浏览器指纹 - 标签 - 逆向工程 Cookbook

Web 逆向工程 Cookbook

overkazaf@gmail.com (+5) — Fri, 25 Jul 2025 00:00:00 +0000

Web 逆向工程 Cookbook

欢迎来到 Web RE Cookbook —— 一本实战导向的 Web 逆向工程实用手册。

金融网站逆向案例

overkazaf@gmail.com (+5) — Mon, 13 Oct 2025 00:00:00 +0000

金融网站逆向案例

概述

金融网站通常具有极高的安全要求，包括多层加密、动态令牌、设备指纹、行为分析等。本文通过真实案例介绍金融网站的逆向分析方法和安全机制。

搜索引擎对抗

overkazaf@gmail.com (+5) — Sun, 27 Jul 2025 00:00:00 +0000

搜索引擎对抗

概述

搜索引擎拥有业界最强的反爬虫防护机制。本文通过 5 个真实案例，讲解搜索引擎的防护技术及其对抗策略。

HTTP/2 与 HTTP/3

overkazaf@gmail.com (+5) — Fri, 11 Jul 2025 00:00:00 +0000

HTTP/2 与 HTTP/3

概述

HTTP/2 和 HTTP/3 是 HTTP 协议的最新版本，带来了性能提升和新的特性。在逆向工程中，理解这些协议的工作原理对于分析现代 Web 应用至关重要。

TLS 指纹识别 (JA3/JA4)

overkazaf@gmail.com (+5) — Tue, 08 Jul 2025 00:00:00 +0000

TLS 指纹识别 (JA3/JA4)

思考时刻

在学习 TLS 指纹之前，先挑战你的认知：

Canvas 指纹技术

overkazaf@gmail.com (+5) — Tue, 17 Jun 2025 00:00:00 +0000

Canvas 指纹技术

思考时刻

在学习 Canvas 指纹之前，先思考：

新闻聚合网站

overkazaf@gmail.com (+5) — Sat, 14 Jun 2025 00:00:00 +0000

新闻聚合网站

概述

新闻聚合网站（如 Hacker News、Reddit、今日头条）汇集多个新闻源，并提供个性化推荐。本文通过 5 个真实案例，深入讲解新闻聚合平台的逆向技术。

反爬虫技术深度分析

overkazaf@gmail.com (+5) — Sun, 08 Jun 2025 00:00:00 +0000

反爬虫技术深度分析

概述

现代网站采用多层次、多维度的反爬虫体系。本章深入分析主流反爬虫技术的原理、检测方法及对抗策略。

开源项目推荐

overkazaf@gmail.com (+5) — Sun, 08 Jun 2025 00:00:00 +0000

开源项目推荐

概述

本章精选了 Web 逆向工程领域的优质开源项目，涵盖工具、框架、库和学习资源。这些项目可以帮助你快速入门、提升技能、解决实际问题。

WebRTC 指纹与隐私

overkazaf@gmail.com (+5) — Fri, 06 Jun 2025 00:00:00 +0000

WebRTC 指纹与隐私

概述

WebRTC (Web Real-Time Communication) 是一种支持网页浏览器进行实时语音、视频通信和数据共享的技术。然而，WebRTC 也可能泄露用户的真实 IP 地址和其他设备信息，成为指纹识别和隐私泄露的重要途径。

反分析技术案例

overkazaf@gmail.com (+5) — Sun, 01 Jun 2025 00:00:00 +0000

反分析技术案例

反爬虫对抗框架

overkazaf@gmail.com (+5) — Wed, 07 May 2025 00:00:00 +0000

反爬虫对抗框架

概述

反爬虫对抗框架是一个综合性的系统，集成了多种对抗技术，用于突破各类反爬虫防护。本章介绍如何设计一个通用的反爬虫对抗框架。

分布式爬虫实战：Scrapy-Redis 详解

overkazaf@gmail.com (+5) — Thu, 01 May 2025 00:00:00 +0000

分布式爬虫实战：Scrapy-Redis 详解

基于 AOSP 的深度改机技术指南

overkazaf@gmail.com (+5) — Wed, 30 Apr 2025 00:00:00 +0000

基于 AOSP 的深度改机技术指南

在 Android 安全和逆向工程领域，“改机"指的是修改设备的各种硬件和软件标识符，以绕过应用程序的安全检测或实现隐私保护。虽然使用 Xposed 或 Frida 等 Hook 框架可以在应用层实现改机，但这些方法容易被检测。基于 AOSP (Android Open Source Project) 源码进行修改，是从系统层面伪造设备指纹的终极手段，因为 App 获取到的信息是由系统本身"真实"地提供的。

