WebAssembly - 标签 - 逆向工程 Cookbook

Web 逆向工程 Cookbook

overkazaf@gmail.com (+5) — Fri, 25 Jul 2025 00:00:00 +0000

Web 逆向工程 Cookbook

欢迎来到 Web RE Cookbook —— 一本实战导向的 Web 逆向工程实用手册。

前端加固技术详解

overkazaf@gmail.com (+5) — Sun, 10 Aug 2025 00:00:00 +0000

前端加固技术详解

概述

前端加固是保护 Web 应用代码和逻辑不被轻易分析的技术集合。随着前端应用复杂度增加，越来越多的业务逻辑移至前端，代码保护变得尤为重要。本章介绍主流的前端加固手段、实现原理及逆向分析方法。

JavaScript 虚拟机保护

overkazaf@gmail.com (+5) — Tue, 22 Jul 2025 00:00:00 +0000

JavaScript 虚拟机保护

概述

JavaScript 虚拟机保护（JSVMP, Virtual Machine based code Protection for JavaScript）是一种高级的前端代码保护技术，通过将 JavaScript 源代码转换为自定义字节码，并使用专门的解释器执行，从而有效隐藏原始业务逻辑，增加逆向分析难度。

HTTP/2 与 HTTP/3

overkazaf@gmail.com (+5) — Fri, 11 Jul 2025 00:00:00 +0000

HTTP/2 与 HTTP/3

概述

HTTP/2 和 HTTP/3 是 HTTP 协议的最新版本，带来了性能提升和新的特性。在逆向工程中，理解这些协议的工作原理对于分析现代 Web 应用至关重要。

TLS 指纹识别 (JA3/JA4)

overkazaf@gmail.com (+5) — Tue, 08 Jul 2025 00:00:00 +0000

TLS 指纹识别 (JA3/JA4)

思考时刻

在学习 TLS 指纹之前，先挑战你的认知：

Canvas 指纹技术

overkazaf@gmail.com (+5) — Tue, 17 Jun 2025 00:00:00 +0000

Canvas 指纹技术

思考时刻

在学习 Canvas 指纹之前，先思考：

WebAssembly 逆向

overkazaf@gmail.com (+5) — Tue, 17 Jun 2025 00:00:00 +0000

WebAssembly 逆向

思考时刻

在深入 WebAssembly 逆向之前，先挑战一下你的认知：

反爬虫技术深度分析

overkazaf@gmail.com (+5) — Sun, 08 Jun 2025 00:00:00 +0000

反爬虫技术深度分析

概述

现代网站采用多层次、多维度的反爬虫体系。本章深入分析主流反爬虫技术的原理、检测方法及对抗策略。

开源项目推荐

overkazaf@gmail.com (+5) — Sun, 08 Jun 2025 00:00:00 +0000

开源项目推荐

概述

本章精选了 Web 逆向工程领域的优质开源项目，涵盖工具、框架、库和学习资源。这些项目可以帮助你快速入门、提升技能、解决实际问题。

WebRTC 指纹与隐私

overkazaf@gmail.com (+5) — Fri, 06 Jun 2025 00:00:00 +0000

WebRTC 指纹与隐私

概述

WebRTC (Web Real-Time Communication) 是一种支持网页浏览器进行实时语音、视频通信和数据共享的技术。然而，WebRTC 也可能泄露用户的真实 IP 地址和其他设备信息，成为指纹识别和隐私泄露的重要途径。

常见问题 (FAQ)

overkazaf@gmail.com (+5) — Tue, 27 May 2025 00:00:00 +0000

常见问题 (FAQ)

概述

本章汇总了 Web 逆向工程中的常见问题和解答，帮助你快速解决常见困惑。

视频网站逆向

overkazaf@gmail.com (+5) — Mon, 21 Apr 2025 00:00:00 +0000

视频网站逆向

概述

视频网站是最具挑战性的逆向工程目标之一。本文通过 5 个真实案例，深入讲解视频平台的核心防护机制及其逆向方法。

PWA 与 Service Worker 逆向

overkazaf@gmail.com (+5) — Sat, 05 Apr 2025 00:00:00 +0000

PWA 与 Service Worker 逆向

概述

渐进式 Web 应用 (Progressive Web Apps, PWA) 和 Service Worker 技术使得 Web 应用能够离线工作、接收推送通知并提供类似原生应用的体验。在逆向工程中，理解 Service Worker 的工作原理对于分析现代 Web 应用、绕过缓存策略和理解请求拦截机制至关重要。

