【困难】 猿人学web第一届 第18题 jsvmp 洞察先机

已于 2024-09-09 22:09:51 修改
阅读量1k 收藏 12
点赞数 17
分类专栏： 猿人学Web端爬虫攻防刷题平台 文章标签： python javascript 爬虫
于 2024-09-06 09:59:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69843492/article/details/141947873
版权

文章目录

数据接口分析

数据接口 https://match.yuanrenxue.cn/match/18data
在这里插入图片描述

请求参数
{page: 页码, t: 时间戳, v: 加密值}在这里插入图片描述
请求第一页不需要携带 t, v 参数
在这里插入图片描述

cookie
只需要携带 sessionid
在这里插入图片描述

只要 还原加密字段 v

还原加密参数

查看数据接口对应的 request 栈
在这里插入图片描述
下断点，点击页码请求数据，会在对应的位置断住
在这里插入图片描述
断住后单步执行到， xml.open 方法是被重写过的，跟进去
在这里插入图片描述
代码是压缩成一行的
拿到本地格式化再折叠
可以很明显的看到是一个自执行函数
这个自执行函数传入的参数就是这个 vmp 对应的指令
在这里插入图片描述

继续跟栈，可以找到这个 vmp 对应的解释器
在这里插入图片描述
将断点放到最后一行
在这里插入图片描述
单步进去，这个函数就是对应的解释器
在这里插入图片描述

解决 vmp 最有效的办法就是插桩看日志，根据日志的信息 进行合理的猜测 / 还原

插桩调试

插桩应该插在：
运行了方法，同时使用变量接收的位置 xxx = xxx(xxx, xxx) 或 xxx.apply(xxx, [xxx])
又或者是 return 语句后面 进行了计算操作 xxx1 + xxx2 (运算操作)

在这个解释器有很多符合这两个特征的地方
这里只插关键的位置

搜索 27 == __U
这个 return语句后进行了运算操作在这里插入图片描述
这里是三元表达式，如果想知道进行了什么运算操作的花可以将这里的 三元表达式还原成 if
插入条件断点
在这里插入图片描述
这里的代码是用 ast 还原后再重新生成的 (ast 真方便 /dog)
对应的代码 ↓

if(33==(v_=vv_)){console.log(27,"V_ instanceof y_;",V_,y_,V_ instanceof y_)V_ instanceof y_;}else{if(23==v_){console.log(27,"V_ in y_;",V_,y_,V_ in y_)V_ in y_;}else{if(19==v_){console.log(27,"V_ + y_;",V_,y_,V_+y_)V_+y_;}else{if(46==v_){console.log(27,"V_ - y_;",V_,y_,V_-y_)V_-y_;}else{if(14==v_){console.log(27,"V_ / y_;",V_,y_,V_/y_)V_/y_;}else{if(31==v_){console.log(27,"V_ * y_;",V_,y_,V_*y_)V_*y_;}else{if(32==v_){console.log(27,"_y_(V_, y_);",V_,y_,_y_(V_,y_))_y_(V_,y_);}else{if(27==v_){console.log(27,"V_ % y_;",V_,y_,V_%y_)V_%y_;}else{if(25==v_){console.log(27,"V_ < y_;",V_,y_,V_<y_)V_<y_;}else{if(2==v_){console.log(27,"V_ <= y_;",V_,y_,V_<=y_)V_<=y_;}else{if(16==v_){console.log(27,"V_ > y_;",V_,y_,V_>y_)V_>y_;}else{if(42==v_){console.log(27,"V_ >= y_;",V_,y_,V_>=y_)V_>=y_;}else{if(40==v_){console.log(27,"V_ & y_;",V_,y_,V_&y_)V_&y_;}else{if(39==v_){console.log(27,"V_ != y_;",V_,y_,V_!=y_)V_!=y_;}else{if(21==v_){console.log(27,"V_ !== y_;",V_,y_,V_!==y_)V_!==y_;}else{if(47==v_){console.log(27,"V_ | y_;",V_,y_,V_|y_)V_|y_;}else{if(50==v_){console.log(27,"V_ ^ y_;",V_,y_,V_^y_)V_^y_;}else{if(26==v_){console.log(27,"V_ == y_;",V_,y_,V_==y_)V_==y_;}else{if(37==v_){console.log(27,"V_ === y_;",V_,y_,V_===y_)V_===y_;}else{if(8==v_){console.log(27,"V_ << y_;",V_,y_,V_<<y_)V_<<y_;}else{if(18==v_){console.log(27,"V_ >> y_;",V_,y_,V_>>y_)V_>>y_;}else{if(1==v_){console.log(27,"V_ >>> y_;",V_,y_,V_>>>y_)V_>>>y_;}else{console.log(27,"void 0;",V_,y_,void 0)void 0;}}}}}}}}}}}}}}}}}}}}}};false

