前言

好久不更新,就随便水一下. 感觉这个东西也比较烂大街. 大佬路过的直接跳过

目标

逆向如下参数，哪个网站就不说了。懂得都懂

断点分析

这里就直接搜索然后断点断在这个地方就OK了。

然后就发现进到了一个JSVMP里面

剩下的就是直接分析。

PS：细节部分动态的就不多说了。就是一个请求里返回出来的VM代码

补环境

这里找到apply调用处

在这里打印下 args 输出一下传参的值。

对比上面的64位大数组和浏览器中的大数组值一致就代表补OK了。

然后直接打印日志。

发现日志点还是太少了。这里就得找运算过程中产生的一些信息了。

日志打印这里。输出val的值。

这里打印出来 val有一堆异常的值。

这里说下手补的话要保证环境不能跑错。一步错步步错。

第一步就是要赋值

self = top = window;

window.self = window.top = window;

到这一步就能生成一个错误的值了。

然后往下走就能看到一堆环境也全部补上。

Process检测

如下图还有process检测。所以在开头也要删除掉process。这里可以把global buffer的一些Node检测全部删除。

继续往下看。

appendChild检测

这里就是appendChild先后的问题。如果这个不会补。可以不补。你实现的乱七八糟可能不一定对。反正最后都是false.

继续往下追。

Createlement

这里应该也是创建一个标签拿到css的标签值。

这里也要对比。

继续走也是

到这里如果还是不成功。可以额外多插一插

如下图所示位置。这里的话逻辑打印的很全即使纯算也可以以这个为参考然后去上层取值打断点。

简单说下还有一堆的原型链的检测和 toString()检测其中包含 Image Screen HTML WINDOW等…

更方便的方法直接用v-jstools 吐一下改一下process 还有一些其他的环境值。一会儿就出来了。

改完如下图所示，一模一样就代表成功了.

对比值一样的就行了

纯算

如下图位置打好断点

直接单步入栈

这里搜索下apply调用函数

然后瞎GG插装一波

这里我们从下往上去看

可以看到生成的最后一个值用来 .join 拼接

然后这个数组的生成我们就可以简易的还原一下。

let last_arr = [
    51, 50, 98, 50, 56, 50, 55, 51, 52, 56, 54, 52,
    51, 97, 55, 51, 97, 48, 56, 49, 97, 49, 101, 101,
    100, 51, 53, 102, 99, 56, 54, 53, 49, 55, 100, 51,
    54, 52, 52, 54, 48, 102, 53, 97, 52, 56, 48, 53,
    97, 52, 55, 99, 57, 102, 101, 54, 57, 99, 49, 53,
    48, 99, 49, 100
]

const testab = last_arr.map(val => String.fromCharCode(val)).join('');

console.log(testab)