JS逆向|加密参数定位的另一种方法及风控的一些思考

朴灿烈づ我的快乐病毒、 2022-12-19 03:46 215阅读 0赞

以下内容都是跟着哲哥的直播视频学的，还好我会举一反三，话不多说，直接开干吧。

下图是某验的 w 加密参数:

![image.png][]![image.png][]

如果你直接搜索"w" 的话，是搜索不到的，那怎么办？你可以看别人是怎么定位的，也可以通过AST还原某些代码了再来搜索。

这里介绍一种网上没有介绍的方法，当然，也不是通用的。

**一，打开Memory面板,翻到下面，点击 Take snapshot按钮:**

![format_png][]

**二，复制 w 参数的前一部分值，比如我这里复制的是"2BUGNimv)zBD5tAPODtz":然后切换到Memory面板:**

**![format_png 1][]**

**在上图的这个区域内按下 CTRL + F 按钮，输入刚才复制的一部分字符串并回车:**

![format_png 2][]

然后把鼠标移动到下面的 Object 面板,可以看到 w 这个 key 都直接显示出来了。

![format_png 3][]

如图所示，可以将鼠标移动的 w或者o位置，是有值的，然后移动到第四行的() 位置，点击上面的 fullpage.8.9.5.js,跟进到这个 js文件,并在跟进的那行打上断点::

![format_png 4][]

刷新页面，让滑块重新加载，你会发现停在了断点位置:

![format_png 5][]

可以看到o对象已经生成了，并且是通过第三个参数传递进来的，因此跟进 函数 **lBoG** 的调用栈看看:

![format_png 6][]

这里变成了r参数：

![format_png 7][]

继续跟 nJFX 的调用栈,并关注第三个参数:

![format_png 8][]

在这里变成的a，可以看到 a 是在上面赋值的：

![format_png 9][]

这样就定位到了w参数加密的位置。

本想用还原前的代码演示的，发现我的电脑停在断点的位置，浏览器就直接卡死了，相信各位配置比较高的电脑不会卡死。

再举个另外的例子,下面是某数据的参数加密:

![format_png 10][]

全局搜索 analysis 是没有结果的，那按照上面的方法 搜索 部分值看看，发现也搜索不到，这时，可以换个角度，就搜索 analysis 试试:

![format_png 11][]

鼠标移动到get()，看看有没有js弹出:

![format_png 12][]

跟进去，并打上断点:

![image.png][image.png 1]![image.png 1][]

再次请求 IOS榜单实时排名，发现停在了断点位置:

![format_png 13][]

在这个get函数里面没有找到T这个变量，那就往上找试试:

![format_png 14][]

在这行打上断点并按下F8，停在了这里:

![format_png 15][]

看到了熟悉的 analysis 值，可以确定，这就是 analysis 参数加密的位置了。请读者自行验证。

**请大家不要做违法罪犯的事情哦！**

下面的内容是关于WEB端风控的一些菜鸟想法，大佬们请轻喷。

试想一下，如果浏览器的某些指纹值没有提交给后端，仅仅只是参与了加密，后端是无法校验加密后的值的。比如把浏览器的某些指纹值进行md5摘要算法，而在提交参数的时候，并没有提交这些指纹值，那提交的这个md5处理过后的值，它也不可能知道处理前的原值是什么，因为md5是不可逆的。

它只能判断浏览器的某些指纹是否存在(如果值为空也叫存在)。如果该值恒定不变而且总是在访问，从而触发风控。

如果是这样，random一下就完事了，当然也不能太离谱。我猜想估计还有什么检测区间什么的，毕竟我没做过风控，只能靠猜。

举个最简单的例子，JS代码检测了浏览器的插件，并将所有插件的值进行了加密运算提交给服务器。

试想一下，如果浏览器没装插件呢，那它的值就是空啊:

![format_png 16][]