浏览器指纹识别

overkazaf@gmail.com (+5) — Sat, 15 Mar 2025 00:00:00 +0000

浏览器指纹识别

概述

浏览器指纹（Browser Fingerprinting）是一种通过收集浏览器和设备的各种特征来唯一标识用户的技术。即使用户清除 Cookie 或使用隐身模式，仍然可以通过指纹追踪。

验证码 (CAPTCHA) 绕过

overkazaf@gmail.com (+5) — Wed, 12 Mar 2025 00:00:00 +0000

验证码 (CAPTCHA) 绕过

概述

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) 是区分人类和机器人的图灵测试。从最早的文字输入，到后来的滑块拼图，再到现在的点选、行为分析和无感验证，验证码技术在不断演进。

CSP 绕过技术

overkazaf@gmail.com (+5) — Thu, 27 Feb 2025 00:00:00 +0000

CSP 绕过技术

概述

内容安全策略 (Content Security Policy, CSP) 是一种重要的 Web 安全机制，用于防御 XSS 和数据注入攻击。然而，配置不当的 CSP 可能被绕过。本文介绍 CSP 的工作原理以及常见的绕过技术。

JavaScript 反混淆 (Deobfuscation)

overkazaf@gmail.com (+5) — Fri, 21 Feb 2025 00:00:00 +0000

JavaScript 反混淆 (Deobfuscation)

使用 AST 工具和手动技巧，还原混淆代码的可读性，快速定位核心加密逻辑。

JavaScript 调试问题

overkazaf@gmail.com (+5) — Wed, 29 Jan 2025 00:00:00 +0000

JavaScript 调试问题

JavaScript 逆向和调试中的常见问题及解决方案。

学习资源

overkazaf@gmail.com (+5) — Sat, 30 Nov 2024 00:00:00 +0000

学习资源

概述

本章汇总了 Web 逆向工程领域的优质学习资源，包括书籍、课程、博客、视频、练习平台等，帮助你系统化学习并不断提升技能。

加密算法识别与检测脚本

overkazaf@gmail.com (+5) — Tue, 19 Nov 2024 00:00:00 +0000

加密算法识别与检测脚本

概述

在 Web 逆向工程中，识别目标网站使用的加密算法是分析的第一步。通过自动化检测脚本，可以快速定位加密函数调用点、识别算法类型，并提取关键参数。本章介绍加密算法的特征识别、自动检测方法以及实战 Hook 脚本。

API 逆向与重放攻击

overkazaf@gmail.com (+5) — Sun, 25 Aug 2024 00:00:00 +0000

API 逆向与重放攻击

掌握 API 签名逆向，实现脱离浏览器的自动化请求。

WebAssembly 基础

overkazaf@gmail.com (+5) — Sat, 27 Jul 2024 00:00:00 +0000

WebAssembly 基础

概述

WebAssembly (Wasm) 是一种二进制指令格式，允许在 Web 上运行高性能代码（如 C/C++/Rust 编译而来）。随着越来越多的核心算法（加密、解码、复杂逻辑）被迁移到 Wasm，逆向 Wasm 已成为现代 Web 逆向的必备技能。

浏览器开发者工具 (DevTools)

overkazaf@gmail.com (+5) — Thu, 27 Jun 2024 00:00:00 +0000

浏览器开发者工具 (DevTools)

思考时刻

在深入学习 DevTools 之前，先思考：

进阶配方

overkazaf@gmail.com (+5) — Sun, 09 Mar 2025 00:00:00 +0000

进阶配方相关内容。

逆向工程 Cookbook

overkazaf@gmail.com (+5) — Mon, 03 Mar 2025 00:00:00 +0000

写在前面

逆向工程，这门充满神秘色彩的技术艺术，一直是安全研究者、开发者和技术爱好者心中的"圣杯"。它不仅需要扎实的编程功底，更需要对系统底层的深刻理解，以及那份在迷宫中寻找出口的耐心与智慧。然而，市面上的逆向工程资料要么过于零散，要么晦涩难懂，让许多初学者望而却步。