https://blog.zhx47.top/无聊写写Halo v2.22.10zh-cnhttps://img.zhx47.top/i/2022/07/31/62e68ca494925.pnghttps://blog.zhx47.top/Sun, 15 Mar 2026 02:47:46 GMThttps://blog.zhx47.top/archives/1762148186443本文系统分享了京东h5st签名算法中jsvmp插桩法的逆向还原流程。作者通过对老版本h5st代码的分析，结合jsvmp（JavaScript虚拟机保护）混淆技术，详细拆解了签名的关键环节，包括时间戳格式化、fp指纹、appId、动态及本地token加密、业务参数签名和env环境信息加密等核心模块。文中重点讲解了对京东魔改的MD5算法的还原思路，结合插桩调试分析了jsvmp虚拟机执行流程和栈操作，揭示了加密数据处理的内在逻辑，最终推导出分段求和后映射字符附加到明文的加盐逻辑。作者强调逆向经验积累和对加密算法特征的敏感性是理解流程的关键。文章还分享了请求接口时需注意的token、tls指纹、请求头、cookie验证等安全点，提醒开发者合法使用，避免触发京东安全机制。全文旨在经验分享，不提供完整工具，帮助研究者理解h5st加密签名机制。]]>/archives/1762148186443我几岁了哎京东Mon, 3 Nov 2025 06:10:33 GMThttps://blog.zhx47.top/archives/1748864253500本文提供了针对安卓平台的“K米”应用绕过会员验证的三种补丁版本，包括无Root直装版、Xposed版和通用VPN代理版。无Root版（5.3.8）通过绕过360加固实现，但兼容性较差，可能闪退；Xposed版同样基于5.3.8，但因代码混淆未写成通用模块；VPN版利用黄鸟开源本地代理，通过安装系统证书实现流量拦截与修改，绕过爱加密企业版加固，仅针对两个关键接口修改会员状态和到期时间，安全性较高且易于使用。文中附有关键代码截图及详细下载链接和密码，方便用户根据需求选择合适版本进行安装和使用。整体方案实现了无需Root且安全高效的会员功能解锁。]]>/archives/1748864253500我几岁了哎逆向Mon, 2 Jun 2025 11:47:00 GMThttps://blog.zhx47.top/archives/1733071442104本文详细介绍了在OpenWrt系统中，为支持Lobe Chat服务端所需的PostgreSQL数据库及pgvector插件的编译与安装过程。作者因OpenWrt自带Postgres不支持pgvector，采用iStoreOS源码及官方feeds配置，在虚拟机中编译PostgreSQL。为集成pgvector插件，作者参考pgvector仓库关闭的PR，将插件源码放入PostgreSQL contrib目录并修改Makefile，实现插件随主程序一同编译。初次启用插件时出现“Illegal instruction”错误，经过调整pgvector的Makefile删减编译优化选项成功解决。最终通过修改PostgreSQL的OpenWrt打包配置，在编译过程中自动解压并集成pgvector插件，实现插件正常加载。文章附带了完整的PostgreSQL Makefile与详细步骤，为在嵌入式系统中集成特定Postgres插件提供了实用参考，尽管过程较为复杂但成功解决了功能扩展的难题。]]>/archives/1733071442104我几岁了哎学习笔记Sun, 1 Dec 2024 16:45:00 GMThttps://blog.zhx47.top/archives/1719150000000京东H5ST算法逆向接口，目前已支持H5ST4.2.0,H5ST4.3.1,H5ST4.3.3,H5ST4.4.0,H5ST4.7.1,H5ST4.7.2,H5ST4.7.3,H5ST4.7.4,H5ST4.8.1,H5ST4.8.2,H5ST4.9.1,XCX3.1.0,XCX4.2.0,XCX4.7.1,XCX4.9.1]]>/archives/1719150000000我几岁了哎京东Sun, 23 Jun 2024 13:40:00 GMThttps://blog.zhx47.top/archives/1716298800000本文介绍了如何使用OpenAI的gpt-3.5-turbo-instruct模型替代GitHub Copilot，实现代码补全功能。项目源码托管在GitHub（https://github.com/linux-do/override），并提供了免费签到的代理站点供调用API。服务端通过Docker Compose构建镜像，配置文件需修改代理API地址（需带/v1路径）、绑定地址为0.0.0.0及对应密钥。容器启动后，用户需在本地IDE中安装Copilot插件，并修改验证域名为cocopilot.org以通过登录验证，再通过脚本替换插件地址为本地部署地址。文中附示例截图展示代码补全与聊天功能实际效果及日志情况。此方案适合在代理环境下或自行搭建服务，灵活调用OpenAI模型，实现更低成本和更自由的代码生成体验。文末还推荐了结合Azure OpenAI使用的扩展教程。整体流程简洁，适合有Docker和代理需求的开发者参考部署。]]>/archives/1716298800000我几岁了哎学习笔记Tue, 21 May 2024 13:40:00 GMThttps://blog.zhx47.top/archives/1713705060000伙伴们，江湖再见！！！]]>/archives/1713705060000我几岁了哎Sun, 21 Apr 2024 13:11:00 GMThttps://blog.zhx47.top/archives/1711707060000本文作者重新整理了PikPak注册流程的抓包与分析，重点攻克了新增的图形验证码校验环节。通过抓包和代码逆向，分析并复现了验证码的规则和验证逻辑，发现其实现相对简单，无混淆，滑块验证码位置由固定数组描述，验证请求体格式清晰。作者进一步解密了关键参数如`client_id`、`x-device-id`及新增的`devicesign`和`captcha_sign`的生成方案，利用SHA-1、MD5及特定盐值文件等方法实现参数签名。最终整理了完整的注册接口调用顺序，包括验证码获取与提交、注册以及邀请码激活，还补充了登录接口以避免邀请失效问题。