ggl1438的博客

微信公众号历史数据采集和推文监控前因用现成的思路、代码和工具我的思路成果展示输入_biz自动跳转并自动关注，如下：采集列表结果，结果如下：!监控推文，结果如下：![](https://img-blog.csdnimg.cn/20210226131348958.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,tex

最近应朋友要求接触一下药监局APP，这篇文章主要介绍药监局APP的签名参数tzRgz52a的HOOK过程。一、环境工具设备：雷电模拟器，或者真机HOOK框架：frida反编译工具：jadx抓包工具:Fiddler分析APP：药监局apk二、流程步骤移步公众号“编码天空”，查看全文。以下是部分截图。...

不用逆向，自动生成HM4hUBT0dDOn80T,附带源码！声明引言指纹源代码及hook工作canvas指纹干扰声明本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！本篇文章是一个付费文章，完整版请移步公众号：“编码天空”引言文书网自从去年上瑞数之后，我就离职了。笔者试过利用手扣JS、扫瑞树后台、miniblink浏览器直接修改指纹、c#的cef、套路对方销售拿到部署软件的方法来达到目的，但这种方法成本也挺高的，领导给你时间，客户可不给你时间。且人家8-12点上线A版

R数通杀思路分享-反部分混淆解析canvas和fonts指纹为啥写这篇拿到源码找到Eval看eval出的代码初步还原为啥写这篇前几天瑞数获取到我的ip了，因为我忽略了webrtc。本文会对瑞数JS进行部分还原（没有控制流）。拿到源码直接从网页上拿到html和c3aqs9gktfr4.dfe1675.js，放到Hbuilder中，格式化长这个样子，切记不要删除任何东西（css和js）。搞完图片如下。找到Eval先别研究流程直接找到eval处，至于怎么找，你可以用rockswang大哥写的hook

SSL双向验证通杀_soul最近网易云没啥好听的音乐，于是乎喵上了Soul这款软件上路人唱的歌曲最近网易云没啥好听的音乐，于是乎喵上了Soul这款软件上路人唱的歌曲没有一个好的图床，所以各位看官老爷请移步公众号”编码天空“获得最佳体验大概18年搞过一次双向验证，当时是为了完善工商爬虫。今日想写一篇文章记录一下通杀思路。下载app一般情况下直接怼新版本的app，特殊情况下（菜的时候）从"X...

文书网wzws_cid生成方式剖析欢迎观看本篇文章原由利用工具FD获取原始js拷贝到vscode或者hbulider未完待续欢迎观看本篇文章你好！ 本人公众号“编码天空”。原由文书网前几天去掉了瑞数，换回了前几个月的反爬wzws_cid和wzwschallenge。有朋友想了解一下怎么生成的。于是乎本篇文章写出来了。文章末尾增加一个java版本的wzws_cid生成类。利用工具FD获取原...

不再公布天眼查爬虫信息希望理解

// 生成随机字符串 private static String random(int size){ String str = ""; String arr[] = {"0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", ...

@TOC天眼查、企查查APP的Authorized值和sign值破解思路记载天眼查APP已知条件1.爱加密壳子，sm4加密2.检测了模拟器3.脱壳拖出来的代码只有类名4.把so拿出来也不能用，大概so里面进行过什么判断5.抓不到包了骚操作：1.app登陆后拿到的值，可以放在cookie里面，这样可以进行web抓取，就没有字体反爬的困扰了。2.authorized这个值有效时长在5...