接口1（逆向m3u8接口）：aHR0cHM6Ly9p
转载
2023-11-20 09:21:32
92阅读
文章目录:一、项目准备二、参数分析三、静态调试四、动态调试五、堆栈跟踪一、项目准备作者环境：win10，node.js 开发工具：WebStorm目标网址: aHR0cHM6Ly93d3cuc2luYS5jb20uY24v 二、参数分析 点击登录过后浏览器捕获到了多个数据包，我们可以通过响应内容中的数据判定那个才是我们想要
大家好，在上一节我们通过知乎的x-zst-81进行熟悉了webpack的加密方案，如果没有看过的这里是链接：《Python爬虫之Js逆向案例(8)-知hu最新x-zst-81之webpack》，在文章中我们认识了webpack打包后的产物、如何扣代码，不过知乎的大包后的文件非常的庞大，对新手来说，扣代码可能有些难度，为了更透彻的讲解webpack打包逆向，今天打算选用一个简单的案例继续练习web
转载
2024-03-10 21:25:27
347阅读
1. 简介快速优雅地学会JS逆向，就需要从实战开始，接下来我会提供Base64加密的原网址以及接口参数，从实战中学习如何下断点、抠代码、本地运行等操作，此技术一般用于爬虫上，是一个爬虫程序猿进阶的必经之路。2. 实战信息网址： aHR0cHM6Ly9mYW55aS5iYWlkdS5jb20vP2FsZHR5cGU9MTYwNDcjYXV0by96aA==接口： aHR0cHM6Ly9mYW55aS
转载
2023-09-29 11:17:14
121阅读
背景：网站分析思路 笔记1：案例：
1.乌海市公共资源： http://www.whggzy.com/home.html 数据加密案例
2.福建省公共资源交易电子公共服务平台：https://ggzyfw.fujian.gov.cn/index/new 头部信息加密案例
获取爬取数据的流程：
一 不加密：
- 在页面中找到需要下载的数据“内蒙古自治区政府
转载
2023-12-21 11:40:32
120阅读
Python爬虫之Js逆向案例(2)-知乎搜索
声明：某乎加密逆向分析仅用于研究和学习
大家好，今天继续分享关于某乎关键词搜索接口为案例的Js逆向实战。如果你是一名新手，而且还没有来得及看上一篇《Python爬虫之Js逆向案例(1)-某乎搜索》的话，建议你先去看完再来看这一篇，因为里面有很多有利于新手实操的高能总结，还包含了一些js调试技巧，上一篇里中总结的内容
转载
2024-08-01 18:14:24
30阅读
1.问题分析1.1 查询条件设置后进行点击事件，可抓取到ajax请求的获取的数据包 1.2 对数据包请求过程进行分析，发现Formdata及respopnse都是加密的且formdata中的参数每次刷新后都不同 1.3 既然参数及相应数据都是加密的，所以需要先找出参数的生成和解密函数，再找到数据包的解密函数，因为数据包是事件点击后获得的，所以使用火狐浏览器事件定位功能可找出实现点击的代码 1.4
转载
2023-08-29 19:20:09
156阅读
Python逆向爬虫之requestsrequests 模块是 python 基于 urllib，采用 Apache2 Licensed 开源协议的 HTTP 库。它比 urllib 更加方便，可以节约我们大量的工作，完全满足 HTTP 测试需求。一、安装pip install requests二、基本语法方法说明requsts.requst()构造一个请求，最基本的方法，是下面方法的支撑requ
转载
2023-11-29 12:00:14
62阅读
老规矩，封面三连诱惑，为了让你学习煞费苦心。这几天的确有空了，看更新多快，专门研究了一下几个网站登录中密码加密方法，比起滑块验证码来说都相对简单，适合新手js逆向入门，大家可以自己试一下，试不出来了再参考我的js代码。篇幅有限，完整的js代码在这里：从今天开始种树前戏今天要碰的是汽车之家，关于这个网站网上大多都在研究其字体反爬，如果想研究字体反爬的话直接搜一下就有很多。今天主要是研究汽车之家在登录
转载
2023-09-06 17:02:58
190阅读
