xhs 旋转滑块流程分析

声明

本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除!

前言

本文首发于公众号:https://mp.weixin.qq.com/s/ui0eoXDgPGCt5E6CKiOVAA
之前搞过 x-s的纯算和补环境。今天来看看 xhs的旋转。

本文接口都是基于x-s参数。

目标网站

aHR0cHM6Ly93d3cueGlhb2hvbmdzaHUuY29tL2V4cGxvcmU=

流程分析

不多说 直接开干。

记得补一下 xhs——xs的教程再来看这个。

第一步 找到请求。

第二步 找到这个返回的图片值。

第三步 解密。

这里直接插桩。

这里直接插桩这里。

JSON.stringify(_sabo_ad170) || while (_sabo_122d7 < _sabo_7e097.length) {

具体为什么。可以再根据之前搞XS的插装。判断 _sabo_c940b 这个值是否是encrypt

然后根据这个条件依据打断点就能找到这个位置。

这里立马就能找出。

密钥之所在了。

最后成功

第四步 找到check函数。发现加密参数。

第五步 找到captchaInfo加密处。

再在 第三步的位置 重新输出日志断点:

断点有点多。

JSON.stringify(_ace_a3718, function (key, value) {
    if (value == window) {
        return 1
    }
    try {
        if (value.length == 0) {
            return 1
        }
    } catch (e) {
        return 0
    }

    return value
})

然后我们找到生成值的地方。这里我直接保存起来了。

经过上图分析可知。

总结

第一次返回的日志断点相应的密钥 加密获得上图的加密值了。

经过网站解密可知captchaInfo中的值分别为

  1. mouseEnd 识别的角度终点。
  2. time 是轨迹生成所需要的时间。
  3. track 生成的轨迹
  4. width: 宽度 可写死。本文宽度为286。都由Des加密

通过手段(这里手段自行解决)识别处角度。

根据角度去获取距离。

这里值得注意的是。track 根据距离去生成轨迹。

而这个角度则需要修正后得到距离。

至于为什么需要修正距离呢?

通过旋转角度 * 滑动系数 = 滑动距离

结果


原文链接:https://mp.weixin.qq.com/s/ui0eoXDgPGCt5E6CKiOVAA

部分JS 在星球 有需要的朋友可以加一下。
在这里插入图片描述

  • 5
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
unidbg是一个针对Android系统的动态二进制分析工具,它能够模拟和分析Android应用程序的执行过程。该工具利用了QEMU和Unicorn模拟器的特性,通过对虚拟机进行操控,实现对Android应用程序的脱壳、动态调试、动态修改等功能。 与传统的静态分析工具相比,unidbg具有很多优势。首先,unidbg采用动态分析的方式进行分析,能够绕过代码的混淆和加密,对于那些使用加密算法进行保护的应用程序也能有效地进行分析。其次,unidbg不需要对应用程序进行重新编译,能够直接加载原始二进制文件进行执行,节省了分析时间和资源。此外,unidbg可以模拟各种硬件平台和系统版本,方便进行兼容性和兼容性测试。 而xhs指的是小红书应用,是一款流行的社交媒体应用程序,用户可以在其中分享生活中的照片、美食、旅行等内容,并与其他用户进行互动和交流。 结合上述两个概念,如果要使用unidbg分析小红书应用(xhs),可以通过以下步骤进行: 1. 在模拟器或真机环境中安装unidbg工具,并准备好相应的系统库和插件。 2. 将小红书应用程序的安装包导入到模拟器或真机环境中。 3. 使用unidbg命令行工具或API,加载小红书应用程序的二进制文件,并开始动态分析。 4. 在动态分析过程中,可以对小红书应用程序进行脱壳、hook函数、修改数据等操作,以获取目标应用程序的内部逻辑和敏感数据。 5. 通过观察和分析unidbg的执行日志,可以获取关键信息,如函数调用堆栈、内存读写等,进一步研究和理解小红书应用程序的工作原理。 综上所述,unidbg工具可以作为一种有效的动态分析工具,用于分析小红书应用程序和其他Android应用程序的执行过程,帮助开发者进行bug修复、反编译分析、代码优化和安全评估等工作。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值