当前位置： 首页 > article >正文

Day19 -实例：xcx逆向提取+微信开发者工具动态调试+bp动态抓包对小程序进行资产收集

article 2026/2/1 6:49:58

思路：

拿到源码后的测试方向：

Step1、xcx逆向提取源码

00x1 先将曾经使用小程序记录删除

00x2 访问小程序

例：汉川袁老四小程序

00x3 将文件给xcx进行逆向解包

xcx工具的目录下，wxpack文件夹内

Step2、微信开发者工具进行动态调试

00x1 导入刚刚xcx生成在wxpack内的文件夹。

PS：这里是因为没有app.json导致页面没法正常显示，但是可以测其他敏感信息，例如这里的accesskey，其中短剧小程序常用oss服务进行云端存储，会配置这些敏感的key。

00x2 进行动态调试

Step3、配合bp+proxifier进行动态抓包

00x1 开启proxifier的小程序代理

00x2 开启bp抓包即可

相关文章：

Day19 -实例：xcx逆向提取+微信开发者工具动态调试+bp动态抓包对小程序进行资产收集

思路： 拿到源码后的测试方向： Step1、xcx逆向提取源码 00x1 先将曾经使用小程序记录删除 00x2 访问小程序 例：汉川袁老四小程序 00x3 将文件给xcx进行逆向解包 xcx工具的目录下，wxpack文件夹内 Step2、微信开发者工具进行动态…...

编程日记 2026/2/1 6:49:58

鸿蒙Arkts开发飞机大战小游戏，包含无敌模式，自动射弹，暂停和继续

飞机大战可以把飞机改成图片，目前包含无敌模式，自动射弹，暂停和继续的功能 代码如下： // 定义位置类 class GamePosition {x: numbery: numberconstructor(x: number, y: number) {this.x xthis.y y} }Entry Component struct…...

编程日记 2026/2/1 20:21:40

ECharts配置优化

优化 ECharts 配置可以从性能优化、视觉优化和可维护性优化三个方面入手，下面我给你详细展开几个实用方向： ✅ 一、性能优化（大数据量 or 页面卡顿时重点考虑） 使用 setOption 的 notMerge 和 lazyUpdate chart.setOption(option,…...

编程日记 2026/1/9 14:59:32

从基础算力协作到超智融合，超算互联网助力大语言模型研习

一、背景 大语言模型（LLMs）的快速发展释放出了AI应用领域的巨大潜力。同时，大语言模型作为 AI领域的新兴且关键的技术进展，为 AI 带来了全新的发展方向和应用场景，给 AI 注入了新潜力，这体现在大语言模型独…...

编程日记 2026/1/24 7:11:00

M1使用docker制作镜像xxl-job,供自己使用

很苦逼一个情况,m1的docker假如不翻墙，我们找不到xxl-job,所以我们要自己制作 首先先去下载xxl-job源码https://gitee.com/xuxueli0323/xxl-job 你把它拉去到idea中 拉去成功后，进入这个xxl-job目录 执行 mvn clean package -Dmaven.test.skiptrue(这一步…...

编程日记 2026/1/24 8:33:31

Spring Boot 集成Redis 的Lua脚本详解

1. 对比Lua脚本方案与Redis自身事务 对比表格 对比维度Redis事务（MULTI/EXEC）Lua脚本方案原子性事务命令序列化执行，但中间可被其他命令打断，不保证原子性Lua脚本在Redis单线程中原子执行，不可中断计算能力仅支持Red…...

编程日记 2025/8/26 10:56:28

第一个简易SSM框架项目

引言 这是一个简易SSM整合项目，适合后端入门的练习项目，其中没有太多的业务操作，主要是这个框架，以及编码的顺序，希望大家有所收获 首先需要先配置环境 数据库环境 创建一个存放书籍的数据库表 create database s…...

编程日记 2026/1/24 8:37:07

Node.js局部生效的中间件

目录 1. 目录结构 2. 代码实现 2.1 安装Express 2.2 app.js - 主文件 2.3 authMiddleware.js - 局部生效的中间件 3. 程序运行结果 4. 总结 在Node.js的Express框架中，局部生效的中间件是指仅在特定路由或路由组中生效的中间件。它可以用于权限验证、数据过滤…...

编程日记 2025/12/16 22:59:04

Nginx 常见面试题

一、nginx常见错误及处理方法 1.1 404 bad request 一般原因：请求的Header过大 解决办法： 配置nginx.conf 相关设置1. client_header_buffer_size 16k; 2. large_client_header_buffers 4 64k;1.2 413 Request Entity Too Large 一般原因&#xff1…...