搜索 48 == __U
这个 return 语句后面执行了 apply 方法在这里插入图片描述
插入条件断点
在这里插入图片描述
对应的代码 ↓

if(__V(_, ___(u_), 0, 0, _u__).name){
    console.log(48, __V(_, ___(u_), 0, 0, _u__).name, 'apply', y__(____));
}else{
    console.log(48, 'function(){}', 'apply', y__(____));
};false

搜索 32 == __U
这个 return 语句后面执行了 apply 方法在这里插入图片描述
插入条件断点
在这里插入图片描述
对应的代码↓

if(yU_ instanceof Function){
    console.log(32, yU_.name, yU_[_v].name, ...__)
}else{
    console.log(32, yU_, yU_[_v].name, ...__)
};false

其实还少了两个地方的桩没有插，后面有补充，最好补上
在 目录 日志分析下的 插桩补充目录，点击跳转过去即可

分析日志

插好桩以后，点击页码进行请求 会生成对应的日志（第1, 5页不会进行加密）
生成日志后，将日志保存到本地在这里插入图片描述
在出现密文后的日志全部删除，不需要分析在这里插入图片描述
这里就是生成的密文，和请求字段的密文是一致在这里插入图片描述在这里插入图片描述

替换掉无意义的内容
在这里插入图片描述
在这里插入图片描述

从头开始分析（这里只分析关键信息）

这一段指令集的目的是生成 鼠标轨迹数组
在页面一直滑动会一直生成这几段日志
在这里插入图片描述
910为鼠标在页面上 x 轴的位置
226 为鼠标在页面上 y 轴的位置
滑动鼠标，那么两个坐标的值会与 m 相加 (move)
按下鼠标左键，那么两个坐标的值会与 d 相加 (down)
抬起鼠标左键，那么两个坐标的值会与 u 相加 (up)
在对应数组的后面执行了 shift 方法
那么这个数组的值就为
[‘912m226’, ‘911m226’, ‘910m226’, ‘910d226’, ‘910u226’]

这段指令是判断你是否点击了第一页或第五页（第一页和第五页不执行后续的加密逻辑）
在这里插入图片描述
其实…这个和还原加密没有关系 /dog（不皮了，后面只分析和加密相关的日志）

执行了 Date.now()方法获取 时间戳
将这个 时间戳 除以 1000
使用 parseInt 将这个时间戳转化为 整数
生成了 t 参数（请求参数的 t 字段）
在这里插入图片描述

使用 toString(16) 将这个数值转化为 十六进制字符串（‘66d9f991’）
将获取的十六进制字符串再相加（‘66d9f991’ + ‘66d9f991’）
使用 slice 方法取索引为 从 0 开始，从 16 结束的字符（‘66d9f99166d9f991’.slice(0,16)）
结果为 ‘66d9f99166d9f991’
在这里插入图片描述
验证
在这里插入图片描述

获取页码与 “|” 相加 （2 + “|”）
获取了轨迹数组并转化为字符串 ([…].toString())
将前面的操作得到的结果再一起相加 (2 + “|” + […].toString())
‘2|912m226,911m226,910m226,910d226,910u226’
在这里插入图片描述

这两个操作分别将上面生成的两个参数进行了解码，是接下来用于加密用的在这里插入图片描述在这里插入图片描述
对应 nodejs 的操作
Crypto.enc.Latin1.parse(‘66d9f99166d9f991’)
Crypto.enc.Latin1.parse(‘2|912m226,911m226,910m226,910d226,910u226’)

全局搜索 encrpyt
查看搜索到的第一个 encrypt
在这里插入图片描述
加密方式是 AES 加密，加密时需要传入 密文，密钥，iv向量
对应着传入的 3 个参数，可以看打印 32 日志的输出方式在这里插入图片描述

先来查看密文
是 Crypto.enc.Latin1.parse(‘2|912m226,911m226,910m226,910d226,910u226’) 的结果在这里插入图片描述
在这里插入图片描述

再来查看密钥
是 Crypto.enc.Latin1.parse(‘66d9f99166d9f991’) 的结果
在这里插入图片描述
在这里插入图片描述

iv 的值与密钥的值一致

接下来加密验证下结果是否一样
在这里插入图片描述

Crypto = require('crypto-js')
let text = Crypto.AES.encrypt(Crypto.enc.Latin1.parse('2|912m226,911m226,910m226,910d226,910u226'), Crypto.enc.Latin1.parse('66d9f99166d9f991'), {
    iv: Crypto.enc.Latin1.parse('66d9f99166d9f991'),  // iv 向量
    // 下面的参数可以填也可以不填，加密模式默认为 cbc， 填充方式默认为 pkcs7
    // mode: Crypto.mode.CBC, // 加密模式
    // padding: Crypto.pad.Pkcs7, // 填充方式
})
console.log(text.toString())

