js逆向jsvmp篇某程算法还原（二）

置顶 已于 2023-05-22 16:40:52 修改
阅读量2k 收藏 6
点赞数 1
分类专栏： js逆向实战案例集 文章标签： js逆向 python jsvmp
于 2023-04-19 13:48:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43308242/article/details/130238431
版权
js逆向实战案例集 专栏收录该内容
20 篇文章 45 订阅 ¥99.90 ¥299.90
订阅专栏
本文介绍了如何分析PC端网页版的testab参数，指出加密入口定位的常见误区，并详细说明了算法的不同之处。通过解密过程，揭示了testab与sent参数的主要区别在于取值范围，从而解释了为何sent的算法无法直接应用于testab。文章以实战经验分享了部分还原算法的顺序，但并未给出完整代码。
摘要由CSDN通过智能技术生成

提示！本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除！

前言：

  前面分析过手机端网页版的sent参数，这一篇是分析的是PC端网页版的testab参数，其实当你看到这两个参数的时候，你会发现它们特征都是一样的，如果你还原过sent参数的算法，大概会想testab参数就是sent参数吧，就会拿sent参数的算法去试一下，然后会发现用不了，用不了就对了嘛，以为某程闹着玩呢，就改个名字就是另外一个参数了？

了解本专栏 订阅专栏 解锁全文
时光亦不回首
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 6
    评论
专栏目录
订阅专栏
js逆向jsvmp篇某程算法还原（一）
博客
04-14 1282
本篇文章主要分析的是sent参数，这个是手机端网页版的参数。本文章仅供学习交流，严禁用于任何商业和非法用途。
jsvmp某书x-s算法分析还原
m0_38098782的博客
05-15 1687
分析推到过程大部分靠着经验而言，需要对常见的加密算法有所了解，根据算法的特征识别可以节约大量的时间。合适的插桩位置，可以事半功倍
xhs 最新X-s jsvmp纯算法还原
qq_33567220的博客
07-05 1360
某红书 X-s最新jsvmp纯算法还原
Python爬虫 - js逆向之扣出某平台的_signature加密字段
最新发布
2401_86078658的博客
08-01 1455
好久没有做逆向案例分析了，最近都在看同行朋友写好的案例，感觉学到很多，算是取长补短了不多bb，机缘巧合下，拿到个目标网站。
jsvmp逆向实战X-Bogus篇，算法还原
jerry3747的博客
03-22 1818
看过很多大佬关于X-Bogus算法还原的文章，都是通过log插桩，分析日志信息再结合动态调试一步步抽丝剥茧，最终还原算法，但是不同的插桩点带来的工作量是完全不同的。经过我的不断摸索，找到了一个更加简单高效的逆向方法。jsvmp的特性除了压缩、混淆、大循环之外，还有一个重要的特征，就是通过apply的方式调用方法，那么我们只需要在大循环的代码里面找到apply并打上日志断点，就可以直接在日志里面分析算法逻辑了，而不是依赖大量的动态调试。
JS逆向-某头条jsvmp解法
Hamsung
02-05 1442
JS逆向-某头条jsvmp解法
最新：js逆向之xhs jsvmp逻辑分析X-S
weixin_44691004的博客
05-24 4886
（2）可以发现在第一步字符串最初生成的地方含有一个新的明文字符串，首先怀疑加密字符串由该明文字符串加密生成，具体为jsvmp里的自写加密逻辑又或者是常见的加密呢，通过逻辑分析，拿了该字符串的length和取charcode，且加密出来的字符串通过多次重试，不同的明文，部分相同，且长度不为32*n。可是大人，时代变了。最后说一下，能看到这篇文章的，都是对爬虫感兴趣，又有兴趣去做采集的，相对来说，本文所说到的加密解密还是比较适合新手的，之所以这么说，等到你安安静静去分析时你就会恍然大悟，原来只是这样。
js逆向之字节系列某量算数jsvmp算法分析及深度还原
01-03
JS逆向工程是一种通过分析JavaScript代码，对其进行深度还原和逆向分析的技术。在这个过程中，有一项重要的工作就是对JSVMP（JavaScript Virtual Machine Profiler）算法进行分析。 JSVMP算法是一种针对JavaScript...
瑞数jsvmp算法还原流程讲解
博客
10-08 5294
​ 又是很久没写文章了，今天水一篇文章吧，鉴于之前有看到过别人的文章被警告的案例，所以这篇文章就仅写一下还原瑞数vmp的大概流程吧（仅记录下自己还原的思路）
知乎jsvmp算法纯python还原
自成背后的博客
02-26 1057
知乎jsvmp算法，纯python还原
记VMP保护代码还原工程 对应代码
04-14
记VMP保护代码还原工程 对应代码
某讯支付jsvmp参数encrypt_msg算法纯算还原
m0_59428967的博客
06-16 955
提示！本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除！
如何用AST还原某音的JSVMP
sergiojune
03-01 5656
这个网站要找的是X-Bogus和_signature这两个参数的生成，如何去修复他们生成的这个jsvmp呢
js逆向验证码篇之某程（滑动拼图验证码）
博客
04-30 178
一开始想的是带大家直接抠混淆后的代码，但是后来想想先解混淆，然后带大家抠代码的时候会轻松点，所以中间穿插了解混淆部分，大家可以直接先解混淆，之后来抠代码，这篇文章由于是边分析边写的文章，所以有些踩坑的过程也写上去了，最后在分析校验参数的时候感觉边写文章边分析很容易影响进度，然后就先分析完了再继续写的文章，所有难免没有前面的部分详细，有问题的话可以提问。
js逆向验证码篇之某程（滑块验证码）
博客
04-19 1309
提示！本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除
关于某日头条_signature参数逆向生成纯补环境
Python_DJ的博客
10-26 1373
js逆向，补环境的常见操作
人均瑞数系列，瑞数 6 代 JS 逆向分析
静觅
10-30 1069
这是「进击的Coder」的第 880篇技术分享作者：K小哥来源：K哥爬虫“ 阅读本文大概需要 12分钟。 ”声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若...
vmp入门(一)：android dex vmp还原和安全性论述
q2919761440的博客
04-25 1443
如果真的觉得可以就关注一下公众号吧。也不发图推广了。哦，对了，我这脚本配合人工半自动换，是可以做到一个函数一个函数还原的，我经过测试了，图，就不贴，怕人找，虽然目前没人找过。我随便找的其中的某个样本，发的照片，很多样本好像都差不多，都是这个逆向思路。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

时光亦不回首

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值