[2024.3.28]xhs旋转验证码的图片解码hook思路分享

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在联系VX：Wmh10090206联系作者立即删除！

• 提供下hook代码

// hook代码
JSON.parse_ = JSON.parse;
JSON.parse = function(){
    console.log("JSON.parse_:", arguments)
    if(arguments[0] && arguments[0].indexOf('captchaUrl')>-1){
        debugger;
    };
    return JSON.parse_.apply(this,arguments);
};

• 仅对xhs旋转图片的解码，通过hook 可以断定到 无疑也是jsvmp的解码，通过插桩就可以分析出相应的解密方法，授之于鱼不如授之于渔,只提供思路。
• 代码演示如下：
• 
  另外有百度挂绳图片还原的，放在挽风 不不大佬星球了。大佬们有需自取base64解码下：aHR0cHM6Ly90LnpzeHEuY29tLzBhTFAydWxzaw==。