随便写写

原创 protobuf协议逆向解析

编译器, 注意下载对应的系统版本, 下载地址这里: https://github.com/protocolbuffers/protobuf/releases/latest。其实这里就可以还原数据结构了, 只是不知道这些字段的意义;而刚刚的json数据就可以帮忙对比出它原本的字段名, 进而了解字段的大概意义.会生成两个文件, 其中一个里面会有下面这个类, 另一个应该是空的， 不用管。有的实在找不到对应的变量名, 你任意取一个名字也不影响, 你能懂就好。接口举例的, 但是断点那里的接口是。

原创 协程/线程/进程的简单应用

使用FastApi模拟网络IO接口。

原创 protobuf抓包,读包

数据大概是下面这样的(浏览器开发者工具 自动通过utf-8转换为了字符串, 使某些数据可读了一些, 原本应该是一个二进制数据)protobuf就是类似一个json的数据传输协议, 相比json更快, 体积更小;额外添加一个base64, 因为转换后的二进制数据并不方便存储转移。主要就是 跟栈 找到封包之前的对象, 大概一直跟到这里。对象上的(油猴脚本中的JS可以在DOM加载之前执行)解包类似, 找到decode方法, 添加日志点。封包后的二进制几乎不可读, 如何调试呢。协议的http请求, 而。

原创 JD抓包 | 安卓app抓包

然后分别在自己电脑上和模拟器上装好reqable, 并配置好(装好系统证书如下)JD的有效信息接口通常是以下这样的, 其他的接口并没有返回太多"有用"的信息。去年11月份左右搞过一次安卓抓包, 搞了很久试了很多方法, 才弄好.首先准备安卓环境, 这里使用的模拟器(root方便)(记得在设置在打开root权限 和 磁盘可写)时隔半年, 安卓抓包依然是令我头疼的问题。(有很多版本, 其他版本没试是否可行)就可以在电脑抓包模拟器上的安卓app了。在安卓系统中安装面具 Magisk,有的APP会检测模拟器环境,

原创 appium driver install uiautomator2 安装失败

这里, 意思是’操作不允许’ , 应该是权限问题。用管理员打开cmd执行命令试试。

原创 remount of the /system superblock failed: I/O error remount failed | 逍遥模拟器

原创 关于《海岛奇兵》中n点能量可造成最大伤害的计算

就想着能不能写一个程序计算一下, 当有x点能量时, 可造成的最大伤害是多少?讨论: https://leetcode.cn/circle/discuss/vZu06x/武器A, 第n次使用消耗(10 + 6 * (n - 1))点能量并造成18315伤害;武器B, 第n次使用消耗 (3 + 2 * (n - 1))点能量并造成8124伤害,总觉得除了暴力还有更好的算法, 但是不知道怎么做。或者递归, 效率很低但是代码很优雅简洁。最近在玩海岛奇兵, 里面有。然后对常有能量值画了个图。

原创 vue3的警告问题 [Vue warn]: inject() can only be used inside setup() or functional components. 怎么解决?

【2024-3-5 20:20:15 星期二】没有解决, 记录一下。

原创 python加密压缩包跑字典

该密码字典包含1400多万个密码，包含弱密码、常用密码、短密码等组合，适合暴力猜解使用；该文件来源于Kali系统下的密码字典文件；如果你使用Kali系统，该密码字典位于*/usr/share/wordlists/rockyou.txt.gz*按照这个速度估算至少需要10~20个小时才能跑完这个字典, 还不一定能得到密码。

原创 安卓自动化 | autox.js

介绍:的 JavaScript 自动化软件官方文档: http://doc.autoxjs.com/

原创 使用cookie自动登录DY,, 避免人机校验

2.33 Okc:/ 12/01 [email protected] 使用cookie自动登录DY # selenium # 自动化 # cookie https://v.douyin.com/iL9YsXwF/ 复制此链接，打开Dou音搜索，直接观看视频！, 但是这个是有时间限定的(过期后就登录不了, 但是这个时间挺长的, 我也不知道具体多长, 反正我还剩一个多月才过期)做一些自动化的时候, 常常要求登录才能做操作，自动化登录通常会触发人机校验（滑动验证码之类的）首先需要准备已登录的抖音, 找到。

