js逆向案例-rus5逻辑学习

一、rs5特点

• 关于4代的介绍可以看这篇文章，有些流程和4代是差不多的本文章就省略介绍了

• 服务器响应状态码202或者412返回第一个cookie_S（或者cookie_O）；然后js混淆生成了第二个cookie_T（或者cookie_P），只有携带有效的cookie_T（或者cookie_P）才能正确请求页面状态码才是200

• 如何区分是几代版本，看cookie_T（或者cookie_P）的第一个数字，绝大多数通过该数字就可以确定是几代；cookie_T（或者cookie_P），其区别含义P代表(https)、T代表(http)其实是区别协议的，常见的有：gOEoYMGvg36yT、neCYtZEjo8GmP、9CKCOkIaqzqET、DLjfPow8PDr4T；
  

• 加载vm的1万多行代码入口特性有3种，如图4代、旧版5代、新版5代，