不可能说没有装插件的浏览器就不给访问了，那肯定是不行了，因为大部分用户是不会安装插件的。

所以在补环境的时候，将插件的值直接置空即可。对一个空值再怎么处理结果都不会太复杂吧。

从这里可以推断出，即要防，又不能误伤，那WEB端的风控也太难了。

一点点小的看法，另外的请发散自己的思维吧。也可以购买我们夜幕团队的**高阶课程**了解更多指纹相关的知识。

如需购买请点击左下角的 **阅读原文** 即可跳转至购买链接处，也可以扫描下方的二维码购买，感谢阅读。再见！

![format_png 17][]

[image.png]: /images/20221120/8ec4b34d94824b8abd4acbb29eaf3f08.png
[format_png]: /images/20221120/6d98397eef594418a731b7e2a6324d87.png
[format_png 1]: /images/20221120/4c0c63436cf948dfa7592a3d3c3410a9.png
[format_png 2]: /images/20221120/3713f565eccd4e4b878711101d9e5f83.png
[format_png 3]: /images/20221120/0ec3b8da0ca04e75addb5d4c4aac1184.png
[format_png 4]: /images/20221120/67e7782c833b49208c9d287df2a38e6e.png
[format_png 5]: /images/20221120/72d34d2c2489412faf2dc92cf4e42f87.png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0RUFqWXRBaWJuaWFyV2hGSHViU2R1aWJ1UlJwd1V4aFpEcU5qWVNzR0VubW54cU5qMGFQUkZJWmxnLzY0MA?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0WU12b3oyZmNLS0dwTHMxVm9RcFhtVWdKb0p5aFdXSmowQW5SbFNFVDFuaWN5ajM3aWNRV0FlNncvNjQw?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0QnM1b2NDb3VQMW9zN0paaE9IVEh5OUpTTE10Nnp2WGpwVUdUaWJGWmdLNEx1MnhUR1puc042US82NDA?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0aHdYYWFXaWN0TDBESDZyM1N5QkVDM29WdHR5MFJlWDBwMlpUdVpvOGYzYUVGeVZuU2ZnNTF6QS82NDA?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0aWFTSHc2TGpFaWJ5d1hHQTk2bmVpYVY0TGhKdWFuN1g0d0VCRU43ZHRUbzBDTGY2QzdTNDJnTU13LzY0MA?x-oss-process=image/format,png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0SXJkRGhEQm9RR2xOMEFhNVA2VktIUmRlNGlhUnBQOXVKSGZDRmliTUNUQTJ6aWFWaWFOcW4weHRqUS82NDA?x-oss-process=image/format,png
[format_png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0ZEo0dEMyaWNhTGxub3Mxd01hS1hCWnVQRWdCaGVSWDdJM1hUUEdBYno4VUVobXo3UndUUnFzQS82NDA?x-oss-process=image/format,png
[image.png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0aWJITUVVZW5tdDR1NmJISGJQNGZnYkNTRUhSdlFVSTNuYVpyUTlPVWlhSEhpY0RJVTZ2cmliMm9RQS82NDA?x-oss-process=image/format,png
[format_png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0WnlsWXEyR1Iza3c0WmpkZTZWd0QwNVhOM09HcWpZQlhPNzk3cDdVTzFqWUlQTDBVaWNpYVVENlEvNjQw?x-oss-process=image/format,png
[format_png 14]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0TFFMOE1xWU82aWNJZXQzVzl4OVhZcHVZU3Q2T1h6amFHZkVWQnc4cHVHWERKbTQ0WUlJeURjUS82NDA?x-oss-process=image/format,png
[format_png 15]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0VlpyRDZDaWNGbWtvd2JrSDlHQWlhN2ljczV4R0IxbG1pYWljTUx2Q0Z4VGFUSnN4emYzUTRTcHA3TEEvNjQw?x-oss-process=image/format,png
[format_png 16]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0VlVVZmliclYyQ1FCUlpuenlibDZ1aWFUR1A2aWJJbUFwaWJsemoyVkIyRVlweG5hdDgxbUR6RFlzUS82NDA?x-oss-process=image/format,png
[format_png 17]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMllBaWEzVmxIZFFaa1J5aWNIN0xmZkt0dE1mOEwwZzJ3VTFpYm92MGFjTWlhdTBObTBMSHF3MXg0TWprUUpXUDA3TkdvQWpvTUNQS2xrZmcvNjQw?x-oss-process=image/format,png