Android 逆向 · 静态分析笔记
2026-07-29
JEB 与 IDA 联合分析,定位关键 native 方法。记录 so 库中加密函数的偏移量,以及绕过反调试的常用断点策略。
Android
静态分析
反调试
网络爬虫 · 风控对抗记录
2026-07-27
分析某电商平台请求签名逻辑,破解 w 参数与 token 生成。记录使用 mitmproxy 配合 frida 动态 hook 的完整流程。
爬虫
签名
frida
JavaScript 混淆与 AST 还原
2026-07-24
处理 obfuscator 混淆代码,通过 babel 解析 AST 还原控制流平坦化。记录字符串解密与死代码剔除的实用脚本。
AST
反混淆
JavaScript
逆向工程 · 协议逆向与重放
2026-07-21
基于 Wireshark 捕获的加密流量,逆向私有二进制协议。记录 protobuf 解析与重放攻击中的时间戳绕过方法。
协议逆向
protobuf
重放
爬虫策略 · 代理池与指纹管理
2026-07-18
维护高质量代理池,应对 ip 风控。记录 canvas 指纹与 WebGL 指纹的模拟方式,以及 tls 指纹的 Ja3 定制方案。
代理
指纹
反检测
Unicorn 模拟执行与脱壳
2026-07-15
使用 Unicorn 模拟 ARM 指令,脱去 UPX 壳。记录内存 dump 与重建导入表的步骤,以及处理动态解密的代码片段。
Unicorn
脱壳
ARM