郭楷丰

摘要： 免责声明： 本文章主要用于技术交流学习,作者不承担任何滥用技术所产生的法律责任。如有侵权，请联系作者删除! 流程分析 分析请求与加密参数 第一个w和第二个w和滑块基本一致(参考滑块就行) 点选第三个w值分析 o的明文 { "lang": "zh-cn", "passtime": 3049, "a": 阅读全文

摘要： 目标验证码 旋转验证码:通过要求用户手动旋转图片至指定角度,完成对图片的还原,用于人机验证. 典型应用场景：金融交易验证、高价值API接口防护、社交媒体防爬虫等对安全层级要求较高的业务节点. 已知解决方案 # 旋转验证码解决方案 1.基于深度学习训练模型识别 - 优点: - 高识别准确率（尤其对复杂 阅读全文

摘要： 起因 最近接到一个新的项目,需要开发Xposed模块相关代码,之前没有开发过Xposed模块,只能看着网上的教程简单开发个demo, 熟悉一下Xposed模块开发流程. 环境 下载安装Android Studio 并且有java开发环境 一台支持Xposed环境的手机 使用到的案例app wuaip 阅读全文

摘要： 事前准备 手机需要解Bootloader锁 , 打开OEM解锁,开启USB调试链接电脑 下载Platform-Tools # 地址 https://developer.android.google.cn/tools/releases/platform-tools?hl=zh-cn 检查是否需要需要安 阅读全文

摘要： 最近一个项目,需要使用sm2非对称加密,对方直接给的秘钥证书,python使用gmssl 进行加密,解密,加签,验签用的秘钥是这种格式 # Private Key秘钥 5aa03412c3051e1d4cf9d19cfbeeec70c28f388c9f82747cc912096c9cd44bea # 阅读全文

摘要： 目录流程参考免责声明：分析请求与加密参数register请求获取challenge和gt第一次W值分析第二次提交W分析第二次W明文值分析第三个W值分析验证小坑 流程参考 免责声明： 本文章主要用于技术交流学习,作者不承担任何滥用技术所产生的法律责任。如有侵权，请联系作者删除! 分析请求与加密参数 r 阅读全文

摘要： 目录Bootloader解锁获取root刷入Magisk(LSPosed +Shamiko)获取boot.img文件安装Magisk刷入LSPosed模块刷入Shamiko模块隐藏Magisk应用名 Bootloader解锁 打开开发者选项 打开开发者模式后 绑定账号和设备 设置->1.更多设置 – 阅读全文

摘要： 目录使用工具流程分析访问首页点击登录按钮需要处理的点密码加密算法还原这样密码算法就还原了,接下来分析一下验证码模拟浏览器请求 使用工具 # 浏览器 谷歌 # 抓包工具 Fiddler # 语言 python与js 流程分析 访问首页点击登录按钮 # 登录包为 http post请求 提交参数(jso 阅读全文

摘要： 准备 1. 目标网站(需进行b64解码) aHR0cDovL3d3dy5qb3ktYWlyLmNvbS8= 2. 需解密的加密参数 - 查航班的 输入 DLC 到 YNT 进行查航班 这个url aHR0cDovL3d3dy5qb3ktYWlyLmNvbS9hcGkvZmxpZ2h0IWdldEZs 阅读全文

摘要： js文件替换 浏览器插件 ReRes # 项目地址 https://github.com/annnhan/ReRes # 没有梯子的我这里保存了一份,链接：https://pan.baidu.com/s/1w5ZaOYxt1bxTDsl68xVJBA 提取码：5hpe # 安装 打开谷歌浏览器 找到 阅读全文