绕过 App 对 Frida 的检测

overkazaf@gmail.com (+5) — Tue, 22 Apr 2025 00:00:00 +0000

绕过 App 对 Frida 的检测

社交媒体逆向案例

overkazaf@gmail.com (+5) — Sun, 23 Mar 2025 00:00:00 +0000

社交媒体逆向案例

概述

社交媒体平台通常包含复杂的 API 调用、无限滚动加载、实时通信、内容推荐算法等。本文通过真实案例介绍社交媒体平台的逆向分析技巧。

C 代码：用于运行时仿真与设备指纹生成

overkazaf@gmail.com (+5) — Sat, 22 Mar 2025 00:00:00 +0000

C 代码：用于运行时仿真与设备指纹生成

浏览器指纹识别

overkazaf@gmail.com (+5) — Sat, 15 Mar 2025 00:00:00 +0000

浏览器指纹识别

概述

浏览器指纹（Browser Fingerprinting）是一种通过收集浏览器和设备的各种特征来唯一标识用户的技术。即使用户清除 Cookie 或使用隐身模式，仍然可以通过指纹追踪。

验证码 (CAPTCHA) 绕过

overkazaf@gmail.com (+5) — Wed, 12 Mar 2025 00:00:00 +0000

验证码 (CAPTCHA) 绕过

概述

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) 是区分人类和机器人的图灵测试。从最早的文字输入，到后来的滑块拼图，再到现在的点选、行为分析和无感验证，验证码技术在不断演进。

风控 SDK 架构设计

overkazaf@gmail.com (+5) — Tue, 04 Mar 2025 00:00:00 +0000

风控 SDK 架构设计

Frida 常用脚本速查手册

overkazaf@gmail.com (+5) — Mon, 24 Feb 2025 00:00:00 +0000

Frida 常用脚本速查手册

JA4+ TLS/QUIC 指纹识别技术详解

overkazaf@gmail.com (+5) — Tue, 18 Feb 2025 00:00:00 +0000

JA4+ TLS/QUIC 指纹识别技术详解

安卓银行木马分析案例

overkazaf@gmail.com (+5) — Sat, 08 Feb 2025 00:00:00 +0000

安卓恶意软件分析实战

Web 反爬虫技术

overkazaf@gmail.com (+5) — Fri, 03 Jan 2025 00:00:00 +0000

Web 反爬虫技术

抓包分析 Android 应用的网络流量

overkazaf@gmail.com (+5) — Sat, 07 Dec 2024 00:00:00 +0000

抓包分析 Android 应用的网络流量

学习资源 (Learning Resources)

overkazaf@gmail.com (+5) — Thu, 05 Dec 2024 00:00:00 +0000

学习资源 (Learning Resources)

本页面收集了 Android 逆向工程领域的高质量学习资源，包括书籍、博客、论坛、社区和课程。

书籍 (Books)

入门与基础

《Android 软件安全与逆向分析》 (丰生强 / 非虫) 经典的入门书籍，涵盖了 Android 系统架构、Smali 语法、静态分析、动态调试等基础知识。
《Android 安全攻防实战》 (EaaLaboratory) 偏向实战，包含很多案例分析。

进阶与深入

《Android Internals: A Confectioner’s Cookbook》 (Jonathan Levin) 链接深入剖析 Android 系统内部原理，是理解 Android 底层机制的必读之作。
《Android Hacker’s Handbook》 (Joshua J. Drake et al.) 全面介绍 Android 安全架构、漏洞挖掘和利用技术。
《MASTG - Mobile App Security Testing Guide》 (OWASP) 链接 OWASP 发布的移动应用安全测试指南，涵盖了 iOS 和 Android 平台的安全测试方法论和技术细节，是行业标准参考文档。

博客与网站 (Blogs & Websites)

