知乎x-zse-96逆向

lll...lll

已于 2024-04-06 00:12:43 修改

阅读量518

点赞数 8

文章标签：前端 javascript 开发语言爬虫 python java

于 2024-03-21 00:09:26 首次发布

本文链接：https://blog.csdn.net/weixin_54573778/article/details/136892150

版权

声明:

本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！wx a15018601872
本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除！q 2766958292

前言:

花了半天时间逆向了唯品会app，最后发现模拟器hook不了so层，暂时不管了后面也比较简单。同时让人快递给我苹果真机和找安卓机子先了后续接着用能雷电吧毕竟学个思路就行了。简单聊一下x-zse-96。

1.逆向过程

1.1.加密入口寻找

直接f12搜索关键字即可。

1.2.怎么获取值

把他扣下来，然后补环境。

1.3.怎么补环境

检测的有是否自动化，还有location,screen,history,window,document原型链,createElement本来使用jsdom补的，但是结果一直不对，就改了换成window=global来补了，检测点原型链比较多。然后就没了。部分伪代码如下。具体补环境行数如图1.3.1。

t9 = RegExp("d_c0=([^;]+)")
tt = t9.exec('coookie');
tE = tt[0]
sign(61763)
function get96(){
    a="url"
b=undefined
tb="101_3_3.0"
tC=d=undefined
c= {
                            zse93: tb,
                            dc0: tE,
                            xZst81: tC
 }
 return _ed(a,b,c,d)
}