原创 油猴脚本注入js获取DY作品数据

【小红书数据采集教学(2)通过重写XMLHttpRequest的send方法来获取POST响应体数】https://www.bilibili.com/video/BV1VC4y1e7RR?2.89 09/20 RKW:/ [email protected] 油猴脚本js注入批量下载DY视频 https://v.douyin.com/iLfWLdeo/ 复制此链接，打开Dou音搜索，直接观看视频！所以当用户作品很多时, 也需要一直滚动到全部作品请求加载完成, 触发下载。油猴脚本的执行时机: 元素还未生成。

原创 无法打开浏览器开发者工具的可能解决方法

看视频学的: 【某视频解析JS逆向，反调试，混淆，等等，难度一般】https://www.bilibili.com/video/BV1ae411U7sR?网页地址: https://jx.xyflv.cc/?

原创 手机与电脑投屏互联方案

下载地址: https://githubfast.com/Genymobile/scrcpy/releases/latest。手机上无线调试中, 点击"使用配对码配对设备", 会弹出配对码以及IP端口相关信息(每次点击会不一样, 无法复现了我这)下载地址: https://githubfast.com/H-M-H/Weylus/releases/连接效果, 感觉不如使用scrcpy连接的流畅, 需要打开wifi蓝牙, 但是比系统连接的好很多.感觉很卡, 不是很流畅,但是是系统自带的功能, 比较方便。

原创 日志高亮 | notepad

项目地址： https://githubfast.com/bensadeh/tailspin使用Rust包管理器安装安装 - Cargo 手册 中文版 (rustwiki.org)基本使用高亮效果使用命令后 若提示找到你所安装的路径, 我这里是, 添加到环境变量中。对我来说， 这是有效的。在路径下添加配置文件文件内容如下高亮效果, 感觉不是特别清晰, 时间没有高亮

原创 在Github逛街

HelloGitHub 是一个发现和分享有趣、入门级开源项目的平台。希望大家能够在这里找到编程的快乐、 轻松搞定问题的技术方案、 大呼过瘾的开源神器， 顺其自然地开启开源之旅。没事的时候想找点项目玩？中文, 很全面， 推荐。

原创 MIUI解锁BL

注意点: 手机绑定的账号与解锁工具登录的账号应是同一个账号。在Fastboot界面, 一直无法显示连接手机。解决方案参考下面第二篇文章。接口的问题, 巨坑!

原创 java 旋转方阵

【代码】java 旋转方阵。

原创 2023-11 | 短视频批量下载/爬取某个用户的所有视频 | Python

这里以鞠婧祎的个人主页为demo【2023-11-4 23:02:52 星期六】可能后面随着XX的调整, 方法不再适用, 请注意。

原创 记录一些正则

匹配SET与WHERE之间的所有内容。

原创 2023-10 最新jsonwebtoken-jjwt 0.12.3 基本使用

之前很多方法都弃用了, 好多博文也还是用的废弃的方法。包括了下面三个依赖, 所以导入上面一个就OK了。

原创 python html(文件/url/html字符串)转pdf

参考: https://www.zhihu.com/tardis/zm/art/94608155?函数一样, 捕获一下错误, 可以使程序更健壮, 避免转换失败导致程序停止(其他没写因为我没用, 懒得写)解压后结构应该是这样, 我喜欢放在项目里, 相对路径引用(也可以使用绝对路径, 放其他地方)转换效果参考文章中有, 我觉得还不错, 就是有点慢。下载7z压缩包 解压即可, 无需安装。

