news 2026/6/10 16:23:39

INS逆向

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
INS逆向

让我们来看下某ins的登录协议的破解步骤

本文章中所有内容仅供学习交流使用,不用于其他任何目的

接口参数:enc_password

由于该加密参数的开头一段是不变的,这里我们直接全局搜索

这个位置打下断点,堆栈跟踪

这段函数带有"async", "yield"等字样,就是异步加载方法

继续打下断点

进去之后是apply方法,

进入a方法之后,可以发现有promise对象,追到这里就到此为此了,感兴趣的大家可以继续往下看,让我们回到刚刚的this

根据this,找到加密方法,可以发现这里是AES-GCM算法,准确的来说是AES-GCM-256。

这里是加密参数的主要逻辑,把这段相关的函数方法扣下来即可完工

难度不算高,比较友好

这里有几个坑,给大家补充一下

第一个坑:

在nodejs中,你以为crypto库就能导用AES-GCM么?并不能

但是放在浏览器上又能正常执行,可以得知window.crypto是API内置模块

写上以下代码即可

const crypto = require('crypto').webcrypto;

window = global

window.crypto = crypto

注意:必须是nodejs版本为15以上

第二个坑:

由于以上加密逻辑都是通过异步方法加载的,所以你的js代码也必须是异步才能出结果,不然你的结果只有:

#PWD_INSTAGRAM_BROWSER:10:1715935129:

关于使用异步方法的方式有以下俩种:

async await

.then()

至于使用哪种看个人爱好

第三个坑:

如果你只是逆向他的加密逻辑那就还好,如果你指望能登入协议成功,,,,有点不太实际,我也是在这里卡了好一段时间,一度怀疑是我哪里的步骤有问题,后面发现,这不是我的抠代码抠错了,也不是代码有bug

好了讲到这里,相信大家都会,结果图如下:

需要代码的,联系主页方式

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/10 13:36:09

紧急措施 、 过滤多余的空格 与 单词的长度

紧急措施这一题给出了要输入的行数;用for循环一次读取每行数据并处理即可;定义四个变量:“account”“code”“email”与“myemail”(用于判断是否为要处理的一行数据)。如果“myemail email”,那么便对co…

作者头像 李华
网站建设 2026/6/10 5:49:42

Playwright MCP在UI自动化测试中的角色与探讨

如果你和我的团队一样,长期维护着一个庞大却脆弱的 UI 自动化测试脚本库,一定对这样的场景再熟悉不过:前端一次看似微小的改动——可能只是一个 CSS 类名变更,或组件结构的轻微调整——就足以让大量测试脚本集体失效。修复它们不仅…

作者头像 李华
网站建设 2026/6/9 22:49:59

锐捷RGSP | ARP Check原理与应用

一、ARP Check概述 1. ARP Check背景 网络中存在ARP欺骗的攻击行为,会导致网络异常。如果部署了DHCP服务器,需要通过DHCP Snooping和IP Source Guard给你拿来实现接入安全的需求。如果没有部署DHCP服务器,那么就需要使用端口安全和全局地址绑定的方式来实现园区网的接入。…

作者头像 李华
网站建设 2026/6/10 17:18:55

打破部门墙:研发、生产、销售高效协同之道

在当今竞争激烈的市场环境中,企业能否成功往往取决于内部协作的效率。研发、生产与销售三大核心部门若各自为政,不仅会造成资源浪费,更会错失市场良机。唯有打破“部门墙”,实现高效协同,企业才能形成强大合力&#xf…

作者头像 李华
网站建设 2026/6/10 3:00:56

【论文翻译】NaviDiffusor: Cost-Guided Diffusion Model for Visual Navigation

文章目录 NaviDiffusor: Cost-Guided Diffusion Model for Visual Navigation——NaviDiffusor:用于视觉导航的代价引导扩散模型摘要I. 介绍II. 相关工作A. 视觉导航B. 用于规划的扩散模型 III. 方法A. 代价引导扩散模型B. 代价引导C. 从生成的候选路径中选择 IV. 实…

作者头像 李华