misaka
misaka copied to clipboard
limoruirui
伤心
@Ignite26 先学requests库发送http请求 大概2_3个小时这样 然后开始找网站学逆向实战 app做得多就学一下java语法 然后学frida的使用 网页做得多就学js 学ast的使用 安卓砸壳就用frida-dump 然后用jadx看java源码 找参数位置 不会找就找特征 32位16进制数就考虑md5 用网上的frida hook md5通杀脚本 能获取到就知道明文是什么 获取不到就自己根据字段名去找 实在找不到可以试试匹配所有的字符串赋值 然后看堆栈来确定hook哪个方法 一般java层 很少会有人再自己写加密了 都是直接调用现有的库了 名字都不会混淆的 获取入参的明文后 自己构造请求的时候就根据请求body里的内容去加密获取加密参数 逆向的话 除非你要用unidbg模拟执行app 不然java不需要懂太多 主要是md5 sha1 aes rsa des这几个常用的加密方法的代码要熟悉 单纯从0基础到写出没有反爬的爬虫 现在基本3小时内能搞定 后面的逆向就靠实战积累经验了
@zzy-life issue绑定了聊天软件 所以issue可以第一时间看到
再问一下，那个china_telecom.py是可以自动抢话费券 还是需要手动抢？