编程日记 2025/12/20 3:50:21

golang 计时器内存泄露问题 与 pprof 性能分析工具

（上图用 go tool pprof 工具分析生成） 这种会造成内存泄露 因为每次for都会新建一个time对象，只有到期后会被回收。 解决方法：用time.NewTimer与time.Reset每次重新激活定时器 背景 我先贴一下会发生内存泄漏的代码段&#xff0c…...

编程日记 2026/1/24 10:11:11

C#调用C++动态库时出现`System.DllNotFoundException`错误的解决思路

文章目录 1. DLL文件路径问题2. 依赖的运行时库缺失3. 平台不匹配（x86/x64）4. 导出函数名称不匹配5. DLL文件损坏或权限问题6. 运行时库冲突（MT/MD不匹配）7. 使用DLLImport时的常见错误总结步骤 在C#中调用C动态库时出现System.Dl…...

编程日记 2025/11/26 5:16:25

深度学习的下一个突破：从图像识别到情境理解

引言 过去十年，深度学习在图像识别领域取得了惊人的突破。从2012年ImageNet大赛上的AlexNet，到后来的ResNet、EfficientNet，再到近年来Transformer架构的崛起，AI已经能在许多任务上超越人类，比如人脸识别、目标检测、医…...

编程日记 2026/1/24 6:41:23

oracle查询是否锁表了

--查看当前数据库中被锁定的表数量 SELECT COUNT(*) FROM v$locked_object; select * from v$locked_object; --查看具体被锁定的表 SELECT b.owner, b.object_name, a.session_id, a.locked_mode FROM v$locked_object a, dba_objects b WHERE b.object_id a.object_id…...

编程日记 2025/11/23 7:32:17

从Oracle和TiDB的HTAP说起

除了数据库行业其他技术群体很多不知道HTAP的 时至今日还是有很多人迷信Hadoop，觉得大数据就是Hadoop。这是不正确的。也难怪这样，很多人OLTP和OLAP也分不清，何况HTAP。 Oracle是垂直方向实现 TiDB是水平方向实现 我个人认为这是两种流派…...

编程日记 2026/1/14 22:50:44

深入解析Spring Boot自动装配：原理、设计与最佳实践

引言 Spring Boot作为现代Java开发中的一股清流，凭借其简洁、快速和高效的特性，迅速赢得了广大开发者的青睐。而在Spring Boot的众多特性中，自动装载（Auto-configuration）无疑是最为耀眼的明珠之一。本文将深入剖析Sp…...

编程日记 2026/1/24 10:41:19

初识数据结构——算法效率的“两面性”：时间与空间复杂度全解析

&#x1f4ca; 算法效率的“两面性”&#xff1a;时间与空间复杂度全解析 1️⃣ 如何衡量算法好坏&#xff1f; 举个栗子&#x1f330;&#xff1a;斐波那契数列的递归实现 public static long Fib(int N) {if(N < 3) return 1;return Fib(N-1) Fib(N-2); }问题&#xf…...

编程日记 2026/1/28 23:56:00

【USRP】srsRAN 开源 4G 软件无线电套件

srsRAN 是SRS开发的开源 4G 软件无线电套件。 srsRAN套件包括&#xff1a; srsUE - 具有原型 5G 功能的全栈 SDR 4G UE 应用程序srsENB - 全栈 SDR 4G eNodeB 应用程序srsEPC——具有 MME、HSS 和 S/P-GW 的轻量级 4G 核心网络实现 安装系统 Ubuntu 20.04 USRP B210 sudo …...

编程日记 2026/1/29 3:40:16

《从零搭建Vue3项目实战》（AI辅助搭建Vue3+ElemntPlus后台管理项目）零基础入门系列第二篇:项目创建和初始化

&#x1f91f;致敬读者 &#x1f7e9;感谢阅读&#x1f7e6;笑口常开&#x1f7ea;生日快乐⬛早点睡觉 &#x1f4d8;博主相关 &#x1f7e7;博主信息&#x1f7e8;博客首页&#x1f7eb;专栏推荐&#x1f7e5;活动信息 文章目录 《从零搭建Vue3项目实战》&#xff08;AI辅助…...

编程日记 2026/2/1 15:15:28

简单线程池实现

线程池的概念 线程池内部可以预先去进行创建出一批线程&#xff0c;对于每一个线程&#xff0c;它都会周期性的进行我们的任务处理。 线程内部在维护一个任务队列&#xff0c;其中我们外部可以向任务队列里放任务&#xff0c;然后内部的线程从任务队列里取任务&#xff0c;如…...

