草庐IT

逆向分析

全部标签

HTTP 请求库 - Axios 源码分析

前言说到JSHTTP请求,就不得不提Axios,作为前端网络请求库领域中的霸主,被广泛应用于众多的web项目中。几款热门HTTP请求库在GitHub上的受欢迎程度热门JSHTTP请求库特性简介StarForkAxios基于Promise,支持浏览器和node85.4k8.3kRequest不基于Promise,简化版的HTTP25.2k3.1kFetch基于Promise,不支持node调用24.8k3kSuperagent15.7k1.3k虽然大家都是对XMLHttpRequest的封装,但是纵观Axios的热度,一骑绝尘啊!由此可见,Axios真的是一个很优秀的开源项目。然而惭愧的是日常开

瑞数5.5逆向笔记(纯扣算法)

瑞数5解密首先看请求,请求返回202大概率是(瑞数3,4).返回412是瑞数5还可以看后缀值MmEwMD=4xxxxx就是4代瑞数,bX3Xf9nD=5xxxxx就是5代瑞数区别4带上来有1-2个无限debugger,这个直接过掉就好,还会有一个假cookie,5带没有1.metacontent动态的每次请求都会变化(在eval执行到第二层js代码会用到)2.外链js,内容固定的,自执行函数会解密文件内容生成eval执行时需要的JS源码3.自执行函数,逻辑不会变,但是名称会变,主要是解密外链JS内容,给window添加一些属性如$_ts,会在vm中使用;像下图这样,JS来源显示为VM+数字的形

iphone - 探索用于逆向工程目的的应用程序文件

我想在Windows上查看一些Iphone应用程序源文件。可能吗?如果是这样,我需要什么才能在Windows计算机上查看它们? 最佳答案 对于实际的逆向工程,我建议你仔细看看IDA。IDAsupportstheARMv6andARMv7architecture总体来说是这个星球上最好的逆向工具。通过iTunes下载的App文件是压缩后的ZIP文件,扩展名为.IPA。您可以使用任何解压工具解压它们。为此,您只需将扩展名IPA重命名为ZIP。[编辑以匹配OP问题评论] 关于iphone-探索

php - XDebug 分析在 Windows 命令行中不起作用

我正在努力处理WAMP中的xDebug分析。它与浏览器完美配合,我得到了cachegrind.out文件,但如果我尝试使用命令行执行php脚本,我就不走运了。没有生成cachegrind文件。这是我的php.ini文件:[xdebug]xdebug.remote_enable=Onxdebug.profiler_enable=1xdebug.profiler_enable_trigger=1xdebug.profiler_output_name=cachegrind.out.%t.%pxdebug.profiler_output_dir="c:/wamp/tmp/profiler"我也

windows - 为分析设置 CPU 亲和性

我正在从事计算密集型C#项目,该项目实现了多种算法。问题是,当我想分析我的应用程序时,特定算法所需的时间会有所不同。例如,有时运行该算法100次大约需要1100毫秒,而另一次运行100次需要更多时间,如2000甚至3000毫秒。即使在同一次运行中,它也可能会有所不同。所以当我优化一段代码时,不可能衡量改进。这只是不可靠。这是另一个运行:所以基本上我想确保一个CPU专用于我的应用程序。PC有一个旧的双核IntelE5300CPU,在Windows732位上运行。所以我不能只设置进程亲和性而永远忘记一个核心。这会使计算机在处理日常任务时变得非常慢。我需要其他应用程序在我需要时使用特定的核心

Windows 计算机分析器

我们创建了许多内部工具来处理我们使用的数据。有时,我们会在设计师或艺术家的计算机上使用这些工具之一时遇到问题,并且需要在计算机上花费大量时间来尝试诊断问题可能来自何处。这会产生问题,因为当程序员试图诊断用户计算机上的问题时,用户无法继续他们的工作。我们希望能够做的是运行一个应用程序,该应用程序将生成一个程序员可以在他们自己的机器上查看的报告,以便至少排除一些更常见和明显的问题。我们需要的示例信息是所有环境变量、注册表信息和已安装的应用程序。是否有一个像样的现有工具可以完成此任务,或者直接推出我们自己的工具会更好吗? 最佳答案 开始>

正则表达式:DOS FindStr 命令没有逆向类功能?

documentation表示FindStr处理逆向类语法,例如查找与“X”不匹配的任何字符:[^X]但是一些简单的测试表明情况并非如此-至少在我的Windows7x64设置中不是这样。Findstr将逆类表示法'^'视为根本不存在。所以它认为上面的正则表达式是这样的:[X]我想知道是否有人知道一种方法来欺骗FindStr以识别“^”逆类表示法?是的,我可以使用除FindStr之外的其他工具,但这通常是已安装在Windows设置中的工具。 最佳答案 ^是cmd.exe中的转义字符。您必须转义它(类似于其他环境中的\)。尝试:[^^X

c++ - 使用 Intel Vtune 从 Qt Creator 分析应用程序

我想在Windows7上使用Vtune从QtCreator分析应用程序。但是Vtune基本上是为VisualStudioApps制作的,所以我必须在我的函数名称和发布版本中的指令之间建立联系。其实我在热点里只有假名func@address,不能用。通过探索IntelVtune的“入门”,我发现我必须在我的发布版本中启用调试信息,但如何在QtCreator中执行它?来自“使用调试信息”文件:Toprovideaccurateperformancedataandenablesourceanalysis,theIntel®VTune™Amplifierrequiresdebuginforma

注册中心(二):nacos注册源码分析(基于http)

注册中心(二):nacos注册源码分析cosumer启动的时候,从nacosserver上读取指定服务名称的实例列表,缓存到本地内存中。开启一个定时任务,每隔10s去nacosserver上拉取服务列表nacos的push机制:通过心跳检测发现服务提供者出现心态超时的时候,推送一个push消息到consumer,更新本地的缓存数据。Nacos注册源码分析parent>groupId>org.springframework.bootgroupId>artifactId>spring-boot-starter-parentartifactId>version>2.2.8.RELEASEversio

UDP视频流MP2T的分析方法

一、 MP2T视频协议视频直播一般使用MP2T(ISO/IEC13818-1,MPEG-TS)协议,具体有如下几种:   常用的是MP2T/RTP/UDP和MP2T/UDP,主要是直播视频不需要重传。 每7个MP2T包打包为一个RTP,然后每个RTP再打包为一个UDP。或者每7个MP2T包也可以直接打包为一个UDP。(由信令决定TS所属的UDP端口号)。 如果视频速率传输方式是CBR(constbitrate),如果实际视频源压缩比较高或者P帧,则填充无有效载荷的包。注:VBR(variablebitrate) MP2T包:PDU188B(含头),头部4B,头部字段如下:sync_byte 同