文章配合实测代码和流程细节，提供了一个较为完整的自动化注册解决方案。相关脚本代码已开源发布于GitHub，便于开发者参考和使用。]]>/archives/1711707060000我几岁了哎逆向Fri, 29 Mar 2024 10:11:00 GMThttps://blog.zhx47.top/archives/1708164660000本文介绍了在无法使用常规端口进行项目部署时，如何利用Nginx实现非标准端口上的无感HTTP到HTTPS跳转。通过添加Nginx的`stream`模块，定义基于协议的流量映射，将用户暴露的非标准端口（如8888）上的请求，根据是否开启SSL自动转发到HTTP（如80端口）或HTTPS（如443端口）后端，实现协议无感知跳转。示例中，`stream`模块配置了upstream和映射规则，主配置则为常规的80和443端口HTTPS站点配置，包含标准的SSL证书及安全策略。此方法特别适用于特定场景下的项目升级或备案前阶段，既保证用户体验的无缝切换，也支持后续恢复常规端口访问，兼具灵活性和实用性。]]>/archives/1708164660000我几岁了哎学习笔记Sat, 17 Feb 2024 10:11:00 GMThttps://blog.zhx47.top/archives/1703610660000京东H5st4.3算法逆向分析，提供Demo脚本，已通过抽千元红包自测。]]>/archives/1703610660000我几岁了哎京东Tue, 26 Dec 2023 17:11:00 GMThttps://blog.zhx47.top/archives/1702195080000本文介绍了PandoraNext项目因停止更新，推荐用户转向使用新的Ninja项目来搭建ChatGPT代理服务。PandoraNext的搭建流程已失效，不再维护；其依赖的公开fakeopen API代理也已成为历史，需要自行搭建代理接口。作者提供了Ninja项目的Docker安装方法，支持通过容器快速部署，仅能实现Access Token获取及GPT3.5聊天功能，涉及登录和GPT4功能需要额外验证码配置。 此外，文中说明了如何使用Docker自建专属网络，确保bncr插件能够稳定访问Ninja容器，规避重启后IP变动问题。并详细指导如何修改bncr插件中的ChatGPT接口地址，替换为Ninja的访问地址和固定端口（7999），以完成代理连接。最后，作者还提到Ninja支持Session Token和Refresh Token机制，可实现Access Token自动更新，提升插件自动化和稳定性。整体内容适合有一定Docker和网络配置基础的用户快速迁移至Ninja方案。]]>/archives/1702195080000我几岁了哎学习笔记Sun, 10 Dec 2023 07:58:00 GMThttps://blog.zhx47.top/archives/1698420120000京东H5st4.2算法逆向分析，提供Demo脚本，已通过店铺首页自测。]]>/archives/1698420120000我几岁了哎京东Fri, 27 Oct 2023 15:22:00 GMThttps://blog.zhx47.top/archives/1697273700000一份基于H5st3.1纯本地算法的京东试用Demo脚本，完成率较低，伴随大量403]]>/archives/1697273700000我几岁了哎京东Sat, 14 Oct 2023 08:55:00 GMThttps://blog.zhx47.top/archives/1696929120000作者为简化美团外卖活动页优惠券信息的收集，编写了一个Fiddler脚本，实现自动显示和收集优惠券数据。脚本通过拦截和修改特定接口的响应数据，完成以下功能： 1. 修改服务器时间接口响应，确保优惠券时间有效； 2. 自动将优惠券状态设置为“可用”，使页面自动显示所有优惠券； 3. 拦截优惠券详情请求，修改状态为可用，并收集优惠券的ID、页面ID、描述等信息，方便后续手动管理和使用。 脚本结合Fiddler的OnBeforeResponse事件，自动处理响应内容，减少手动操作，提高了收集优惠券的效率。最终实现页面直观展示所有可用优惠券，用户只需手动点击领取，极大简化了工作流程。附带的代码示例和截图展示了脚本的具体实现效果和用户界面展示。]]>/archives/1696929120000我几岁了哎Tue, 10 Oct 2023 09:12:00 GMThttps://blog.zhx47.top/archives/1685844540000京东H5st4.1算法逆向分析，提供Demo脚本，已通过618拆快递自测。]]>/archives/1685844540000我几岁了哎京东Wed, 14 Jun 2023 02:09:00 GMThttps://blog.zhx47.top/archives/1674477480000伙伴们，江湖再见！！！]]>/archives/1674477480000我几岁了哎Mon, 23 Jan 2023 12:38:00 GMThttps://blog.zhx47.top/archives/1674474720000伙伴们，江湖再见！！！]]>/archives/1674474720000我几岁了哎Mon, 23 Jan 2023 11:52:00 GMThttps://blog.zhx47.top/archives/1674215940000伙伴们，江湖再见！！！]]>/archives/1674215940000我几岁了哎Fri, 20 Jan 2023 11:59:00 GMThttps://blog.zhx47.top/archives/1673882760000伙伴们，江湖再见！！！]]>/archives/1673882760000我几岁了哎Mon, 16 Jan 2023 15:26:00 GMThttps://blog.zhx47.top/archives/1673877840000失效！！！ 对应软件已经跑路了！！！]]>/archives/1673877840000我几岁了哎Mon, 16 Jan 2023 14:04:00 GMThttps://blog.zhx47.top/archives/1673795220000伙伴们，江湖再见！！！]]>/archives/1673795220000我几岁了哎Sun, 15 Jan 2023 15:07:00 GMT