Canvas指纹 - 标签 - 逆向工程 Cookbook

Web 逆向工程 Cookbook

overkazaf@gmail.com (+5) — Fri, 25 Jul 2025 00:00:00 +0000

Web 逆向工程 Cookbook

欢迎来到 Web RE Cookbook —— 一本实战导向的 Web 逆向工程实用手册。

金融网站逆向案例

overkazaf@gmail.com (+5) — Mon, 13 Oct 2025 00:00:00 +0000

金融网站逆向案例

概述

金融网站通常具有极高的安全要求，包括多层加密、动态令牌、设备指纹、行为分析等。本文通过真实案例介绍金融网站的逆向分析方法和安全机制。

搜索引擎对抗

overkazaf@gmail.com (+5) — Sun, 27 Jul 2025 00:00:00 +0000

搜索引擎对抗

概述

搜索引擎拥有业界最强的反爬虫防护机制。本文通过 5 个真实案例，讲解搜索引擎的防护技术及其对抗策略。

Canvas 指纹技术

overkazaf@gmail.com (+5) — Tue, 17 Jun 2025 00:00:00 +0000

Canvas 指纹技术

思考时刻

在学习 Canvas 指纹之前，先思考：

反爬虫技术深度分析

overkazaf@gmail.com (+5) — Sun, 08 Jun 2025 00:00:00 +0000

反爬虫技术深度分析

概述

现代网站采用多层次、多维度的反爬虫体系。本章深入分析主流反爬虫技术的原理、检测方法及对抗策略。

WebRTC 指纹与隐私

overkazaf@gmail.com (+5) — Fri, 06 Jun 2025 00:00:00 +0000

WebRTC 指纹与隐私

概述

WebRTC (Web Real-Time Communication) 是一种支持网页浏览器进行实时语音、视频通信和数据共享的技术。然而，WebRTC 也可能泄露用户的真实 IP 地址和其他设备信息，成为指纹识别和隐私泄露的重要途径。

社交媒体逆向案例

overkazaf@gmail.com (+5) — Sun, 23 Mar 2025 00:00:00 +0000

社交媒体逆向案例

概述

社交媒体平台通常包含复杂的 API 调用、无限滚动加载、实时通信、内容推荐算法等。本文通过真实案例介绍社交媒体平台的逆向分析技巧。

浏览器指纹识别

overkazaf@gmail.com (+5) — Sat, 15 Mar 2025 00:00:00 +0000

浏览器指纹识别

概述

浏览器指纹（Browser Fingerprinting）是一种通过收集浏览器和设备的各种特征来唯一标识用户的技术。即使用户清除 Cookie 或使用隐身模式，仍然可以通过指纹追踪。

验证码 (CAPTCHA) 绕过

overkazaf@gmail.com (+5) — Wed, 12 Mar 2025 00:00:00 +0000

验证码 (CAPTCHA) 绕过

概述

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) 是区分人类和机器人的图灵测试。从最早的文字输入，到后来的滑块拼图，再到现在的点选、行为分析和无感验证，验证码技术在不断演进。

Web 反爬虫技术

overkazaf@gmail.com (+5) — Fri, 03 Jan 2025 00:00:00 +0000

Web 反爬虫技术

📚 前置知识

学习资源 (Learning Resources)

overkazaf@gmail.com (+5) — Thu, 05 Dec 2024 00:00:00 +0000

学习资源 (Learning Resources)

本页面收集了 Android 逆向工程领域的高质量学习资源，包括书籍、博客、论坛、社区和课程。

书籍 (Books)

入门与基础

《Android 软件安全与逆向分析》 (丰生强 / 非虫) 经典的入门书籍，涵盖了 Android 系统架构、Smali 语法、静态分析、动态调试等基础知识。
《Android 安全攻防实战》 (EaaLaboratory) 偏向实战，包含很多案例分析。

