news 2026/9/25 16:09:06

INS逆向

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
INS逆向

让我们来看下某ins的登录协议的破解步骤

本文章中所有内容仅供学习交流使用,不用于其他任何目的

接口参数:enc_password

由于该加密参数的开头一段是不变的,这里我们直接全局搜索

这个位置打下断点,堆栈跟踪

这段函数带有"async", "yield"等字样,就是异步加载方法

继续打下断点

进去之后是apply方法,

进入a方法之后,可以发现有promise对象,追到这里就到此为此了,感兴趣的大家可以继续往下看,让我们回到刚刚的this

根据this,找到加密方法,可以发现这里是AES-GCM算法,准确的来说是AES-GCM-256。

这里是加密参数的主要逻辑,把这段相关的函数方法扣下来即可完工

难度不算高,比较友好

这里有几个坑,给大家补充一下

第一个坑:

在nodejs中,你以为crypto库就能导用AES-GCM么?并不能

但是放在浏览器上又能正常执行,可以得知window.crypto是API内置模块

写上以下代码即可

const crypto = require('crypto').webcrypto;

window = global

window.crypto = crypto

注意:必须是nodejs版本为15以上

第二个坑:

由于以上加密逻辑都是通过异步方法加载的,所以你的js代码也必须是异步才能出结果,不然你的结果只有:

#PWD_INSTAGRAM_BROWSER:10:1715935129:

关于使用异步方法的方式有以下俩种:

async await

.then()

至于使用哪种看个人爱好

第三个坑:

如果你只是逆向他的加密逻辑那就还好,如果你指望能登入协议成功,,,,有点不太实际,我也是在这里卡了好一段时间,一度怀疑是我哪里的步骤有问题,后面发现,这不是我的抠代码抠错了,也不是代码有bug

好了讲到这里,相信大家都会,结果图如下:

需要代码的,联系主页方式

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/9/24 8:09:58

基于模型上下文协议(MCP)的可插拔式临床AI工具链Clinical DS研究(上)

摘要 本研究旨在解决医疗人工智能(AI)在临床落地中面临的核心挑战:如何在严格合规与数据安全的前提下,构建可信赖、可审计、可灵活扩展的智能诊疗辅助系统。传统的单体式AI应用存在“黑盒”风险、难以审计、能力扩展与合规迭代耦合等问题。为此,本文提出并详细论述了一种…

作者头像 李华
网站建设 2026/9/26 5:09:59

计算广告:智能时代的营销科学与实践(十二)

目录 6.5 供给方平台 一、SSP的产品定位:从“管道”到“智能收益引擎” 二、核心产品功能与策略 6.5.1 供给方平台产品策略 6.5.2 Header Bidding 6.5.3 产品案例 三、我的实践视角:在360构建“灵犀”SSP的混合编排核心 四、未来趋势:…

作者头像 李华
网站建设 2026/9/26 2:15:51

计算广告:智能时代的营销科学与实践(十五)

目录 8.5 原生广告与程序化交易 一、融合的必然性:效率与体验的再平衡 二、融合的核心挑战:标准化的创意与动态化的匹配 三、交易方式的演进:从公开RTB到程序化直投 四、关键技术支撑 五、我的实践视角:在360探索“信息流原生…

作者头像 李华
网站建设 2026/9/24 14:09:47

千万不能错过!山东牛蒡酒哪家强?口碑最好的竟是它!

千万不能错过!山东牛蒡酒哪家强?口碑最好的竟是它!引言在众多的健康饮品中,牛蒡酒因其独特的营养价值和口感逐渐受到消费者的青睐。尤其是在山东省,牛蒡酒的生产历史悠久,品质卓越。本文将深入探讨山东牛蒡…

作者头像 李华
网站建设 2026/9/25 17:06:47

Spring Boot + 边缘 GenAI:智能座舱应用开发实战

随着汽车智能化浪潮的推进,智能座舱已从传统的信息娱乐系统升级为集交互控制、场景服务、安全保障于一体的核心载体。而生成式AI(GenAI)与边缘计算的融合,更让智能座舱突破了云端依赖的瓶颈——实现本地低延迟响应、数据隐私保护、…

作者头像 李华