最新 最热 技术-逆向 · 15 篇

前端 JS 混淆到底藏了什么:从七种混淆手段到 AST 还原,再聊聊反爬攻防这场拉锯战

混淆不是加密,能跑就能还原。这篇把标识符重命名、字符串数组、控制流平坦化等七种常见混淆手段一招招拆开,再用 Babel/AST 给出可本地复现的还原代码;后半程站在防守方视角讲透反爬五层防线(请求特征/参数签名/环境检测/行为分析/验证码)与合规边界。全程自建 demo,不涉及任何具体站点逆向。
张张站长 09-20 👁 43 💬 0 技术-逆向

请求签名与防篡改:HMAC、时间戳、nonce 到底各防什么(附本地可复现 demo)

照抄参数重放却报「签名错误」?因为接口带了签名。这篇用一个自己写的本地签名服务器当靶子,把 HMAC/时间戳/nonce 各防什么讲透,再给一套逆向分析签名的通用四步法。
张张站长 09-15 👁 44 💬 0 技术-逆向

浏览器脚本注入:两个世界、两种实现(JS 扩展 vs Python/CDP)

注入的重点从来不是用什么语言,而是往哪个「世界」、在什么时机注入。这篇把 JS 扩展和 Python/CDP 两条路从零跑一遍,配本地 demo 和对比表。
张张站长 09-15 👁 48 💬 0 技术-逆向

国密 SM4 对称加密:原理与 Python 加解密实战

从零跑通:一段代码加密再解密看到往返一致,讲清 ECB/CBC 与 key/iv/编码四个坑。
张张站长 09-14 👁 44 💬 0 技术-逆向

天津 RS 协议分析:页面初始化、动态 Cookie 与浏览器环境排查

补充小白从零开始的离线 Demo、运行命令、预期输出和从 Demo 过渡到项目代码的完整说明。
张张站长 09-14 👁 47 💬 0 技术-逆向

国税接口加密报文分析:从前端 JavaScript 到 AES、SM2、SM3、SM4

补充虚拟测试密钥、环境准备、AES/SM4 离线 Demo、运行命令和常见错误的逐步说明。
张张站长 09-14 👁 44 💬 0 技术-逆向

企百科 Web/H5 混合环境下的 WASM 调试与批处理实现

记录企百科项目中 Python、Node.js、Wasmtime 与 WebAssembly 的混合调试过程,涵盖模块检查、内存模型、授权客户端、分页批处理、重试和排错。
张张站长 09-14 👁 23 💬 0 技术-逆向

Moto G85(XT2533-4)Android 15 解锁、Root 与 LSPosed 调试实战

围绕 Moto G85 Android 15 测试机,整理 Bootloader 解锁、init_boot 修补、fastbootd 刷入、Magisk/LSPosed 验证、应用调试和完整回滚流程。
张张站长 09-14 👁 27 💬 0 技术-逆向

从 geetest_crack 看验证码对抗:识别链路、风险边界与防护实践

基于本地 geetest_crack 项目的授权研究笔记:拆解检测、识别、交互与风控链路,并从防守侧梳理一次性挑战、会话绑定、限流和重放检测。
张张站长 09-14 👁 26 💬 0 技术-逆向

极验三代滑块验证码逆向分析:从状态机到请求载荷的完整拆解

这篇文章以一个 Python 实现为例,拆解极验三代滑块流程中的状态管理、图片切片复原、轨迹编码与加密载荷,并讨论逆向分析的边界、稳定性和防守思路。
张张站长 09-11 👁 50 💬 0 技术-逆向

亿企赢逆向手记(一):登录链路,从 OAuth 回调到最终会话 Cookie

五请求跨两域的登录链路:设备 cookie+预检+MD5 口令+OAuth 授权码换会话+弱密码才触发的验证码,每个接口的完整入参与响应分支。
张张站长 09-08 👁 34 💬 0 技术-逆向

亿企赢逆向手记(二):验证码不是墙——ddddocr 自动识别闭环

取图/校验被拆成两个接口、只靠一个可重试的 id 兜底,ddddocr 一行识别+重试就能闭环回登录。
张张站长 09-08 👁 30 💬 0 技术-逆向

亿企赢逆向手记(三):X-Irc-Data 指纹头的伪造与随机化

解开是 7 字段的 base64 浏览器指纹——无签名无种子无时间戳,一个模板随机几个字段就过;附完整字段来源表。
张张站长 09-08 👁 24 💬 0 技术-逆向

亿企赢逆向手记(四):会话的隐藏状态与多公司组切换

xsrf-token 回填、companyId/accountId/ucAccountId 身份三件套、多公司组切换,串起「按企业名找客户」的完整搜索链路。
张张站长 09-08 👁 23 💬 0 技术-逆向

亿企赢逆向手记(五):大规模采集的工程化——分页、断点续传、熔断

两个采集接口的完整入参、分页双判据、JSONL 断点续传、连续失败熔断——决定几千客户的活能不能干完。
张张站长 09-08 👁 22 💬 0 技术-逆向
晚上好 登录后才能读全文、发文章、发沸点、用工具箱。
🎱
彩票对奖器
双色球 / 大乐透 / 快乐8 · 输号码秒查中奖
免费

沸点广场全部

最想砸键盘的时刻:跟一个脑子里没有任何技术的产品/实施对需求。 你说「这接口有签名校验,绕不过去」,他说「那你绕一下嘛」; 你说「这个得跑一个小时」,他问「能不能点一下就秒出」; 你说「这是人家的风控」,他觉得你在找借口偷懒。 于是你开始画图、打比方、掰开揉碎讲半天,他终于点点头——下次开会,同样的问题原封不动再问一遍。 不是不能沟通,是每句话都得先翻成「人话」、再从「人话」翻回来,一天的电量全耗这上头了。🫠
张站长 · ♥ 0 · 💬 0
AI 对程序员行业的影响,已经不只是“写代码更快”了,而是在重排很多岗位的日常工作与能力要求。 以研发为例:后端同学可以用 AI 先生成接口骨架、单元测试和日志排查思路,原来半天的样板工作可能压缩到一两个小时;但需求澄清、领域建模、权限边界、缓存与异常补偿,仍然需要工程师做判断并对线上结果负责。 测试岗位也在变化。AI 能根据需求补测试点、生成基础用例、归纳报错日志,但高风险链路、边界条件、真实用户路径和发布风险,依然需要测试同学理解业务后做取舍。 数据、运维和 SRE 同样受影响:SQL 草稿、监控查询、Runbook 与故障复盘会更快,但生产环境的变更决策、容量评估和事故责任不会自动消失。 我更倾向于把职业规划的重点放在三件事: 1. 打牢工程基础:代码质量、系统设计、测试与排障; 2. 深入一个业务领域:懂业务的人,才能判断 AI 给出的答案是否真的可用; 3. 建立 AI 协作能力:会拆任务、会给上下文、会验证结果,而不是只会复制输出。 AI 会替代一部分重复劳动,也会放大能解决复杂问题的人。与其焦虑“会不会被替代”,不如尽快把 AI 变成自己的协作工具。 你所在的岗位里,哪一部分已经被 AI 改变得最明显?
张站长 · ♥ 1 · 💬 1

找站长

站长微信二维码 扫码加微信
售后群二维码 扫码进售后群
站长收款码 建站不易,感谢打赏
微信 18581469390
本站不支持自助充值;需要充值或开通额度,请直接联系站长。
加微信可以找我重置密码、充值、问工具怎么用