news 2026/9/2 15:48:52

INS逆向

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
INS逆向

让我们来看下某ins的登录协议的破解步骤

本文章中所有内容仅供学习交流使用,不用于其他任何目的

接口参数:enc_password

由于该加密参数的开头一段是不变的,这里我们直接全局搜索

这个位置打下断点,堆栈跟踪

这段函数带有"async", "yield"等字样,就是异步加载方法

继续打下断点

进去之后是apply方法,

进入a方法之后,可以发现有promise对象,追到这里就到此为此了,感兴趣的大家可以继续往下看,让我们回到刚刚的this

根据this,找到加密方法,可以发现这里是AES-GCM算法,准确的来说是AES-GCM-256。

这里是加密参数的主要逻辑,把这段相关的函数方法扣下来即可完工

难度不算高,比较友好

这里有几个坑,给大家补充一下

第一个坑:

在nodejs中,你以为crypto库就能导用AES-GCM么?并不能

但是放在浏览器上又能正常执行,可以得知window.crypto是API内置模块

写上以下代码即可

const crypto = require('crypto').webcrypto;

window = global

window.crypto = crypto

注意:必须是nodejs版本为15以上

第二个坑:

由于以上加密逻辑都是通过异步方法加载的,所以你的js代码也必须是异步才能出结果,不然你的结果只有:

#PWD_INSTAGRAM_BROWSER:10:1715935129:

关于使用异步方法的方式有以下俩种:

async await

.then()

至于使用哪种看个人爱好

第三个坑:

如果你只是逆向他的加密逻辑那就还好,如果你指望能登入协议成功,,,,有点不太实际,我也是在这里卡了好一段时间,一度怀疑是我哪里的步骤有问题,后面发现,这不是我的抠代码抠错了,也不是代码有bug

好了讲到这里,相信大家都会,结果图如下:

需要代码的,联系主页方式

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/9/2 2:11:18

从零搭建 Dify AI 平台:一次跌宕起伏的部署之旅

欢迎来到我的博客,代码的世界里,每一行都是一个故事🎏:你只管努力,剩下的交给时间 🏠 :小破站 从零搭建 Dify AI 平台:一次跌宕起伏的部署之旅前言服务器环境Dify 架构解析各容器的职…

作者头像 李华
网站建设 2026/9/2 20:03:37

打卡信奥刷题(2541)用C++实现信奥 P2071 座位安排

P2071 座位安排 题目背景 公元二零一四年四月十七日,小明参加了省赛,在一路上,他遇到了许多问题,请你帮他解决。 题目描述 已知车上有 NNN 排座位,有 2N2N2N 个人参加省赛,每排座位只能坐两人,且…

作者头像 李华
网站建设 2026/9/2 11:54:52

计算广告:智能时代的营销科学与实践(十三)

目录 第8章 信息流与原生广告 8.1 移动广告的现状与挑战 一、移动互联网:新时代的“数字延伸” 8.1.1 移动广告的特点 8.1.2 移动广告的传统创意形式及其局限 8.1.3 移动广告的挑战 8.2 信息流广告 8.2.1 信息流广告的定义 8.2.2 信息流广告产品关键 1. 原…

作者头像 李华
网站建设 2026/9/3 3:54:39

当科技遇见资本:专业机构如何成为企业价值“放大器”

在科技创新浪潮奔涌的今天,无数手握核心知识产权、闪耀着“专精特新”光芒的企业,正站在从技术优势迈向资本优势的关键路口。然而,这条道路并非坦途:如何准确评估自身的技术价值?如何将政策红利转化为实实在在的财务收…

作者头像 李华