编程日记 2026/1/30 9:01:09

CentOS7 安装 LLaMA-Factory

虚拟机尽量搞大 硬盘我配置了80G&#xff0c;内存20G 下载源码 git clone --depth 1 https://github.com/hiyouga/LLaMA-Factory.git 如果下载不了&#xff0c;可以进入github手动下载&#xff0c;然后在传入服务器。 也可以去码云搜索后下载 安装conda CentOS7安装conda…...

编程日记 2026/1/24 10:43:34

最新扣子(Coze)案例教程：最新抖音视频文案提取方法替代方案，音频视频提取文案插件制作，手把手教学，完全免费教程

&#x1f468;‍&#x1f4bb; 星球群同学反馈&#xff0c;扣子平台的视频提取插件已下架&#xff0c;很多智能体及工作流不能使用&#xff0c;斜杠君这里研究了一个替代方案分享给大家。 方案原理&#xff1a;无论是任何视频或音频转文案&#xff0c;我们提取的方式首先都是要…...

编程日记 2026/1/30 11:11:41

三防笔记本有什么用 | 三防笔记本有什么特别

在现代社会&#xff0c;随着科技的不断进步&#xff0c;笔记本电脑已经成为人们工作和生活的重要工具。然而&#xff0c;在一些特殊的工作环境和极端条件下&#xff0c;普通笔记本电脑往往难以满足需求。这时&#xff0c;三防笔记本以其独特的设计和卓越的性能&#xff0c;成为…...

编程日记 2026/1/31 7:32:41

硬盘分区格式之GPT（GUID Partition Table）笔记250406

硬盘分区格式之GPT&#xff08;GUID Partition Table&#xff09;笔记250406 GPT&#xff08;GUID Partition Table&#xff09;硬盘分区格式详解 GPT&#xff08;GUID Partition Table&#xff09;是替代传统 MBR 的现代分区方案&#xff0c;专为 UEFI&#xff08;统一可扩展固…...

编程日记 2025/12/12 19:14:53

adb检测不到原来的设备List of devices attached解决办法

进设备管理器-通用串行总线设备 卸载无法检测到的设备驱动 重新拔插数据线...

编程日记 2026/1/21 11:06:40

案例分享（七）：实现Apache-sharding-proxy的监控

案例分享（七）：实现Apache-sharding-proxy的监控 背景部署流程背景 因业务需求，实现Apache-sharding-proxy的监控(基于Apache-sharding-agent)。 部署流程 1.下载agent的包，选择与sharding版本一致，要不然无法启动sharding 2.点击5.3.0之后可以看到有sharding，proxy…...

编程日记 2026/1/25 6:11:50

docker 安装 awvs15

安装好 docker bash <(curl -sLk https://www.fahai.org/aDisk/Awvs/check.sh) xrsec/awvs:v15等待完成后访问即可 地址: https://server_ip:3443/#/login UserName: awvsawvs.lan PassWord: Awvsawvs.lan修改密码 docker ps -a //查看容器&#xff0c;找到相应id d…...

编程日记 2026/1/25 3:10:31

Kafka在Vue和Spring Boot中的使用实例

Kafka在Vue和Spring Boot中的使用实例 一、项目概述 本项目演示了如何在Vue前端和Spring Boot后端中集成Kafka&#xff0c;实现实时消息的发送和接收&#xff0c;以及数据的实时展示。 后端实现&#xff1a;springboot配置、kafka配置、消息模型和仓库、消息服务和消费者、we…...

编程日记 2026/1/16 0:27:30

JSON 是什么？通俗详解

**JSON 是什么&#xff1f;通俗详解** --- ### **1. 一句话总结** **JSON&#xff08;JavaScript Object Notation&#xff09;** 是一种轻量级的 **数据交换格式**&#xff0c;就像“数据的快递包装盒”&#xff0c;用来在不同系统之间 **传递和存储信息**&#xff0c;简单易…...

编程日记 2025/8/24 3:22:29

Flutter：Flutter SDK版本控制，fvm安装使用

1、首先已经安装了Dart&#xff0c;cmd中执行 dart pub global activate fvm2、windows配置系统环境变量 fvm --version3、查看本地已安装的 Flutter 版本 fvm releases4、验证当前使用的 Flutter 版本&#xff1a; fvm flutter --version5、切换到特定版本的 Flutter fvm use …...

编程日记 2026/1/25 0:11:08

碰一碰发视频源头开发技术服务商

碰一碰发视频系统 随着短视频平台的兴起&#xff0c;用户的创作与分享需求日益增长。而如何让视频分享更加便捷、有趣&#xff0c;则成为各大平台优化的重点方向之一。抖音作为国内领先的短视频平台&#xff0c;在2023年推出了“碰一碰”功能&#xff0c;通过近距离通信技术实…...

编程日记 2026/1/25 0:12:09