BOSS直聘做了反调试,打开网页的调试框就会刷新3次后自动关闭网站(有时不刷新就直接关闭网页)。使用影刀网页监听指令时,会使BOSS跳转回主页并一直刷新,无法正常操作


2、直接进行hook放过断点


3、发现此时被debugger,进行找到上级堆栈Bm()
Bm()做的事情就是无限想关闭你的网页等等操作
4、进行分析发现其实把Bm()给放置空即可了的

5、此时重刷页面即可操作了的

6、当过了之后其实发现空值台一直在进行清空操作..
7、冲

打开了调试,通过调试可以进行逆向zp_stoken
影刀的任务就是过验证码+登录账号
总任务数:2,847次
成功数:2,770次
失败数:77次(均为非风控原因:目标页面改版、网络超时等)
成功率:97.3%
平均耗时:52秒/任务(含随机延时,比无风控方案仅慢7秒)
人工投入:0.1小时/周
封号次数:0次(30天内零封号)
验证码触发率:2.1%