原创 ts | js | 爬虫小公举分享

快速将curl转为各种语言的代码;便于提取请求头之类, 或者微改直接使用。抓取地址, 使用浏览器或者其他抓包工具都可, 这里用chrome浏览器。转换相关语言代码, 以js使用axios为例。写ts的时候麻烦定义类型?安装(pnpm超好用)

原创 reqable(小黄鸟)+雷电抓包安卓APP

下载证书保存到雷电模拟器根目录(安装位置)如果权限失败, 检查雷电是否在设置中开启。如果是powershell终端, 将。不是命令, 检查是否在安装目录下。在根目录打开cmd执行命令。, 所以在此目录下执行。设置WiFi代理即可。

原创 remount of the / superblock failed: Permission denied remount failed

remount of the / superblock failed: Permission deniedremount failed

原创 nodejs | js | ts | axios |下载远程链接图片

【代码】nodejs | js | ts | axios |下载远程链接图片。

原创 2023 | github无法访问或速度慢的问题几个解决方案总结

github访问奇淫巧技

原创 js Array map映射对象多个属性

【代码】js Array map映射对象多个属性。

原创 win11查看文件/文件夹所使用的程序

Ctrl+Shift+Esc 打开任务管理器。

原创 sdkman 安装以及 graalvm安装

sdkman安装以及graalvm安装全过程, (可能需要梯子)

原创 GraalVM IllegalArgumentException: A language with id ‘xx‘ is not installed. Installed languag

提示没安装 安装就好了(未配置graalvm的环境变量时, 应在graalvm包下的bin目录执行命令)graalvm是什么?使用多语言的时候报错。

原创 添加文件夹右键快捷打开功能

【代码】添加文件夹右键快捷打开功能。

原创 原型与继承

这样的对象称为 “very plain” 或 “pure dictionary” 对象，因为它们甚至比通常的普通对象（plain object）稍后，我们将看到在什么情况下理解它们很重要，在建立对 JavaScript 语言的理解时，让我们牢记这一点。但实际上，包括服务端在内的所有环境都支持它，因此我们使用它是非常安全的。中读取一个缺失的属性时，JavaScript 会自动从原型中获取该属性。它的存在是出于历史的原因，现代编程语言建议我们应该使用函数。缺点是这样的对象没有任何内建的对象的方法，例如。

原创 记录问题: servlet获取项目包绝对路径

如何获取在webapp下的路径?而不是target包下的webapp目录。百度搜了一堆方法都是获取target包下的路径, 哪里出了问题?【2023-8-8 23:46:27 星期二】

原创 ORA-12154:TNS:could not resolve the connect identifier specified

tnsnames.ora 所在目录。

原创 根据选择内容自动生成正则表达式

左边提供数据, 右边给出需要提取的数据, 点击run， 会生成下面4个正则表达式。若没达到需求, 多添加几组数据或者多点几次run;比如我这里有个需求: 提取图片路径中的文件名。地址: https://regex.ai/可以看到第一个把所有文件名都匹配出来了。复制正则表达式去测试，全部匹配成功。不改内容每次run的也不同。

原创 6行代码 | Python爬取整个微博个人相册

不会xpath语法可以看这里: https://www.w3school.com.cn/xpath/xpath_syntax.asp。运行代码, 经过几分钟的下载, 就下载好了。xpath插件解析到所有图片的url地址。循环是从0开始, 所以最后一个会是978。读取文件中的地址下载保存。

原创 kv键值对快速转换为json串(字典类型) | 批量添加双引号

从浏览器中复制的以下数据, 并不能直接使用。在python中需转为字典类型。

原创 input | pattern | oninvalid | setCustomValidity | html5原生js表单校验

参考: https://www.runoob.com/js/js-validation-api.html。若第一次未输入正确, 则会一指弹出报错信息, 永远不会匹配正确。

原创 Promise、async和await

title: Promise、async和await。