js逆向之猿人学-反混淆刷题平台第十八题（jsvmp）

置顶 已于 2022-08-01 18:36:40 修改
阅读量1.1k 收藏 1
点赞数
分类专栏： js逆向实战案例集 文章标签： python 爬虫 js逆向
于 2022-02-25 14:37:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43308242/article/details/123132310
版权
js逆向实战案例集 专栏收录该内容
20 篇文章 45 订阅 ¥99.90 ¥299.90
订阅专栏
本文详细介绍了如何解决一个JSVMP反混淆的题目，涉及JavaScript逆向分析，包括识别加密参数生成逻辑、AES加密的使用、页码与加密文本的关系以及鼠标轨迹的影响。通过设置断点、hook AES函数，最终揭示了参数生成的完整过程，并实现了自动化获取和计算。
摘要由CSDN通过智能技术生成

链接: 第十八题 jsvmp 洞察先机 - 猿人学

内容分析:

  1. 题目要求：抓取这5页的数字，计算加和并提交结果
  2. 接口分析: F12，点击第二页，这里我们能看到有三个请求参数：page、t、v。一看就能知道，page：页码，t：时间戳，v：加密参数。所以这题我们的目的就是最找到这个v是怎么生成的即可。
    在这里插入图片描述
    点击圈中的地方，如下图所示：
    在这里插入图片描述
    在这里插入图片描述
    直接跳转到了发送请求的位置，我们能看到727行，这里有个data参数，然后在729
了解本专栏 订阅专栏 解锁全文
时光亦不回首
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
专栏目录
订阅专栏
JS逆向系列之猿人学爬虫第18题-jsvmp - 洞察先机
自成背后的博客
07-14 2639
JS逆向系列之猿人学爬虫第18题-jsvmp - 洞察先机
javascript逆向 猿人学 js混淆 回溯 逆向学习
03-12
猿人学JS混淆是一种常见的JavaScript混淆技术，通过对代码进行重构、变量名替换、函数调用转换等手段，使得代码难以直观理解，增加了阅读和分析的难度。 在进行JavaScript逆向学习时，首先需要通过反混淆技术将混淆...
js的btoa 、atob
Jinda的博客
07-20 1万+
var base64hash = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/';                  // btoa method         function _btoa (s) {             if (/([^\u0000-\u00ff])/.test(s)) {  
探索JSVMP：一款强大的JavaScript虚拟机加密框架
最新发布
gitblog_00082的博客
06-16 406
探索JSVMP：一款强大的JavaScript虚拟机加密框架 项目地址:https://gitcode.com/2833844911/cy_jsvmp 项目介绍 JSVMP是一个创新的JavaScript虚拟机加密框架，旨在保护你的代码免受反编译攻击。它提供了一套独特的机制，包括自定义指令集和多线程支持，使得解密和理解加密后的代码变得极其困难。通过JSVMP，你可以将敏感的业务逻辑转化为难以阅读的...
猿人学第二届第三题（vmp混淆）
py_tiro的博客
10-04 488
纯算法还原魔改SM3加密之vmp混淆
【JavaScript 逆向】猿人学 web 第十八题：jsvmp，洞察先机
Yy_Rose的博客
09-21 3226
猿人学练习平台 web 比赛第十八题：jsvmp，hook，插桩，AES 加密
再试JSVMP（猿人学第18题）
zz
03-30 912
文章目录前言1.同样的入口函数研究2.一些难点3.AES代码 声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 前言 前面刚刚试了一下网络者的jsvmp，今天就去试了一下猿人学的jsvmp，发现这两个案例都是较为简单jsvmp 地址：aHR0cHM6Ly9tYXRjaC55dWFucmVueHVlLmNvbS9tYXRjaC8xOA== 较为详细的请看我前面网络者那篇，因为两个网址较为相似，方法也是相同的，这点就记录一些关键点。 1.同样的入口函数研究 那这些名.
【JS逆向系列】某乎x96参数与jsvmp初体验
zjq592767809的博客
04-10 8743
【JS逆向系列】某乎x96参数与jsvmp初体验js分析jsvmp分析第一种解决方案-补环境第二种解决方案-修改操作码第三种解决方案-算法还原参考文章 样品网址：aHR0cHM6Ly93d3cuemhpaHUuY29tLw== js分析 在搜索的时候，请求头中会存在一个x-zse-96的参数，这个参数是加密的，本篇文章主要分析这个参数是如何生成的 直接在全局中搜索 发现只有两处地方引用到，那么直接打上断点刷新 此时发现参数已经生成，前面的【2.0_】是固定值，后面的【y】是前面的【O.signatur
