首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

JS逆向百例】云汉芯商城逆向分析

前言继上次粉丝提问,K哥出了对应站点的分析文章之后,又有不少小伙伴提出了在逆向一些网站的时候碰到的问题,态度都很友好,K哥会尽力满足粉丝需求,不过只能一个个慢慢来,本文先对其中一个进行逆向分析:逆向目标目标:某芯商城...send 处打下断点,F8 下步断点,断过来,可以看到,此时 keyword 参数的值是明文,也就是搜索的芯片型号:接下来就需要找一下这段明文是在哪被加密的,向上跟栈到 psB-acac185595.js...中,很明显,该 js 经过了 OB 混淆(Obfuscator),感兴趣的可以使用 AST 技术解一下,关键的加密逻辑大概率就藏在这里面。...跟到下图处,出现了几个接口所需的请求参数,这里的 keyword 仍是明文状态:直接在 psB-acac185595.js 中 ctrl+f 搜索 keyword,总共有 23 个结果,不多,逐个分析下

28910
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    商城应用】商城搜索流程

    https://blog.csdn.net/linzhiqiang0316/article/details/82317132 课程开始之前我们先回忆一下商城app搜索的口子一般有哪些,商城首页一般会有一个搜索...商城首页搜索 ? 如上图所示,这个入口的搜索范围是最大的,为什么这么说呢,后面大家就知道了。为了提高我们用户的体验,所以一般不会在首页直接弹出输入键盘,而是跳转到一个新的页面,如下所示: ?...分类页面搜索 分类页面搜索其实本质上面和商城首页搜索没有任何区别,只是放置的位置不一样而已。...总结 今天内容相对而言会比较简单,但是越是简单的内容越是重要,在我们商城应用讲完之后,就要开始我们商品实现技术架构的课程了,比如搜索技术架构就有相当多的内容了,比如聚合、高亮、排序、权重、组合查询、数据同步等等之类的内容

    1.8K20

    JS 逆向百例】层层嵌套!某加速商城 RSA 加密

    逆向目标 目标:某加速商城登录接口 主页:aHR0cDovL3d3dy4xNXl1bm1hbGwuY29tL3BjL2xvZ2luL2luZGV4 接口:aHR0cDovL3d3dy4xNXl1bm1hbGwuY29tL3BjL2xvZ2luL2NoZWNr...这里其实在 rsa.js 文件的第一行有一句注释:// Depends on jsbn.js and rng.js,我们可以猜测 rsa.js 是可能依赖 jsbn.js 和 rng.js 这两个文件的...这里就证实了前面我们的猜想,rsa.js 确实是依赖 jsbn.js 和 rng.js 的。...prng_newstate() 是 prng4.js 里面的方法,果然 rng.js 和 prng4.js 的关系并不简单,同样的,我们也直接将整个 prng4.js 文件剥离下来进行本地调试。...rng_psize 在 prng4.js 中定义,prng_newstate() 函数也依赖 prng4.js; 要将 rsa.js、jsbn.js、rng.js、prng4.js 这四个 JS 加密文件完整的剥离下来才能还原整个加密过程

    1.9K50

    厂房鸟瞰效果图制作,场景搭建技巧整合

    关于厂房,工厂园区规划,及钢结构类项目效果图制作过程中所经常遇到的一些问题,在这里予以汇总整理,并对场景搭建的流程给予简述。...【西安六方体效果图工作室原创文章,请勿转载】图片三维场景创建,首先需要把客户给的CAD图纸,或是PDF电子版文档,或是手绘稿等弄清楚,场地占地多少亩,有多少厂房,办公楼,宿舍楼或是食堂等的分布位置,区域...无论用什么软件,灯光表现往往是重中之重,可以让效果图更加的出彩。我们一般采用逆光打法,反复测试,太阳高度也需要反复测试,选择一张不错的即可。这个经验决定,有时候用HDR照明也可以。

    45010
    领券