最近又更新了次,记录下,老样子搜索zp_token打断点进入调试阶段,js已经跟之前不一样了,H这次的版本更新主要是控制流平坦化更麻烦了,看了下流程, 开头还是定了拓展属性push-p 之类的,无伤大雅,看还是可以看的,对于这个流程,看完之后,直接定位到生成最后的zp_token阶段, 跟之前的版本可能有点不一样,主要是数组的位数变了, 为啥变了, 从我上篇文章可以看到,17位的随机数组,已经改成16位了, 然后的话,也不能算完全随机吧,具体没测,不知道检测与否,104位数组的加密,之前有个转化字符串的过程也省略了,直接转了字符串,没啥子可以写的了,加密过程基本没有改变,直接代码更友好了
1. 代码平坦化增多
2. 冗余的代码增多
3. 17位数组改成了16位数组
4. 之前随机的数组取值的方法没变,只是稍改
5. 最后b64之气的 加密改变
6.最后上图