js去掉第一个换行符_gojoy参数的生成过程，反调试，以及混淆js

该文章主要提供交流学习使用，请勿利用其进行不当行为！

如本篇文章侵犯了贵公司的隐私，请联系我立刻删除！

今天分享一下gojoy的登陆产生的参数是如何形成的。

这里感谢    ttdd666 分享的参数生成过程。

好了，进入正题，这里我们全方位进行讲解。

这里我们打开https://passport.gojoy.com/login，进行登陆，打开f12开发者工具，我们会看到这个。有个debugger，自动进入调试。

这里我们在debugger处，打上断点，右键选择Edit  Breakpoint ，然后输入false，点击下一步就行了，断点会自动断下来。

然后我们输入账号密码，开始抓包，post提交的参数如下，一串数字加字母的组合，不知道什么东西，而且我们经常见的参数名也没有了，这怎么找参数呢。

不要慌，问题不大，慌也没用撒。我们看这里，就会发现很多js参数。这里提醒一下，并不是所有都是这样找的，这个只是方便点。

我们点进去第一个js。然后格式化，在此处打上断点，如下，我们就会发现参数l，就是我们要找的参数。

但是这里我们就是想明白，这个l已经是加密过后的参数了，那我们就得往前翻，找到没被加密之前的事如何传参的。我们继续往后找。

然后发现在这里，我们下上断点，然后运行，会发现，post，mobile，等，看着是不是很熟悉。然后我们看到s就是我们的账号密码，此处，还没有加密，那我们就执行下一步，，这里执行下一步，我们要小心点，用心看，别执行那么快。

大约执行10次左右，我们发现，Q函数里面，有我们的账号密码。

那我们看一下，Q函数携带上账号密码，是不是我们要的结果。

此处我们进入Q函数，然后发现，我们进入的怎么使s函数。当时我也是一阵迷茫，这是啥情况呢，然后慢慢发现，这里有一行代码，我们调用s函数，实际上就是Q函数。

此处我们看代码发现，这是个大列表，，别表里面有五六个函数，然后相互调用。那我们先把代码抠出来。就是这个大列表，我们放入VScode里面，因为我们要进行调试。里面有很多坑，需要我们进行调试。

然后我们发现，代码里面竟然有debugger，我敲，神了，那我们就看看代码哪里有debugger。

我们通过断点发现，这就是debugger。我敲。真的是。。。。。。

既然发现了，我们得把他删除掉，影响我们代码运行，然后我们又发现，这是一段for循环的代码，但是 i < 后面的东西应该是个数字，这么一长串是什么东西呢。

我们把后面的复制出来，然后特喵的，发现这么一长段，竟然是个0。我就想问问他们程序员这么无聊的吗，无力吐槽。

那我们就把代码删掉，因为里面有debug程序，而且我们也知道结果是什么了。

我们继续调试。然后发现还有一个又出来一个debug，，，，，，，，，，，，和上面的一样，替换成0就行了。

然后接着运行，然后又有一个debug，我吐吐血，我。我。我。。。。。。

这个地方删除这个函数就行了。如下。

然后发现程序可以运行了，我们，打印一下输出的东西。

然后就会输出结果，这个就是生成过程，但是如果用python调用的话还是会报错的。我们下面更改一下。

python调用js如下。

这里我们用v8模块运行js，会发现报错了，我们查看一下，发现，这是错误抛异常的代码，不管里面哪个代码错了，都会跑出来异常。

那我们就先把try捕获异常去掉，看看是哪个代码报错了。然后发现是这行代码，那我们知道哪行代码错了，我们就开始进行调试。

经过调试发现，this.b就是atob，，而atob是js里面base64的方法，atob，btoa，解码，和编码。具体可搜索base64.js。

这里我们用base64.decode和encode代替一下。复制原生的js代码。

var Base64 = {    _keyStr: "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=",    encode: function(e) {        var t = "";        var n, r, i, s, o, u, a;        var f = 0;        e = Base64._utf8_encode(e);        while (f < e.length) {            n = e.charCodeAt(f++);            r = e.charCodeAt(f++);            i = e.charCodeAt(f++);            s = n >> 2;            o = (n & 3) << 4 | r >> 4;            u = (r & 15) << 2 | i >> 6;            a = i & 63;            if (isNaN(r)) {                u = a = 64            } else if (isNaN(i)) {                a = 64            }            t = t + this._keyStr.charAt(s) + this._keyStr.charAt(o) + this._keyStr.charAt(u) + this._keyStr.charAt(a)        }        return t    },    decode: function(e) {        var t = "";        var n, r, i;        var s, o, u, a;        var f = 0;        e = e.replace(/[^A-Za-z0-9+/=]/g, "");        while (f < e.length) {            s = this._keyStr.indexOf(e.charAt(f++));            o = this._keyStr.indexOf(e.charAt(f++));            u = this._keyStr.indexOf(e.charAt(f++));            a = this._keyStr.indexOf(e.charAt(f++));            n = s << 2 | o >> 4;            r = (o & 15) << 4 | u >> 2;            i = (u & 3) << 6 | a;            t = t + String.fromCharCode(n);            if (u != 64) {                t = t + String.fromCharCode(r)            }            if (a != 64) {                t = t + String.fromCharCode(i)            }        }        t = Base64._utf8_decode(t);        return t    },    _utf8_encode: function(e) {        e = e.replace(/rn/g, "n");        var t = "";        for (var n = 0; n < e.length; n++) {            var r = e.charCodeAt(n);            if (r < 128) {                t += String.fromCharCode(r)            } else if (r > 127 && r < 2048) {                t += String.fromCharCode(r >> 6 | 192);                t += String.fromCharCode(r & 63 | 128)            } else {                t += String.fromCharCode(r >> 12 | 224);                t += String.fromCharCode(r >> 6 & 63 | 128);                t += String.fromCharCode(r & 63 | 128)            }        }        return t    },    _utf8_decode: function(e) {        var t = "";        var n = 0;        var r = c1 = c2 = 0;        while (n < e.length) {            r = e.charCodeAt(n);            if (r < 128) {                t += String.fromCharCode(r);                n++            } else if (r > 191 && r < 224) {                c2 = e.charCodeAt(n + 1);                t += String.fromCharCode((r & 31) << 6 | c2 & 63);                n += 2            } else {                c2 = e.charCodeAt(n + 1);                c3 = e.charCodeAt(n + 2);                t += String.fromCharCode((r & 15) << 12 | (c2 & 63) << 6 | c3 & 63);                n += 3            }        }        return t    }}

这里我们修改为..如下。

然后运行，如下。

用python调用。

今天的分享到此结束，谢谢大家阅读此文章，下篇文章见撒！