猿人学js混淆-源码乱码解法总结

最新推荐文章于 2024-08-07 13:57:40 发布

活跃之鱼

最新推荐文章于 2024-08-07 13:57:40 发布

阅读量788

点赞数

文章标签： python

本文链接：https://blog.csdn.net/qq_23246143/article/details/117556761

版权

本文介绍了如何解析一个JS混淆的源码，通过在浏览器环境中逐步解码和执行，最终获取有效数据。文章详细记录了解码过程，包括找到关键函数、替换特殊字符以及构造有效请求的步骤，强调了在Python中处理含有中文字符的注意事项。

摘要由CSDN通过智能技术生成

猿人学js混淆-源码乱码解法总结

网址
解法
心得

网址

js混淆-源码乱码网址

解法

我是在360浏览器下打开网址，进入审查元素。
审查元素内抓包
打开第2页

发现请求网址为：http://match.yuanrenxue.com/api/match/1?page=2&m=be219a5c31df073442c2a2e5791a84d7%E4%B8%A81622881314
可以拆解为url=‘http://match.yuanrenxue.com/api/match/1?page={}&m={}’.format(a,b)形式，a,b分别填入页数和m的值。

在网页中查询得到m=be219a5c31df073442c2a2e5791a84d7丨1622881314，然后将丨替换成%E4%B8%A8，就可以了。

注意如果尝试在python中替换，基本会得到错误的结果，因为有中文字符丨。
所以在js内处理能避免该问题。

网页查找m可以查找丨。
在这里插入图片描述
取出js代码，进入格式化界面

取出有价值的js代码

request = function() {
   
    var timestamp = Date.parse(new Date()) + 100000000;
    var m = oo0O0(timestamp.toString()) + window.f;
    var list = {
   
        "page": window.page,
        "m": m + '丨' + timestamp / 1000
    };

发现m与oo0O0()有关，在源码中查oo0O0，同时取出js代码片段，进入格式化界面。
在这里插入图片描述
取出有价值的js代码

w();
dd();
function oo0O0(mw) {
   
    window.b = '';
    for (var i = 0,
    len = window.a.length; i < len; i++) {
   
        console.log(window.a[i]);
        window.b += String[document.e + document.g](window.a[i][document.f + document.h]() - i - window.c)
    }
    var U = ['W5r5W6VdIHZcT8kU', 'WQ8CWRaxWQirAW=='];
    var J = function(o, E) {
   
        o = o - 0x0;
        var N = U[o];
        if (J['bSSGte'] === undefined) {
   
            var Y = function(w) {
   
                var m = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789+/=',
                T = String(w)['replace'](/=+$/, '');
                var A = '';
                for (var C = 0x0,
                b, W, l = 0x0; W = T['charAt'](l++);~W && (b = C % 0x4 ? b * 0x40 + W: W, C++%0x4) ? A += String['fromCharCode'](0xff & b >> ( - 0x2 * C & 0x6)) : 0x0) {
   
                    W = m['indexOf'](W)
                }
                return A
            };
            var t = function(w, m) {
   
                var T = [],
                A = 0x0,
                C,
                b = '',
                W = '';
                w = Y(w);
                for (var R = 0x0,
                v = w['length']; R < v; R++) {
   
                    W += '%' + ('00' + w['charCodeAt'](R)['toString'](0x10))['slice']( - 0x2)
                }
                w = decodeURIComponent(W);
                var l;
                for (l = 0x0; l < 0x100; l++) {
   
                    T[l] = l
                }
                for (l = 0x0; l < 0x100; l++) {
   
                    A = (A + T[l] + m['charCodeAt'](l % m['length'])) % 0x100,
                    C = T[l],
                    T[l] = T[A],
                    T[A] = C
                }
                l = 0x0,
                A = 0x0;
                for (var L = 0x0; L < w['length']; L++) {
   
                    l = (l + 0x1) % 0x100,
                    A = (A + T[l]) % 0x100,
                    C = T[l],
                    T[l] = T[A],
                    T[A] = C,
                    b += String['fromCharCode'](w['charCodeAt'](L) ^ T[(T[l] + T[A]) % 0x100])
                }
                return b
            };
            J['luAabU'] = t,
            J['qlVPZg'] = {
   },
            J['bSSGte'] = !![]
        }
        var H = J['qlVPZg'][o];
        return H===undefined?(J['TUDBIJ']===undefined&&(J['TUDBIJ']=!![]),N=J['luAabU'](N,E),J['qlVPZg'][o]=N):N=H,N
		};
    eval(atob(window['b'])[J('0x0', ']dQW')](J('0x1', 'GTu!'), '\x27' + mw + '\x27'));
    return ''
}

发现oo0O0(timestamp.toString())=‘’，window.f不知道从哪里来，但是与oo0O0(timestamp.toString())的执行有关。锁定eval()，发现atob(window[‘b’])是解码。将代码放到浏览器中执行。
在这里插入图片描述
将得到的代码取出，进入格式化界面。

取出有价值的js代码

var hexcase = 0;
var b64pad = "";
var chrsz = 16;
function hex_md5(a) {
   
    return binl2hex(core_md5(str2binl(a), a.length * chrsz))
}
function b64_md5(a) {
   
    return binl2b64(core_md5(str2binl(a), a.length * chrsz))
}
function str_md5(a) {
   
    return binl2str(core_md5(str2binl(a), a.length * chrsz))
}
function hex_hmac_md5(a, b) {
   
    return binl2hex(core_hmac_md5(a, b))
}
function b64_hmac_md5(a, b) {
   
    return binl2b64(core_hmac_md5(a, b))
}
function str_hmac_md5(a, b) {
   
    return binl2str(core_hmac_md5(a, b))
}
function md5_vm_test() {
   
    return hex_md5("abc") == "900150983cd24fb0d6963f7d28e17f72"
}
function core_md5(p, k) {
   
    p[k >> 5] |= 128 << ((k) % 32);
    p[(((k + 64) >>> 9) << 4) + 14] = k;
    var o = 1732584193;
    var n = -271733879;
    var m = -1732584194;
    var l = 271733878;
    for (var g = 0; g < p.length; g += 16) {
   
        var j = o;
        var h = n;
        var f = m;
        var e = l;
        o = md5_ff(o, n, m, l, p[g + 0], 7, -680976936);
        l = md5_ff(l, o, n, m, p[g + 1], 12, -389564586);
        m = md5_ff(m, l, o, n, p[g + 2], 17, 606105819);
        n = md5_ff(n, m, l, o, p[g + 3], 22, -1044525330);
        o = md5_ff(o, n, m, l, p[g + 4], 7, -176418897);
        l = md5_ff(l, o, n, m, p[g + 5], 12, 1200080426);
        m = md5_ff(m, l, o, n, p[g + 6], 17, -1473231341);
        n = md5_ff(n, m, l, o, p[g + 7]