reese84的分析

本文讲述了作者在逆向工程中使用变量名称修改插件进行ast还原的过程,随后分析了寻找并处理加密入口,特别是针对异步和n2中的19个函数,涉及环境校验和canvas指纹技术。最终目标是获取token并验证,避开机器人限制。
摘要由CSDN通过智能技术生成

reese84,在搞某别的逆向的时候就听说了这个,最近闲下来了,来搞一下。

首先是ast还原,正好之前还原的插件都能用,在这里要感谢一下奥特曼*Neverland 大佬的变量名称修改插件。之前就想写这个插件来着,后来感觉变量名,函数名不重新命名也无所谓,但是用过之后有了对比是真香,放出对比图,这只是一部分。

在这里插入图片描述

还原完成后,就是找reese84生成的地方了,首先是找加加密入口,国外好像都特别喜欢用异步。n2是19个函数数组,依次执行完之后就能得到了我们要的加密值。

在这里插入图片描述

这个19个函数里面基本就是对环境的一些校验,函数名称校验,再之后就是canvas指纹,iframe.contentWindows这些东西,因为纯算嘛,所有一些值就改了下,哈哈。

最后得出值后,请求返回的token带上去,校验了下,好像不出那个机器人就行了,那么reese84就先告一段落。

在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值