原文地址:https://zhuoyue360.com/jsnx/110.html1. 期望这是一个瑞数5代解混淆的案例，我们本章节需要做的是把if节点的内容转换成switch-case内容.以此来熟悉AST对JS混淆的对抗.原始代码:function whileState() { whi...
AST入门与实战(一):基于babel库的js反混淆模板的实践 : https://www.zhuoyue360.com/jsnx/106.html还记的上一篇AST的文章,我们把函数调用简单的给替换了一下,但是其最终的效果并不完美.哪里不完美呢? 有如下几点:开头的匿名函数 ,_0x4f09...
AST入门与实战(一):基于babel库的js反混淆通用模板首发地址:http://zhuoyue360.com/jsnx/106.html1. 模板代码通用模板来源自菜老板的知识星球.const fs = require('fs'); const types = require("...
微信公众号小程序检测之小程序反编译微信小程序软件包格式为wxapkg，存放在C:Users用户名DocumentsWeChat FilesApplet目录，以wx开头18位字符串文件夹里。PC微信小程序软件包加了密，文件以V1MMWXQ开头，需要先进行解密才可反编译。wxapkg解密工具：Un...
小Mi Web JS 逆向.寻深圳逆向/爬虫坑位 , wx:cjh-18888https://account.xiaomi.com/1.externalId 和 EUI本菜菜喜欢用堆栈法, 所以找找堆栈。 跟着下图这样，一层层找，看看上下文。很快就可以看到有params的。 在:1434下断...
本次使用的是油猴插件 Tampermonkeyvar _constructor = Function.prototype.constructor; Function.prototype.constructor = function(data){ if("debugger&q...
一.环境支持c++环境java环境maven安装二.sekiro服务端部署1.项目地址:https://github.com/virjar/sekiro唯一官方文档2.直接下载domehttps://files.cnblogs.com/files/pythonywy/sekiro-releas...
事先声明：本篇文章仅作为学术研究和安全交流使用，切勿用于商业用途。如因违反规定产生任何法律纠纷，本人概不负责。如果本篇文章影响到官方利益，请添加文末的作者微信号告知，本人会在第一时间将文章删除。【本文共计5225个字，阅读大约需要11分钟】写在前面：爬虫界大山，这是其中一座。如果你认为我用的比...
腾讯vData_VMP分析个人博客:http://www.zhuoyue360.com/1. 环境搭建不太好拿实际的网站来做实战,所以使用Wampserver64 + html来搭建测试站, 需要本地html文件的可以联系QQ 2625112940. 验证码识别,图像识别,安卓逆向相关的朋友也...
JS逆向学习笔记一. JS Hook1. JS HOOK 原理和作用原理：替换原来的方法. (好像写了句废话)function test(aa,bb){ cc = aa + bb; return cc; }Hook代码:var _test = test; // 拿到test ...