首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

JS逆向百例】云汉芯商城逆向分析

前言继上次粉丝提问,K哥出了对应站点的分析文章之后,又有不少小伙伴提出了在逆向一些网站的时候碰到的问题,态度都很友好,K哥会尽力满足粉丝需求,不过只能一个个慢慢来,本文先对其中一个进行逆向分析:逆向目标目标:某芯商城...send 处打下断点,F8 下步断点,断过来,可以看到,此时 keyword 参数的值是明文,也就是搜索的芯片型号:接下来就需要找一下这段明文是在哪被加密的,向上跟栈到 psB-acac185595.js...中,很明显,该 js 经过了 OB 混淆(Obfuscator),感兴趣的可以使用 AST 技术解一下,关键的加密逻辑大概率就藏在这里面。...跟到下图处,出现了几个接口所需的请求参数,这里的 keyword 仍是明文状态:直接在 psB-acac185595.js 中 ctrl+f 搜索 keyword,总共有 23 个结果,不多,逐个分析下

11810

时光相册

12 6,176 views A+ 所属分类:评测 第一次使用时光相册,其实是在小米应用商店推荐的时候发现的。因为我看到了"时光",所以对这个APP特别感兴趣,于是就下载了。...在那时,有许多网盘可以充当相册软件,但是我也没有选择他们,回头想想,我的选择还是对的。 时光相册不仅仅局限于本地的相册,它还可以把我们的相册同步至云端,还可以添加相册。...一般来说,时光会自动给我们建立几个相册。 ? ? 不仅不仅如此,时光相册还可以,自动为我们生成滤镜。这就是当时被朋友圈刷屏的同款滤镜,怎么样,反正我感觉挺不错。...还有音乐相册以及照片电影的功能,我想这俩功能我还不用再介绍了吧。 其实还有一个共享群,因为博主没有需要共享的,我就没弄了。...时光相册目前是正在成长的软件,我们要多给时间让其成长,我觉得未来时光相册会做的越来越好。

2.3K30

商城应用】商城搜索流程

https://blog.csdn.net/linzhiqiang0316/article/details/82317132 课程开始之前我们先回忆一下商城app搜索的口子一般有哪些,商城首页一般会有一个搜索...商城首页搜索 ? 如上图所示,这个入口的搜索范围是最大的,为什么这么说呢,后面大家就知道了。为了提高我们用户的体验,所以一般不会在首页直接弹出输入键盘,而是跳转到一个新的页面,如下所示: ?...分类页面搜索 分类页面搜索其实本质上面和商城首页搜索没有任何区别,只是放置的位置不一样而已。...总结 今天内容相对而言会比较简单,但是越是简单的内容越是重要,在我们商城应用讲完之后,就要开始我们商品实现技术架构的课程了,比如搜索技术架构就有相当多的内容了,比如聚合、高亮、排序、权重、组合查询、数据同步等等之类的内容

1.8K20

JS 逆向百例】层层嵌套!某加速商城 RSA 加密

逆向目标 目标:某加速商城登录接口 主页:aHR0cDovL3d3dy4xNXl1bm1hbGwuY29tL3BjL2xvZ2luL2luZGV4 接口:aHR0cDovL3d3dy4xNXl1bm1hbGwuY29tL3BjL2xvZ2luL2NoZWNr...这里其实在 rsa.js 文件的第一行有一句注释:// Depends on jsbn.js and rng.js,我们可以猜测 rsa.js 是可能依赖 jsbn.js 和 rng.js 这两个文件的...这里就证实了前面我们的猜想,rsa.js 确实是依赖 jsbn.js 和 rng.js 的。...prng_newstate() 是 prng4.js 里面的方法,果然 rng.js 和 prng4.js 的关系并不简单,同样的,我们也直接将整个 prng4.js 文件剥离下来进行本地调试。...rng_psize 在 prng4.js 中定义,prng_newstate() 函数也依赖 prng4.js; 要将 rsa.js、jsbn.js、rng.js、prng4.js 这四个 JS 加密文件完整的剥离下来才能还原整个加密过程

1.8K50
领券