小白技术社

话说这个网站在过年前使用了aes算法，当然过年后也是aes，但就是把秘钥换了，换成更需要解密一段字符串，然后获得秘钥，最后请求时候再去用这个秘钥加密，并且最后发现秘钥和偏移...

现在很多的app使用了so加密，以后会越来越多。爬虫工程师可能会直接逆向app，看java代码，完成java层的算法破解，但是如果遇到so该怎么办呢？可能你会直接破解s...

frida脚本: xposed模块xposed模块 目前测试淘宝抓包可以用，喜欢的可以start一下 欢迎关注小白微信公众号【小白技术社】，一起学习一起交流。...

通过以上发现，就其实很简单的把这些用起来。。。。如何做？？看下面的骚操作 安装企查查最新版和天眼查最新版、按键精灵最新版，最后是postern这个软件，postern这个需...

这个问题比较坑，我的服务器内存比较低，所以导致了没法分配更大内存，启动时候直接fork:(12)cannotallocatememorysquid这个问题解决起来也很简单。...

最近玩squid主要是为了爬虫代理，但是使用docker搭建squid的时候发现，docker一直默认使用的ipv6，但是squid使用ipv4，导致无法绑定，出现comm...

需要pyppeteer下载文件，网上没什么资料，自己摸索了下。欢迎关注小白微信公众号【小白技术社】，一起学习一起交流...

出现configure:error:TheSodiumcryptolibrarylibrariesnotfound.错误或者notfound1、下载并解压wgethttps...

这世界真的什么人都有，哎，继续分析。通过对工程点点的逆向和抓包分析，发现工程点点需要x-sign和token验证。这些代理可以很清楚的看到token和sign是怎么来的，不...

反安卓防抓包--no_proxy由于使用了Proxy.No_Proxy导致Fiddler或Charles抓不到包解决方案是使用drony就行。欢迎关注小白微信公众号【小白技...

本篇就将对token的秘钥进行hook，使用上篇提到的frida进行hook，hooknative方法，获取到秘钥和偏移。 Frida是一个动态代码插桩框架，这里的介绍主要...

本篇就将对token静态分析，其实很简单就可以搞定那种。通过idea的全局搜索，直接搜索"token"直接找到token在哪里，上图。 在该类里面有这个return b.a...

启xin宝app的token算法破解——抓包分析篇（一）文章已经对该app进行了抓包分析，现在继续对它进行逆向。 以上这些是必须了解甚至掌握的，爬虫逆向路上越走越远了。 可...

企查查每日新增企业数据抓取尚未完成的工作：redis数据转存mysql代理池尚未设置企查查限制，每分钟请求大概不能超过30次，所有功能未加并发，请不要使用代理并发，会封账户...

为了提升逆向技术，最近几日研究了企cha查的sign和启xin宝的token算法，目前已经成功破解，两个app均是最新版，并将企cha查写成爬虫小demo，放在github...