V2EX › Al0rid4l 的所有回复 › 第 5 页 / 共 19 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 19

❮

❯

271 天前

回复了 busier 创建的主题 › 宽带症候群 › 点到点对话消息加密，难道不是电子邮件客户端使用起来最简便和让人放心么？

所以很多记者和线人就是通过邮件沟通啊

272 天前

回复了 tmtstudio 创建的主题 › 程序员 › 大佬们来试试我的前端加密强度

@NoobNoob030 getParams() 的参数(目前是对象_0x52aa82)上增加属性 text: 'v2ex', 接口 formdata 中的 param 参数是由 getParams() 的参数加密得到, 需要在某个函数(_0x9b992, 也就是这句 var _0x510f37 = _0x9b992(_0x52aa82, _0x38bd00, _0x458a78))之前加上这个属性, 否则对象会和时间戳等信息一起生成其他参数导致参数错误

272 天前

回复了 tmtstudio 创建的主题 › 程序员 › 大佬们来试试我的前端加密强度

补个 flag
https://imgur.com/a/Lv5QJdl

272 天前

回复了 tmtstudio 创建的主题 › 程序员 › 大佬们来试试我的前端加密强度

因为有词典, 其实关键字还挺好找的, 想进一步混淆建议少用对象, 打包工具和混淆工具不会对属性名压缩或混淆, 把一些关键对象的属性名手动拆字典, 这样就很难搜索到了, 只不过这样自己的代码也基本不可能可读了

272 天前

回复了 tmtstudio 创建的主题 › 程序员 › 大佬们来试试我的前端加密强度

先 BurpSuite 拦截响应, 在 chunk-vendors-xxx.js 里面找到 ondevtoolopen 对应的函数, 通常就在这个对象前面一点, 函数体有 setTimeout 和 timeOutUrl 这两个关键字, 修改此函数为空函数(没仔细看具体内容, 大概是反调试相关的)后放行响应, 干掉反调试, 后面可以比较愉快地调试了

反调试用的是 https://github.com/theajack/disable-devtool 这个库

在 page-index-xxxx.js 下的 onLoad 周期下调用了 this.$u.request 发起请求, 里面调用了另一个模块的 getParams({}) 来构造请求参数, 可以直接在这里给对象加入 text:'v2ex', 也可以在 getParams 里面断点, 在 aesEncrypt 加密之前修改对象, 参数 param 由 aesEncrypt 函数加密一个类似 {"h5Version":1,"public":1692855534,"private":"05b035bf90fee199b4114b97ee277571", "text": "v2ex"} 的 JSON 得到

混淆是在每个文件开头或结尾有两个函数, 一个构造各种变量名和属性名的词典, 一个从词典中取值, 对于感兴趣的关键字直接到这两个函数里面找, 然后条件断点即可, 有些关键词不在词典中而是直接作为字符串没有混淆

275 天前

回复了 happyTiger 创建的主题 › 问与答 › 老家房子拆迁了要， 1 平米换 0.4 平米楼房，划算不划算

河北农村还想一夜暴富的吗...这属于最没统战价值的地方了吧

275 天前

回复了 lx271896700133 创建的主题 › 程序员 › 老哥们，提交代码，用 Commitlint 吗？

用 commitlint 肯定配 commitizen + cz-git 啊, 怎么还自己手敲的...

277 天前

回复了 cfans1993 创建的主题 › 职场话题 › 看了这么多职场类帖子，我真诚地问一句：真的没有想过当管理者吗

「公等碌碌，所谓因人成事者也」--《史记·平原君虞卿列传》
希望每个人都能明白这个道理
当然, lz 说的大部分认同, 只针对「就算换一家公司做管理，我也可以很快复制同样的团队」这个说法

278 天前

回复了 kiii 创建的主题 › Twitter › 墙内玩推特不要注入感情，因为你不知道什么时候就被封了，因为那里也没有言论自由。

这没什么好洗的, Musk 应该坐到主席台上来

280 天前

回复了 hangzhou 创建的主题 › 奇思妙想 › 如果没有英语，用汉语的话，第一台计算机会是什么样

第一台计算机会不存在

280 天前

回复了 Ruikoto 创建的主题 › 程序员 › 求支招，领导让我选公司项目用 ASP.NET Blazor 还是用 Java Web 方案

这取决于几个问题, 你要不要兼职写前端, 你前端熟悉程度怎么样, 你要不要考虑 Java 以后的就业市场更大

1. 不用兼职写前端, 那就看你 C# 和 Java 熟悉程度以及未来规划, 自己爽就 ASP.NET Core, 考虑以后跳槽方便就 Java

2. 要兼职写前端且前端不熟, 那就 Blazor

3. 要兼职写前端且前端熟, 那 Blazor 也扔了, 回到 1, 自己爽就 ASP.NET Core + 主流前端技术栈如 React, 否则就 Java + 主流前端技术栈

282 天前

回复了 XIVN1987 创建的主题 › Android › Github 2FA 如何简单实现？

https://www.apkmirror.com/

287 天前

回复了 ODESZA 创建的主题 › 问与答 › 人是否可以主动删除自己的部分记忆？

可以, 但是代价是其实你无法精确只删除某一段记忆, 而是可能删除某个时期所有记忆, 亲身感受

287 天前

回复了 shui14 创建的主题 › 程序员 › 不严谨的试一试 serverless function，有点出乎意料

哎, 黑黑 JS 弱类型什么的就算了, 包管理现在有 pnpm 都黑不动了, 语法其实还可以, 性能更是脚本里的 top, 现在应该比 LuaJIT 还略快一点

287 天前

回复了 sleepingdog 创建的主题 › 问与答 › 大家一般是如何快速切换软件界面的？

AHK 直接把几个常用的软件都自定义快捷键完事, 没有就直接打开, 有就切到焦点