进阶与深入

《Android Internals: A Confectioner’s Cookbook》 (Jonathan Levin) 链接深入剖析 Android 系统内部原理，是理解 Android 底层机制的必读之作。
《Android Hacker’s Handbook》 (Joshua J. Drake et al.) 全面介绍 Android 安全架构、漏洞挖掘和利用技术。
《MASTG - Mobile App Security Testing Guide》 (OWASP) 链接 OWASP 发布的移动应用安全测试指南，涵盖了 iOS 和 Android 平台的安全测试方法论和技术细节，是行业标准参考文档。

博客与网站 (Blogs & Websites)

个人博客

Maddie Stone (Project Zero) 专注于 Android 恶意软件分析和漏洞挖掘，文章质量极高。
R0ysue (肉丝) 国内知名的 Android 逆向专家，Frida 领域的领军人物。
Wei (LSPosed Developer) 深入研究 Android Runtime (ART) 和 Hook 技术。
Orange Tsai Web 和移动安全领域的知名研究员，常有精彩的利用思路。

技术团队与厂商

Google Project Zero 链接 Google 的安全研究团队，发布了大量关于 Android 内核、驱动和框架层的高质量漏洞分析报告。
Quarkslab Blog 链接发布了许多关于混淆、反混淆和底层逆向工具（如 Triton）的研究文章。
Check Point Research 经常披露 Android 恶意软件和高危漏洞。

论坛与社区 (Forums & Communities)

52pojie (吾爱破解) 链接国内最大的破解和逆向技术交流论坛，拥有丰富的教程、工具和活跃的社区氛围。
Kanxue (看雪论坛) 链接国内老牌的安全技术社区，专注于二进制安全、漏洞挖掘和内核安全，技术深度较高。
XDA Developers 链接全球最大的 Android 开发者社区，关于 ROM 定制、Root、Xposed/Magisk 模块的资源非常丰富。
Reddit r/ReverseEngineering 链接国际逆向工程技术讨论区，汇集了全球的逆向爱好者和专家。
Reddit r/androiddev 链接虽然侧重开发，但了解开发者的思维对于逆向工程也非常有帮助。

课程与教程 (Courses & Tutorials)

Frida 官方文档与教程 链接学习 Frida 最权威的资料。
Android App Reverse Engineering 101 (Maddie Stone) 链接 (需查找有效链接或存档) Workshops 形式的入门教程，非常适合初学者。
OWASP Mobile Security Testing Guide (MSTG) Hacking Playground 配合 MSTG 书籍的练习环境。

学术论文 (Academic Papers)

以下是与 Android 逆向工程相关的重要学术论文，涵盖移动安全、恶意软件分析、代码保护等领域。

反爬虫问题

overkazaf@gmail.com (+5) — Tue, 26 Nov 2024 00:00:00 +0000

反爬虫问题

应对各种反爬虫机制的常见问题和解决方案。

Web 逆向工程工作流

overkazaf@gmail.com (+5) — Wed, 20 Nov 2024 00:00:00 +0000

Web 逆向工程工作流

一个系统化的 Web 逆向分析完整流程，从初步侦查到自动化实现。

使用 TLS 指纹识别检测和绕过应用指纹

overkazaf@gmail.com (+5) — Mon, 04 Nov 2024 00:00:00 +0000

使用 TLS 指纹识别检测和绕过应用指纹

📚 前置知识

API 逆向与重放攻击

overkazaf@gmail.com (+5) — Sun, 25 Aug 2024 00:00:00 +0000

API 逆向与重放攻击

掌握 API 签名逆向，实现脱离浏览器的自动化请求。

Web API 与 Ajax

overkazaf@gmail.com (+5) — Sun, 28 Apr 2024 00:00:00 +0000

Web API 与 Ajax

概述

Web API 和 Ajax 是现代 Web 应用的核心。对于逆向工程师来说，理解这些技术是拦截网络请求、分析数据流向以及绕过某些安全检测的基础。

浏览器架构与渲染引擎

overkazaf@gmail.com (+5) — Fri, 12 Apr 2024 00:00:00 +0000

浏览器架构与渲染引擎

概述

了解浏览器的内部架构和渲染流程，有助于逆向工程师理解页面是如何从代码变成可视化的像素的，以及如何利用这些机制来检测自动化工具或反调试。