得到的结果与浏览器的一致
在这里插入图片描述
在这里插入图片描述

插桩补充

插桩的点其实有问题，比如为什么我知道是 AES 加密，为什么我知道哪个是 key，哪个是 iv
其实少插了两处桩

全局搜索 18 == _U
插入日志点
18, v_, V__在这里插入图片描述
对应的日志在这里插入图片描述
这就是我为什么知道 密文，密钥 和 iv 的原因

还有一处地方插桩后是可以看得到 字符串 AES 的，但是我忘记在哪里了，这也是我为什么是 AES 加密 Latin1解码的原因，感兴趣的可以自己插桩找找

分析验证完之后 就可以编写 python 代码

python 代码

首先获取 2，3，4，5 页对应的鼠标轨迹数组，将最后两个参数中的 m 替换成 d 和 u 即可
第2页：[‘905m206’, ‘905m207’, ‘905m208’, ‘905d209’, ‘905u211’]
第3页：[‘950m203’, ‘950m204’, ‘950m206’, ‘950d208’, ‘950u210’]
第4页：[‘1004m209’, ‘1004m208’, ‘1004m207’, ‘1004d208’, ‘1004u209’]
第5页：[‘1052m197’, ‘1052m199’, ‘1052m200’, ‘1051d201’, ‘1051u203’]

js代码

Crypto = require('crypto-js')
function sdk(page){
    let slideArr;
    switch (page){
        case 2:
            slideArr = ['905m206', '905m207', '905m208', '905d209', '905u211']
            break;
        case 3:
            slideArr = ['950m203', '950m204', '950m206', '950d208', '950u210']
            break;
        case 4:
            slideArr = ['1004m209', '1004m208', '1004m207', '1004d208', '1004u209']
            break;
        case 5:
            slideArr = ['1052m197', '1052m199', '1052m200', '1051d201', '1051u203']
            break;
    }
    let encryptStr = Crypto.enc.Latin1.parse(page + "|" + slideArr.toString())
    let timeStrap = parseInt(Date.now() / 1000)
    let key_iv = Crypto.enc.Latin1.parse(timeStrap.toString(16) + timeStrap.toString(16));
    let v = Crypto.AES.encrypt(encryptStr, key_iv, {
        iv: key_iv,
        mode: Crypto.mode.CBC, // 加密模式
        padding: Crypto.pad.Pkcs7, // 填充方式
    }).toString()
    return {
        'page': page,
        't': timeStrap,
        'v': v
    }
}

python 代码

import time

import requests
import execjs

headers = {
    "user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36"
}
cookies = {
    "sessionid": "你的sessionId",
}


def call_js(file_name, func_name, *args):
    with open(file_name, mode='r', encoding='utf-8') as f:
        js_code = execjs.compile(f.read())
    return js_code.call(func_name, *args)


def get_match18(page_):
    url = "https://match.yuanrenxue.cn/match/18data"
    params = {}
    if page_ > 1:
        params = call_js('18.js', 'sdk', page_)
    else:
        params['page'] = page_
    response = requests.get(url, headers=headers, cookies=cookies, params=params)
    print(response.json()['data'])
    return response.json()['data']


