草庐IT

从TMS逆向到 WMTS

全部标签

c++ - Argument Dependent Lookup 的逆向解决方法?

C++具有ADL(参数相关查找),正如其名称所描述的那样,函数的上下文(命名空间)可以从(任何)参数的上下文(命名空间)中隐含。fun(a);//ifthetypeofaisinnamespacensdeducens::fifavailable我的问题是,是否也可以通过某种技术进行反向操作?我所说的反向是指上下文(命名空间)是否可以从被调用函数的上下文中推导出来。某种“功能相关查找”(FDL)。假代码:ns::fun(a);//deducens::aifavailable我想不出这样做的方法。对于用于对函数选项进行编码的enum,此限制尤其烦人。我想知道是否有一种技术可以模拟此功能(C

某游戏社区App | So层逆向分析

大家好,我是TheWeiJun,不知不觉已经来到了2022年底。回顾这一年,发生了太多事迹;有挫折、有喜悦、其中最开心的是结交了许多志同道合的朋友。本文将是笔者2022年最后一篇文章收官之战,全程高能,在阅读的同时不要忘记点赞+关注哦⛽️特别声明:本公众号文章只作为学术研究,不用于其它不法用途;如有侵权请联系作者删除。目录一、抓包分析二、Jadx反编译三、fridahook调试四、ida动态注册分析五、算法还原六、思路总结趣味模块新年新气象,永远行大运。2022年的最后一战由小军出场!小军的职业是一名计算机高级开发工程师,小军的爱好是喜欢玩游戏。他特别喜欢玩一些新游,然后关注下大家对新游的一些

python逆向之pyc反编译

前言:    今天碰到个程序是用python编写,然后编译成exe程序,有点兴趣就拿来研究了一下,下面记录下分析的过程。     python代码的运行是靠python解析器将源代码转换为字节码(.pyc),然后把编译好的字节码转发到Python虚拟机(PVM)中进行执行,那么python程序是如何打包成为exe程序来执行的那,这里面有二种方法可以将python转换为exe程序执行。    第一种就是将python程序转换为c/c++代码后,然后编译成为exe程序,但是这种方法会有很多限制且容易出bug,并不好用;    第二种就是首先将python所需要的所有库代码编码为pyd文件并拷贝到对

京东h5st逆向 python代码算法还原逆向分析 h5st代码

废话不多说直接开干!知识点nodepython上才艺京东抓包遇到h5st算法#coding=utf-8importjsonimportmathimportrandomimporttimefromtkinterimportfiledialog,messagebox,ttkimporturllibfromurllib.parseimportquote,unquotefromurllibimportparseimportpymysqlimportrequestsimportxlrdfromtkinter.ttkimportLabelfromtkinterimport*importurllib3imp

JS加密在网页安全中的应用及逆向分析方法

在当今互联网时代,网页加密技术的应用越来越广泛。在网页中,常见的加密方式包括三种:flash加密、密码控件加密和JS加密。虽然这三种方式各有优劣,但JS加密是目前最为普遍和灵活的加密方式。JS加密的广泛应用主要源于它的灵活性和易用性。与flash加密相比,JS加密的使用门槛较低,且不需要进行复杂的反编译操作,因此更加便于逆向分析。此外,相对于密码控件加密而言,JS加密不需要依赖浏览器插件,具有更好的兼容性和易用性。因此,JS加密被广泛应用于各种网站和应用程序中,例如电子商务、社交网络、在线游戏等。在使用JS加密的网站中,逆向分析者可以通过一些常见的逆向方法来复现参数加密的逻辑。其中,搜索定位是

微信小程序前端加解密逆向分析

微信小程序前端加解密逆向分析背景介绍分析过程1.获取wxapkg2.反编译wxapkg3.安装微信开发者工具4.加密代码定位5.验证分析结果利用过程1.生成加密JS代码2.BurpCrypto插件3.调用加解密背景介绍某小程序渗透测试项目,测试时发现请求包内容进行了加密分析过程1.获取wxapkg小程序文件目录:使用网易Mumu模拟器,开启root权限,安装手机微信并访问指定小程序,然后打开RE文件管理器,在data/data/com.tencent.mm/MicroMsg会生成一个md5加密命名的文件夹,在该文件夹下的appbrand/pkg目录下找到.wxapkg后缀结尾的文件,其中只有几

Python爬虫:某书平台的Authorization参数js逆向

⭐️⭐️⭐️⭐️⭐️欢迎来到我的博客⭐️⭐️⭐️⭐️⭐️🐴作者:秋无之地🐴简介:CSDN爬虫、后端、大数据领域创作者。目前从事python爬虫、后端和大数据等相关工作,主要擅长领域有:爬虫、后端、大数据开发、数据分析等。🐴欢迎小伙伴们点赞👍🏻、收藏⭐️、留言💬、关注🤝,关注必回关今天对某书平台的Authorization参数进行js逆向,详细步骤如下:Authorization:q-sign-algorithm=sha1&q-ak=null&q-sign-time=1697375176;1697382376&q-key-time=1697375176;1697382376&q-header-l

JS逆向解密秀动app(网页接口)实现抢票【python异步请求】

  HI,上一期我出了js逆向解析五邑大学的AES加密实现模拟登录,后台不少人想让我去解析一下秀动app,去实现抢票。我看因此本文就是介绍如何去实现js逆向解析秀动网页端口实现抢票。(本文拿最近的场:广州姜云升2022巡演)一.逆向分析过程首先,我们想要进入下单的页面也就是构造我们的下单url,我们只有构造好网页下单的url才可以进行网页下单操作:                                    图1构造好的url如上图1所示,因此,我们进行下单页面的分析:1.当我们购票时,我们先必须要登陆,你不登陆,系统怎么知道谁在买票,所以我们先要登陆我的解决方案:(直接用cooki

APP攻防--安卓逆向&JEB动态调试&LSPosed模块&算法提取&Hook技术

JEB环境配置安装java环境变量(最好jdk11)安装adb环境变量设置adb环境变量最好以Android命名启动开发者模式设置-->关于平板电脑-->版本号(单机五次)开启USB调试设置-->系统-->高级-->开发者选项-->USB调试开启USB调试目的是为了后续让JEB能够获取模拟器上的进程安装激活JEB软件安装包和破解参考吾爱破解文章JEB动态调试Smali-真机/模拟器(详细,新手必看)JEB动态调试使用的吾爱破解中大佬课程《安卓逆向那点事》中提供的练习demo第四关来练习动态调试。在进行动态调试前必须在apk中加入允许动态调试,一般在application标签中加入即可。其他加入

【TES600】青翼科技基于XC7K325T与TMS320C6678的通用信号处理平台

板卡概述TES600是一款基于FPGA+DSP协同处理架构的通用高性能实时信号处理平台,该平台采用1片TI的KeyStone系列多核浮点/定点DSPTMS320C6678作为主处理单元,采用1片Xilinx的Kintex-7系列FPGAXC7K325T作为协处理单元,具有1个FMC子卡接口,具有4路SFP+万兆光纤接口,具有2路RJ45千兆以太网接口,处理节点之间通过高速串行总线进行互联。该系统通过搭配不同的FMC子卡,可广泛应用于软件无线电、雷达信号处理、基带信号处理、无线仿真平台、高速图形图像处理等应用场景。技术指标1、处理性能:1)FPGA+DSP多核协同处理架构;2)DSP定点运算:4