个人博客

Maddie Stone (Project Zero) 专注于 Android 恶意软件分析和漏洞挖掘，文章质量极高。
R0ysue (肉丝) 国内知名的 Android 逆向专家，Frida 领域的领军人物。
Wei (LSPosed Developer) 深入研究 Android Runtime (ART) 和 Hook 技术。
Orange Tsai Web 和移动安全领域的知名研究员，常有精彩的利用思路。

技术团队与厂商

Google Project Zero 链接 Google 的安全研究团队，发布了大量关于 Android 内核、驱动和框架层的高质量漏洞分析报告。
Quarkslab Blog 链接发布了许多关于混淆、反混淆和底层逆向工具（如 Triton）的研究文章。
Check Point Research 经常披露 Android 恶意软件和高危漏洞。

论坛与社区 (Forums & Communities)

52pojie (吾爱破解) 链接国内最大的破解和逆向技术交流论坛，拥有丰富的教程、工具和活跃的社区氛围。
Kanxue (看雪论坛) 链接国内老牌的安全技术社区，专注于二进制安全、漏洞挖掘和内核安全，技术深度较高。
XDA Developers 链接全球最大的 Android 开发者社区，关于 ROM 定制、Root、Xposed/Magisk 模块的资源非常丰富。
Reddit r/ReverseEngineering 链接国际逆向工程技术讨论区，汇集了全球的逆向爱好者和专家。
Reddit r/androiddev 链接虽然侧重开发，但了解开发者的思维对于逆向工程也非常有帮助。

课程与教程 (Courses & Tutorials)

Frida 官方文档与教程 链接学习 Frida 最权威的资料。
Android App Reverse Engineering 101 (Maddie Stone) 链接 (需查找有效链接或存档) Workshops 形式的入门教程，非常适合初学者。
OWASP Mobile Security Testing Guide (MSTG) Hacking Playground 配合 MSTG 书籍的练习环境。

学术论文 (Academic Papers)

以下是与 Android 逆向工程相关的重要学术论文，涵盖移动安全、恶意软件分析、代码保护等领域。

反爬虫问题

overkazaf@gmail.com (+5) — Tue, 26 Nov 2024 00:00:00 +0000

反爬虫问题

应对各种反爬虫机制的常见问题和解决方案。

设备指纹技术深度解析与绕过策略

overkazaf@gmail.com (+5) — Thu, 21 Nov 2024 00:00:00 +0000

设备指纹技术深度解析与绕过策略

使用 TLS 指纹识别检测和绕过应用指纹

overkazaf@gmail.com (+5) — Mon, 04 Nov 2024 00:00:00 +0000

使用 TLS 指纹识别检测和绕过应用指纹

配方：绕过简单验证码

overkazaf@gmail.com (+5) — Tue, 30 Apr 2024 00:00:00 +0000

配方：绕过简单验证码

配方信息

项目	说明
难度	⭐⭐ (初级)
预计时间	30-45 分钟
所需工具	Python 3.7+, Tesseract OCR
适用场景	识别简单的图形验证码
前置知识	Python 基础, PIL/Pillow 库

📚 前置知识

在开始本配方之前，建议先掌握以下内容：

Web API 与 Ajax

overkazaf@gmail.com (+5) — Sun, 28 Apr 2024 00:00:00 +0000

Web API 与 Ajax

概述

Web API 和 Ajax 是现代 Web 应用的核心。对于逆向工程师来说，理解这些技术是拦截网络请求、分析数据流向以及绕过某些安全检测的基础。

浏览器架构与渲染引擎

overkazaf@gmail.com (+5) — Fri, 12 Apr 2024 00:00:00 +0000

浏览器架构与渲染引擎

概述

了解浏览器的内部架构和渲染流程，有助于逆向工程师理解页面是如何从代码变成可视化的像素的，以及如何利用这些机制来检测自动化工具或反调试。

Android Studio 调试工具集

overkazaf@gmail.com (+5) — Thu, 04 Apr 2024 00:00:00 +0000

Android Studio 调试工具集

Android Studio 不仅仅是一个代码编辑器，它还集成了一套强大、可视化的调试和分析工具，能够极大地提升开发和逆向分析的效率。熟悉这些工具是每个 Android 工程师的必备技能。