limo_ruirui
limo_ruirui
@yyf051 无效了 现在强制要求更新版本了
@buse88 加不了
@colin2022 一秒就停止的日志给一下 这个跟ua没关系 ua被反爬识别也就是不给返回预期的东西 那就无法.json() 就直接报错 这个才有可能是ua的问题
@limoruirui 而且这ua肯定使用频繁的 ua这样只有设备型号+app版本号 没有任何uuid一类的随机设备id 怎么可能不频繁 要封肯定连正常用户都封到了 要随机就是前面的设备号随机生成 后面的软件版本也随机生成
@colin2022 你截图这个就是说的空log？
@qq846511277 目前代码使用的语法 不能在py3.11下运行 降级
@wj420521 https://github.com/limoruirui/misaka/issues/19
@depo0097 没有 不喜欢弄这些东西 也没精力弄
@Ignite26 先学requests库发送http请求 大概2_3个小时这样 然后开始找网站学逆向实战 app做得多就学一下java语法 然后学frida的使用 网页做得多就学js 学ast的使用 安卓砸壳就用frida-dump 然后用jadx看java源码 找参数位置 不会找就找特征 32位16进制数就考虑md5 用网上的frida hook md5通杀脚本 能获取到就知道明文是什么 获取不到就自己根据字段名去找 实在找不到可以试试匹配所有的字符串赋值 然后看堆栈来确定hook哪个方法 一般java层 很少会有人再自己写加密了 都是直接调用现有的库了 名字都不会混淆的 获取入参的明文后 自己构造请求的时候就根据请求body里的内容去加密获取加密参数 逆向的话 除非你要用unidbg模拟执行app 不然java不需要懂太多 主要是md5...
@zzy-life 联通活动都下线了..