• 博客园logo
  • 会员
  • 周边
  • 新闻
  • 博问
  • 闪存
  • 赞助商
  • YouClaw
    • 搜索
      所有博客
    • 搜索
      当前博客
  • 写随笔 我的博客 短消息 简洁模式
    用户头像
    我的博客 我的园子 账号设置 会员中心 简洁模式 ... 退出登录
    注册 登录
NightShadow-Blog
博客园 | 首页 | 新随笔 | 新文章 | 联系 | 订阅 订阅 | 管理

2026年5月14日

记一次csdn的观察
摘要: 网址就是csdn官网 今日在csdn浏览文章时候发现:无法复制文字内容,总是弹出一个登录窗口(我没登录);devtool的console.log的功能不可用 console.log不可用解决 先在 源代码->事件侦听器断点->勾选脚本事件->f5刷新页面 此时会断住,然后在控制台输入:ori_log 阅读全文
posted @ 2026-05-14 00:11 NightShadow 阅读(14) 评论(0) 推荐(0)
 
 

2026年5月10日

js逆向-某政策数据平台
摘要: 网址:https://www.spolicy.com/ 接口:https://www.spolicy.com/info_api/policyType/showPolicyType 过反调试 打开devtool,输入网址并回车,会发现被debugger住了,回溯堆栈看到混淆加Function.prot 阅读全文
posted @ 2026-05-10 19:15 NightShadow 阅读(12) 评论(0) 推荐(0)
 
 

2026年5月7日

JSVMP-某Q音乐sign,data,响应解密
摘要: 网址:https://y.qq.com/ 接口:以https://u6.y.qq.com/cgi-bin/musics.fcg开头的post数据包 输入网址打开devtool 任意点击即可触发网络请求 请求和响应都是加密: 定位请求调用堆栈,点击进入后查找关键代码 设置断点后重新触发请求,可以看到断 阅读全文
posted @ 2026-05-07 18:03 NightShadow 阅读(34) 评论(0) 推荐(0)
 
 

2026年4月28日

js逆向-某度翻译
摘要: 网址:fanyi.baidu.com接口:https://fanyi.baidu.com/ait/text/translateIncognitoAi参数:Acs-Token 请求分析 打开devtool,随便输入单词,发包找请求堆栈: 进去,下断点,再次发包,发现参数已经生成: 跟栈分析 顺着堆栈找 阅读全文
posted @ 2026-04-28 18:52 NightShadow 阅读(65) 评论(0) 推荐(0)
 
 

2026年4月24日

ast反混淆-变量传播,函数越狱
摘要: 临时所写,可能有bug // 变量传播 function varibalePropagation(ast) { var update = false; traverse(ast, { VariableDeclaration(path) { try { const { declarations } = 阅读全文
posted @ 2026-04-24 15:14 NightShadow 阅读(9) 评论(0) 推荐(0)
 
 

2026年4月23日

ast反混淆-计算BinaryExpression/UnaryExpression
摘要: 声明:代码由本人所写,其他文字部分不想写了,让ai生成的,请注意辨明。 ⚡ 开发手记 · 当然这些都是临时写的,可能会有bug,不过先贴这,会持续关注和改进... 🧠 AST 常量折叠引擎 针对 JavaScript 抽象语法树(AST)的二元表达式 (BinaryExpression) 与 一元 阅读全文
posted @ 2026-04-23 19:11 NightShadow 阅读(14) 评论(0) 推荐(0)
 
 

2026年4月19日

js逆向-酷酷的tool
摘要: 📢 免责声明本文所有内容仅供学习和交流使用,请勿商用!!!如出现纷争,与作者无关。文章内容基于作者在撰写时的理解。文中提到的技术方案、代码示例及配置方法可能因软件版本更新、环境差异或操作失误而失效。作者不保证文中内容的绝对正确性、完整性和时效性。读者在依照本文进行操作时,应自行评估风险,并对可能产 阅读全文
posted @ 2026-04-19 20:31 NightShadow 阅读(36) 评论(0) 推荐(0)
 
 

2026年4月16日

关于这个博客
摘要: “学这个有什么用?” 每当我在抓包软件里看到那一行行密文被还原时,我都会问自己这个问题。 后来我想通了,没什么用,就是酷。 这个博客注定是个大杂烩。 不会有什么系统的保姆级教程,因为我也是在官网文档和CSDN报错里挣扎的普通人。 这里可能会有: JS逆向:反混淆,(纯算/反编译/补环境)JSVMP, 阅读全文
posted @ 2026-04-16 23:03 NightShadow 阅读(6) 评论(0) 推荐(0)
 
 

公告


博客园  ©  2004-2026
浙公网安备 33010602011771号 浙ICP备2021040463号-3