python爬虫 - js逆向之猿人学第一题源码加密.pdf
11-27
Python爬虫-js逆向之猿人学第一题源码加密 在本文中，我们将详细介绍Python爬虫-js逆向之猿人学第一题源码加密的解决方法。该问题涉及到JS逆向、Python爬虫和加密技术等多个方面。 首先，让我们来了解问题的背景。...
Javascript逆向+猿人学第二题+动态cookie+逆向学习
02-28
调试分析：找到入口后，我们定位到某个参数可能是在某个方法中执行的了，那么里面的逻辑是怎么样的，调用了多少加密算法，经过了多少赋值变换，需要把整体思路整理清楚，以便于断点或反混淆工具等进行调试分析；...
Javascript逆向分析 猿人学 第四题 雪碧图 样式干扰
02-29
本文涉及Javascript逆向分析，针对猿人学第四题中雪碧图样式干扰进行探讨。所有内容仅供学习交流使用，严禁用于非法用途和商业目的。我们将不断优化内容，提供更丰富的解析和讨论，帮助大家更好地理解逆向分析技术。...
python爬虫 - js逆向之猿人学第三题请求顺序验证+请求头验证.pdf
11-27
在“猿人学”的第三题中，我们看到一个涉及到这些技术的例子。在这个问题中，我们需要解析一个带有JavaScript编码的数据接口，并理解如何正确地构造请求来获取所需的信息。 首先，我们打开网页并尝试通过观察接口来...
如何用AST还原某音的JSVMP
sergiojune
03-01 5521
这个网站要找的是X-Bogus和_signature这两个参数的生成，如何去修复他们生成的这个jsvmp呢
小红书x-s 最新 JS逆向 jsvmp
laoyaogegeg的博客
03-23 5428
js逆向 ，小红书x-s，jsvmp是什么 原理 如何解决
猿人学第十八题（jsvmp）
Mr_yuhan6的博客
08-19 218
从图中可以看到第一页没有什么加密参数，第二页才开始有 ，其中最为关键的是v，t加密入口方向进去后会看到这可能是个AES加密在这里下个断点会看到这个pwd和secret_key向上跟栈，他们是从这里return yU_[_v].apply(yU_, __)进来的其实这两处就是本题最关键的了，对于jsvmp常见的有两种方法，第一中是补环境，第二个是日志断点算法还原，我这里用的是日志断点算法还原，分别在这两个位置第一个第二个下完后刷新看控制台。
jsvmp逆向实战x-s、x-t算法还原
jerry3747的博客
05-26 7140
jsvmp就是将js源代码首先编译为自定义的字节码，只有对应的解释器才能执行这种字节码，这是一种前端代码虚拟化保护技术。整体架构流程是服务器端通过对JavaScript代码词法分析 -> 语法分析 -> 语法树->生成AST->生成私有指令->生成对应私有解释器，将私有指令加密与私有解释器发送给浏览器，就开始一边解释，一边执行。这些都不重要，只要知道有这么个技术就行了。
【猿人学WEB题目专解】猿人学第18题
热门推荐
user_from_future的博客
05-18 3万+
第十八题 jsvmp 洞察先机 - 猿人学
某局jsvmp算法分析（二）
m0_75266682的博客
03-23 2153
VMP（Virtual Machine Protection）是一种软件保护技术，用于保护应用程序或软件的代码免受逆向工程、修改和盗版等威胁。VMP通过在程序中引入虚拟机（Virtual Machine）的概念，将原始的机器码转换为虚拟指令集，并在虚拟机中执行这些指令。VMP的核心思想是将原始的可执行代码转换为一种只能在虚拟机环境中运行的形式，这样可以增加对代码的保护性。通过使用虚拟指令集，VMP使得对原始代码的静态分析和动态调试变得更加困难，因为攻击者无法直接理解和操作虚拟指令。
JSVMP分析
Awesome_py的博客
03-12 788
1.jsvmp**:JS虚拟机**就是将js源代码首先编译为字节码，得到的这种字节码就变成只有操作码（opcode）和操作数（Operands），这是其中一个前端代码的保护技术。跨平台兼容性：jsvmp技术可以在不同的操作系统和硬件平台上运行，因为它是基于软件的虚拟机。性能优化：jsvmp技术可以对JS代码进行优化，提高执行效率。安全性：jsvmp技术提供了一种隔离JS代码的方法，可以防止恶意代码的攻击。提供丰富的API：jsvmp技术可以提供丰富的API，使得JS代码可以访问更多的系统资源。
JS逆向实战：OB反混淆与抓包修改策略
在JavaScript逆向工程实战中，面对混淆技术，尤其是Obfuscation Block (OB)的混淆，学习如何解混淆和进行代码替换是一项重要的技能。本文将深入探讨如何针对被混淆的代码进行分析，并提供了一种具体案例来演示如何在...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

时光亦不回首

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值