爬虫反爬：JS逆向实战21. 简介2. 实战信息3. 实战流程4. JS完整代码5. Python实现6. Python完整代码 1. 简介学习某度翻译的JS参数逆向，我们可以来看看某道翻译的，用作一个练手项目即可，这一次我们要新增一个学习内容就是用Python将其复现出来获取到我们需要的数据，主要的还是JS逆向过程中的方法的学习。2. 实战信息网址： aHR0cHM6Ly9mYW55aS55b
转载
2023-11-28 08:42:57
188阅读
Hook 中文译为钩子，Hook 实际上是 Windows 中提供的一种用以替换 DOS 下“中断”的系统机制，Hook 的概念在 Windows 桌面软件开发很常见，特别
原创
2022-11-14 20:38:18
790阅读
一次运行程序，同时获取一下内容：1. 获取商店详情；2. 获取当前商品评论；3. 获取商品的问题、答案；效果如下图：下面会进行以下几步进行分析（下方演示过程全部使用chrome浏览器）；1.抓包找到对应接口商店详情https://item-soa.jd.com/getWareBusiness?skuId= 商品评价https://club.jd.com/comment/skuProductPage
转载
2023-10-08 13:00:38
101阅读
前言文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理。作者： 煌金的咸鱼PS：如有需要Python学习资料的小伙伴可以加点击下方链接自行获取这次来分析某个小说网站分析请求先来看看页面的请求 经过查看请求，并没有请求的加密参数，但是响应的内容却不正常，许多文字在响应中都变成了 span 标签 这样的反爬虫措施，如何分析？定位加密既然这
转载
2024-01-03 11:03:41
84阅读
1 引言数月前写过某网站（请原谅我的掩耳盗铃）的爬虫，这两天需要重新采集一次，用的是scrapy-redis框架，本以为二次爬取可以轻松完成的，可没想到爬虫启动没几秒，出现了大堆的重试提示，心里顿时就咯噔一下，悠闲时光估计要结束了。 仔细分析后，发现是获取店铺列表的请求出现问题，通过浏览器抓包，发现请求头参数中相比之前多了一个X-Shard和x-uab参数，如下图所示：X-Shard倒是没什么问题
转载
2023-12-27 11:13:51
208阅读
验证码识别只要去接API就可以了 JS反爬是爬虫领域一直在攻克的一个问题 有些网站会禁止你去按F12，会去监听你的键盘，禁止你去按F12，这个时候，我们可以通过浏览器的开发工具按键去打开F12页面 elements是前端调式页面的，比如页面的每一个元素都是有一个元素标签的，我们修改的不是服务器，是服务器推送给我们的本地的一个文件，没有任何实际的意义。当我们选择一个元素之后，右边就会出现更加详细的列
转载
2023-08-10 17:45:02
240阅读
Python爬虫之JS逆向采集某易云音乐网站在获取音乐的详情信息时，遇到请求参数全为加密的情况，现解解决方案整理如下：本文介绍的也是第一种思路，即从目标网站中提取JS文件，然后由Python中使用execjs调用，得到我们想要的数据。需求：爬取音乐网站中的飙升榜数据https://music.163.com/#/discover/toplist遇到的问题：在请求单条音乐详情时遇到请求参数均是加密的
转载
2023-07-03 03:01:58
171阅读
前言：有一些小伙伴私我，问在js逆向中如何快速定位参数。今天在这儿把基本上常用的罗列出来。一：罗列 全局搜索， xhr断点， d
转载
2023-10-15 13:10:10
162阅读
目录瞎比比举个栗子？开始分析寒假作业又瞎比比瞎比比之前写了《》这篇文章，其中有些参数，如果不查看其 JS 代码，是无法知道它是怎么来的。说到这里，我们来看看啥是反爬虫？某度如是说：他们根据ip访问频率，浏览网页速度，账户登录，输入验证码，flash封装，ajax混淆，js加密，图片，css混淆等五花八门的技术，来对反网络爬虫。这篇文章还不涉及加密，只是查看一些参数的所以然，所以说还是比较基础的，后
转载
2024-10-25 11:59:38
13阅读
