JS逆向:Webpack打包后的代码怎么搞？猿人学爬虫比赛第十六题详细题解

谁借莪１个温暖的怀抱￠ 2022-12-24 00:48 464阅读 0赞

### **实战地址** ###

http://match.yuanrenxue.com/match/16

### **抓包分析** ###

地址栏输入 地址，按下F12并回车，发现数据在这里:

![format_png][]

查看cookie，无加密相关的字段。请求的接口倒是有个m的加密参数，看来这题的主要目的就是 看看m参数怎么进行加密的吧。

切换 Initiator,这请求也太明显了，点击下面所示的js文件:

![format_png 1][]

跟进去并美化后，来到这里:

![format_png 2][]

不用过多分析，m加密在这里:

r.m = n[e(528)](btoa, p_s),
    r.t = p_s;

而这个实参 p\_s 是由上面的这行代码生成的:

p_s = Date[e(496)](new Date)[e(517)]();

在 r.m 赋值的这行打上断点，请求第二页,控制台输入 btoa 并回车,双击跟进，来到这里:

![format_png 3][]

看这个混淆，很明显的 obfuscator 混淆，直接将整个 732 copy下来保存到文件，并写出AST插件进行反混淆：

![format_png 4][]

进行反混淆和删除垃圾代码，**优化后的btoa函数**:

这里可以看到还有 d 函数 和 md5 函数，分别进行抠取和优化。

**优化后的d函数:**

function d(e) {
      e = e ||32;
      var l = "ABCDEFGHJKMNPQRSTWXYZabcdefhijkmnprstwxyz2345678";
      var s = l["length"];
      var c = "";
      for (i = 0; i < e; i++) c += l["charAt"](Math["floor"](Math["random"]() * s));
      return c;
    }

**优化后的md5函数:**

代码合并后，运行不再报错。很快就写出了 Python代码:

# -*- coding: utf-8 -*-
    import time
    import execjs
    import requests
    
    
    
    
    def main():
        sums = 0
        headers = {"User-Agent": "yuanrenxue.project",}
    
    
        with open("decode_16.js","r",encoding = "utf-8") as fp:
            jscode = fp.read()
    
    
        ctx = execjs.compile(jscode)
        
        for i in range(1, 6):
            t = str(int(time.time()*1000))
    
    
            m = ctx.call("btoa",t)
            
            params = {
                "m":m,
                "page":i,
                "t":t,
                }
            response = requests.get(url="http://match.yuanrenxue.com/api/match/16",params = params,headers=headers).json()
            for each in response["data"]:
                sums += each["value"]
        print(sums)
        # 287383
    
    
    
    
    if __name__ == "__main__":
        main()

对于这个webpack打包的网站来说，基本没啥难度吧，先优化一波，去混淆，删除垃圾代码，再缺啥补啥就好，浏览器相关的都不用补。

当然，webpack也有技巧，不过很少用的，**无脑抠就好，然后缺啥补啥**。

我也不喜欢一大坨代码搞在一起，简单点，事情简单点，心情或许会好很多。

[format_png]: /images/20221120/7bbf617f289e47f897d8e046000d6570.png
[format_png 1]: /images/20221120/07a669d3fdf047f899e1250cb922ea26.png
[format_png 2]: /images/20221120/123c5af07e2840ada9f1381e16298c46.png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSM2dqWGNIdWljaWNHNGRxWmFMOU1jY3IxTEZCNXpUQktNc0N5YlgxenE1MFZvQ0txRTVRUEFITEh4aWFFVXVtblMyM2prdHRxc2pzaWFNcmcvNjQw?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSM2dqWGNIdWljaWNHNGRxWmFMOU1jY3IxZG1wMFM0dE5Da2ZoOW4xTFNEYjgwaWFRT0o0YWpZbWljZUhBYUI4R29hS2Ixdk1RR1Q3YlRsY0EvNjQw?x-oss-process=image/format,png