JS逆向之X-S

注：本文章仅供学习使用，请勿用做其他商业用途，如有侵权，请联系本人

---

一、什么是jsvm？

jsvmp就是将js源代码首先编译为自定义的字节码，只有对应的解释器才能执行这种字节码，这是一种前端代码虚拟化保护技术。

整体架构流程是服务器端通过对JavaScript代码词法分析 -> 语法分析 -> 语法树->生成AST->生成私有指令->生成对应私有解释器，将私有指令加密与私有解释器发送给浏览器，就开始一边解释，一边执行。

这些都不重要，只要知道有这么个技术就行了。jsvmp有一个特性，加密结果是一个一个字符生成的，要想一个个生成肯定需要循环，那无非就是for循环或者while循环以及switch case。这一点至关重要，算法的分析还原就依赖这个特性
————————————————

定位关键点
全局搜索关键字“X-s”，定位到main.***.js，这个js文件中会有多处生成x-s的地方，全部打上断点，最终会定位到  p = (u && void 0 !== window._webmsxyw ? window._webmsxyw : encrypt_sign)(l, a) || {};，只有这行代码被调用并且生成了x-s，其它的几处都是原来的老版本已经废弃了。

插桩调试：

 在断点处单步调试就会进入到jsvmp，把这个js文件保存到本地并用v_jstools进行ast混淆解密，选择仅变量压缩，压缩变量后替换原来的代码。

运行结果

---