ホームページ >ウェブフロントエンド >jsチュートリアル >クローラー解析 JS 逆某テストスライディング暗号化 (1)

クローラー解析 JS 逆某テストスライディング暗号化 (1)

coldplay.xixi転載: 2020-09-11 17:01:571938ブラウズ

関連する学習の推奨事項: JavaScript ビデオチュートリアル

今日は、特定の JS 暗号化を分析して復元します。クロールを完了した人は、この確認コードを知っているはずです。まだ遭遇していない場合は、今後遭遇するでしょう。信じてください。

あまり言うことはありません。時間は貴重です。本題に入りましょう!

パケットキャプチャ

公式 Web サイトに入り、今日のトピックのスライド検証、その他の検証タイプの暗号化をクリックして選択します次の方法をマスターすれば、同様です。

#ボタンをクリックしてパケットをキャプチャし、ランダムにドラッグすると、リクエストデータパケットは次のようになります。

大量のリクエストパラメータが表示されます。実際に行う必要があるのは、w

の暗号化を実装することです。クリックすると、暗号化された JS ファイルが表示されます。分析のためにローカルに保存します。

AST 復元

デバッグを通じて、多数の Unicode 形式のエンコーディングと混乱があることがわかります。配列名

従来の解決策は、ブラウザのコンソールに入力して実際の外観を確認することですが、この方法は面倒すぎるため、次に AST を使用して復元します。 . !

まず Unicode エンコーディングを復元し、AST オンライン分析 Web サイト (https://blogz.gitee.io/ast/^[1])

を開きます。復元されたコードを

##に入力します。元の値を復元するには、余分な属性を削除するだけでよいことがわかります。トラバーサルコードは次のとおりです:

const parser = require("@babel/parser");const traverse = require("@babel/traverse").default;const t = require("@babel/types");  //操作节点的函数，比如判断节点类型，生成新的节点等:const generator = require("@babel/generator").default;  //生成还原后的代码const fs = require(&#39;fs&#39;);var jscode = fs.readFileSync("./slide.js", {    encoding: "utf-8"});const visitor = {        StringLiteral(path) {                delete path.node.extra            }}let ast = parser.parse(jscode);traverse(ast, visitor);let {code} = generator(ast, opts = {jsescOption: {"minimal": true}});fs.writeFile(&#39;decode_slide.js&#39;, code, (err)=>{});复制代码

jscode は以前に抽出された JS コードであることに注意してください。最後に、復元されたコードが decode_slide.js ファイルに書き込まれます。

次のステップは次のとおりです。難読化された配列を復元します。デバッグコードを観察すると、すべての配列は JS ファイルの先頭にある大きな配列 KBBji.$_Co に基づいており、同時に配列は多くの変数に割り当てられ、変数名はランダムに生成されます。

したがって、次にしなければならないことは、これらの変数名を見つけて、対応する文字列値に置き換えることです。

AST をオンラインで解析します

解析結果に従って、対応するトラバーサルコードを記述します

const visitor = {    VariableDeclaration(path){        const {declarations} = path.node;        if(!t.isMemberExpression(declarations[0].init))return;        if(declarations[0].init.property.name !== "$_Co")return;        if(declarations.length !==3 || declarations[0].init.property === undefined)return;        let value1 = declarations[0].id.name;        let value2 = declarations[2].id.name;        new_array.push(value1, value2);    }};复制代码

上記ですべての変数名が見つかりました。一度見つかったら、この形式の $_DFCB(66) コードをすべて復元できるため、コードは直感的に操作できます。