if __name__ == '__main__':
    nums = 0
    for page in range(1, 6):
        nums_list = get_match18(page)
        for num in nums_list:
            nums += num['value']
        print('page: ', page, 'nums: ', nums)
Spider小郭
关注
专栏目录
JS逆向系列之猿人学爬虫第18题-jsvmp - 洞察先机
自成背后的博客
07-14 5624
JS逆向系列之猿人学爬虫第18题-jsvmp - 洞察先机
猿人学第一题m函数的js源码
07-05
猿人学第一题m函数的js源码
【JavaScript 逆向】猿人学 web 第十八题：jsvmp，洞察先机
Yy_Rose的博客
09-21 3319
猿人学练习平台 web 比赛第十八题：jsvmp，hook，插桩，AES 加密
猿人学第18题JSVMP分析
最新发布
blackball9的博客
09-15 207
时间戳使用了十六进制计算一个编码之后拼接两次得到 1726306590 66e5591e 66e5591e。通过 apply关键字寻找执行点并插桩打印日志。通过关键字IV MODE 确定是aes加密。获得关键内容mode CBC。
猿人学第十八题（jsvmp）
Mr_yuhan6的博客
08-19 254
从图中可以看到第一页没有什么加密参数，第二页才开始有 ，其中最为关键的是v，t加密入口方向进去后会看到这可能是个AES加密在这里下个断点会看到这个pwd和secret_key向上跟栈，他们是从这里return yU_[_v].apply(yU_, __)进来的其实这两处就是本题最关键的了，对于jsvmp常见的有两种方法，第一中是补环境，第二个是日志断点算法还原，我这里用的是日志断点算法还原，分别在这两个位置第一个第二个下完后刷新看控制台。
猿人学第一届刷题18
leaon的博客
07-11 243
1.
猿人学第二届第三题
py_tiro的博客
10-04 631
vmp 混淆，纯算法还原魔改SM3加密
猿人学第二届第一题解题小记
06-06
猿人学第二届第一题解题小记
Javascript逆向分析 猿人学 第四题 雪碧图 样式干扰
02-29
本文涉及Javascript逆向分析，针对猿人学第四题中雪碧图样式干扰进行探讨。所有内容仅供学习交流使用，严禁用于非法用途和商业目的。我们将不断优化内容，提供更丰富的解析和讨论，帮助大家更好地理解逆向分析技术。...
YuanRenXue:猿人学Web端爬虫攻防赛第一季 习题练习
05-07
"YuanRenXue:猿人学Web端爬虫攻防赛第一季 习题练习"是一个专门针对这一主题的学习资源，旨在帮助开发者提升在JavaScript环境下的爬虫编写和防护技巧。 一、JavaScript基础 在深入爬虫攻防之前，我们需要理解...
Javascript逆向+猿人学第二题+动态cookie+逆向学习
02-28
寻找入口：逆向在大部分情况下就是找一些加密参数到底是怎么来的，关键逻辑可能写在某个关键的方法或者隐藏在某个关键的变量里，一个网站可能加载了很多 JavaScript 文件，如何从这么多的 JavaScript 文件的代码行中...
猿人学18题——js加密进阶
08-21
猿人学18题完整版独家代码，绝对不会让你失望
猿人学第五题JS逆向 流程图.emmx
11-16
猿人学第五题JS逆向 流程图，可以根据这个流程图来 分析 第五题，在配合我写的博客，可以适合小白入门学习分析逆向思路
【猿人学WEB题目专解】猿人学第18题
热门推荐
user_from_future的博客
05-18 3万+
第十八题 jsvmp 洞察先机 - 猿人学
猿人学第十八题(jsvmp)题解
wang785994599的博客
03-22 4646
猿人学第十八题[题解找到请求发送的位置确认参数生成位置加密过程hook 说实话，这种反爬真的是第一次见，而且反爬逻辑还算比较清晰，参数没有被过分的加密处理很容易推算出来，好了，既然都做到第十八题了，其他的废话也不多说，直接进入调试阶段。 找到请求发送的位置 第一页没有加密，跳过，直接看第二页的数据，抓到请求后，点击initiator查看请求发起位置，点进去第一个 代码如图 大眼一看，这里没有任何添加参数什么乱起八糟的逻辑，既然被标记位困难那肯定有他的道理在的，从xmlHttpRequest生成开始，一步
再试JSVMP（猿人学第18题）
zz
03-30 1026
文章目录前言1.同样的入口函数研究2.一些难点3.AES代码 声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 前言 前面刚刚试了一下网络者的jsvmp，今天就去试了一下猿人学的jsvmp，发现这两个案例都是较为简单jsvmp 地址：aHR0cHM6Ly9tYXRjaC55dWFucmVueHVlLmNvbS9tYXRjaC8xOA== 较为详细的请看我前面网络者那篇，因为两个网址较为相似，方法也是相同的，这点就记录一些关键点。 1.同样的入口函数研究 那这些名.
【JS逆向】之jsvmp猿人学18题
weixin_44504978的博客
02-10 2198
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
猿人学web端爬虫攻防大赛赛题解析_第十八题：jsvmp-洞察先机
仙路尽头谁为峰
10-27 1333
jsvmp-洞察先机一、前言二、解析过程分析三、代码实现四、参考文献 一、前言 又是很长时间没更博客了，今天终于花时间把最后一题给解决了，至此猿人学赛题的学习基本告一段落，总的来说大部分题对我来说都很有挑战性，而每次解题过程中也会学到点新知识。目前的达到的水准是即使有些完全没思路的加密，看下其他大神分享的解题过程，基本上自己也能摸索着还原出来，虽然距离大佬们还有不小的差距，但相比起挑战习题最初的我来说，还算是有一定进步了。总之也算是完成了猿人学赛题的挑战目标，嗯，废话不多说，进入正题。 二、解析过程分析 首
猿人学js逆向TypeError: list indices must be integers or slices, not str第一题的爬虫编写
08-31
关于您提到的猿人学js逆向的问题，我需要更多的信息才能为您提供具体的答案。对于爬虫编写，您可以使用Python的各种库（如Requests、BeautifulSoup、Scrapy等）来获取网页的内容，并进一步解析和处理。您可以使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值