JS逆向:猿人学爬虫比赛第五题详细题解(下)

水深无声 2022-12-20 05:53 223阅读 0赞

上篇文章，我们已经找到了加密的地方，关键代码是这样的:

_$Ww = _$Tk["enc"]["Utf8"]["parse"](window['_$pr']["toString"]()), 
     _$Wu = _$Tk["AES"]["encrypt"](_$Ww, window["_$qF"], {
        'mode': _$Tk["mode"]["ECB"],
        'padding': _$Tk["pad"]["Pkcs7"]
    }), 
    window['_$ss'] = _$Wu["toString"]();

现在各个击破，抠出加密的函数。

这是一个很明显的AES加密，我们来看第一个参数 **\_$Ww** 它的结果就是第一行代码，也很简单，找到 window\['\_$pr'\] 赋值的地方即可。

全局搜索 \_$pr，发现有七处地方，分别打上断点:

![format_png][]

刷新页面，停到断点处:

![format_png 1][]

这是它初始化的地方，继续执行，来到这里:

![format_png 2][]

在控制台，分别输入实参和结果:

![format_png 3][]

这里特别要注意，它前四次的加密在同一个地方，但是第五次换到了另外一处，因此要改变变量名及其调用。

这个时候来看加密参数和cookie值，会惊奇的发现:

1. **加密参数 m 的值，就是最后一次加密的时间戳**

![format_png 4][]

2.**cookie字段m的值，就是最后一次函数调用的结果**

![format_png 5][]

现在第一个参数**\_$Ww** 以加密的位置已经找到了，来看第二个参数 window\["\_$qF"\],全局搜索 **\_$qF** 定位到这里:

![format_png 6][]

代码很简单，继续全局搜索 **\_$is**，定位到了这里。

![format_png 7][]

原来就是**最后一个时间戳进行base64编码，取前16位作为AES的key值**:

_$8K['_$qF'] = CryptoJS['enc']['Utf8'][_$UH[255]](_$8K['btoa'](_$8K['_$is']).slice(0, 16))

现在就剩 f 参数不知道在哪里，看起来也像个时间戳。

下面就来找找它在哪里生成的，如下图所示:

![format_png 8][]

点击红色箭头处的 X，然后再点击**Initiator**这一列,数据接口的这一行:

![format_png 9][]

有个 **anonymous**，跟进去看看：

![format_png 10][]

注意标黄的这一行，点击 \{\} 进行格式化，往下翻，知道f赋值的地方:

![format_png 11][]

原来是 window.$\_zw\[23\]，注意，是个全局变量，控制台输入，看看有值没:

![format_png 12][]

这么一看，确实是一模一样，那 f 的值就是 window.$\_zw\[23\]了，看看 $\_zw 在哪些地方进行了赋值:

![format_png 13][]

还真不少，那怎么知道第23个元素是哪个变量呢？控制台输入 $\_zw 看看它的元素分别是啥:

![format_png 14][]

以 "明说了，这个数组是指纹" 这句话，往后数相同的位移，得到了

$_aiding.$_zw.push($_t1);

**$\_t1** 就是第23个元素，来看看它赋值的地方:

![format_png 15][]

只有这一句，至此，所有的加密参数都已全部知道出来，剩下的就是抠代码了。

代码怎么抠，我就不讲了。很简单的东西，不过这里有个天坑。我们在追 AES加密函数的第一个参数的时候，代码是这样的:

_$Wa = _$f$();
    _$Is[_$Fe] = "m=" + b(_$Wa) + "; path=/";
    _$8K['_$pr']['push'](b(_$Wa));
    delete _$8K['_$Jy'];
    delete _$8K['_$tT'];
    _$8K['_$Jy'] = _$TT();
    _$8K['_$tT'] = _$TT() - _$f$();

全局变量 \_$Jy' 和 \_$tT 的变化会引起b函数结果的变化，因此这里要特别注意。

还有一个坑就是 window\['\_$6\_'\] 也是变化的。具体怎么变，请读者自行发现，这里不做多的讲解。

下面是福利时间，这是本人的星球，主要讲解JavaScript代码的反混淆，趁着双11，也来搞个半折优惠。

![format_png 16][]

[format_png]: /images/20221120/e65a506534314dd38353e34cced4f090.png
[format_png 1]: /images/20221120/d64d6954714d4891b9ea2b16f34f6791.png
[format_png 2]: /images/20221120/5b2a5bc7412d446e938e0cbe4b8d3ec3.png
[format_png 3]: /images/20221120/70a8f55de3514a9db9327a55c02cd610.png
[format_png 4]: /images/20221120/a63890b4799b4fc8ac9d886a23be6551.png
[format_png 5]: /images/20221120/a295bde802d3442d9de31e533d90a731.png
[format_png 6]: /images/20221120/71fa46ff574f423ab7d1d3be28cd5ad6.png
[format_png 7]: /images/20221120/f2f73b94d7c740d0b1635153540e05ad.png
[format_png 8]: /images/20221120/69883d60c2e94240bbb6d19bd10a7948.png
[format_png 9]: /images/20221120/94828b5f58a84d5aaf66240d4707c6fa.png
[format_png 10]: /images/20221120/b99013ec642c4032b0a15a73669ea964.png
[format_png 11]: /images/20221120/2d59070d22434a51aca40ec740775be8.png
[format_png 12]: /images/20221120/f0d3ddf958124ca1b24e043136cf1dd7.png
[format_png 13]: /images/20221120/b46d1688ddf542dabf1827168a47b7b6.png
[format_png 14]: /images/20221120/70fcca9ec33f4b578036dcf1ea49993f.png
[format_png 15]: /images/20221120/c16a8f681e2e47e08977d72d8bba0a75.png
[format_png 16]: /images/20221120/9c4ffc3fb4b14cdb8cae144f45b6c30b.png