a_bogus算法分析

已于 2023-09-07 11:31:36 修改
阅读量7k 收藏 22
点赞数 8
分类专栏： js逆向学习 文章标签： 抖音a_bogus 抖音vmp a_bogus算法 a_bogus加密 a_bogus
于 2023-07-24 11:14:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yyz_yinyuanzhang/article/details/131888593
版权
js逆向学习 专栏收录该内容
23 篇文章 422 订阅 ¥29.90 ¥99.00
订阅专栏

  • 声明

  • 本文以教学为基准、本文提供的可操作性不得用于任何商业用途和违法违规场景。

  • 本人对任何原因在使用本人中提供的代码和策略时可能对用户自己或他人造成的任何形式的损失和伤害不承担责任。

  • 如有侵权，请联系我进行删除。

  • 这里只是我分析的分析过程，以及一些重要点的记录，没有算法，请大家谨慎订阅

一、目标网站以及参数

网站：aHR0cHM6Ly9hd2VtZS5zbnNzZGsuY29tL2ZhbGNvbi9wb2lfbXdhL3BvaV9kZXRhaWw/cG9pX2lkPTY4MjM5ODEwNDc3NjQ1MzUzMTA=
参数：
在这里插入图片描述

二、参数定位

它这个是一个vmp，目前还没有混淆，还比容易分析，没有明显的参数标识，可以通过堆栈去分析，可以下xhr断点，网上回溯
在这里插入图片描述
在这里插入图片描述
其实主要的逻辑就是在这个bds.js文件里面，看了几个网站，都是一样的

了解本专栏 订阅专栏 解锁全文
Mick Schumacher
关注
  • 8
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 19
    评论
专栏目录
订阅专栏
最新a_bogus参数纯算法分析与还原（含完整JS算法源码）
吴秋霖的博客
05-06 1687
最新a_bogus纯算法还原，文章内含完整JS算法可直接使用！
2024 dy最新a-bogus
最新发布
06-21
最新长ab纯JS算法， 最新a_bogus参数逆向分析及插桩调试技巧
抖音a_bgous逆向教程
qq_62137572的博客
05-25 3311
接下来我们刷新页面，查看控制台的日志信息，可以看到函数的输出包括了true、false、数字以及一长一短的字符串，仔细观察就可以发现这两段字符串是。，如下图所示我们在此函数位置设置一个日志断点，日志的输出值就改为函数输出（注意一定要把本行的其他不相关断点去除，例如图中的灰色断点）第二步我们已经找出了可能的位置，而且此处的代码做了jsvmp混淆，因此我们对此处的代码进行进一步的分析，参数的位置，可以看到此处的代码做了混淆，因此我们要着重进行分析。之外的其他所有参数，因此我们猜想另一个字符串就是我们所需要的。
抖音a_bogus,mstoken全参数爬虫逆向补环境2024-06-15最新版
weixin_48673014的博客
06-12 4367
可以看到，加密最后运行的函数是s.apply(b,u)并且赋值给了l，那么我们可以大胆猜测一下，这个l就是返回的加密结果，但是我们知道request中有很多加密参数，而且这个代码是jsvmp，所以我们可以认为，这里是调用了jsvmp的指令函数，这个指令函数加密了我们的a_bogus，但是也被其他的一些需求调用，所以说我们要定位到加密a_bogus的时机。首先看一下接口的加载器，也就是发送请求的调用栈，挨个查看之后不难发现，加密的入口应该在这两处，由于栈中的调用顺序是从下往上，所以我们先看下面那个入口。
新版a_bogus算法分析（一）
weixin_46084750的博客
03-07 3820
本文记录使用python还原新版a_boguss算法的过程
C#如何使用Bogus创建模拟数据示例代码
08-26
主要给大家介绍了关于C#如何使用Bogus创建模拟数据的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用C#具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
关于a_bogus解析
weixin_52283613的博客
08-24 2741
看了看项目发现，有两个项目新增了abogus的加密，搞一搞，刚开始完全没有思路，多亏尹佬指点一二终于搞出来了。
a_bogus逆向分析
m0_72605044的博客
11-13 5264
但document.all又有具体的功能，这算是JavaScript的一个历史问题了，它浏览器自己执行起来没问题，但对于我们补环境框架来说，要自己实现document的功能同时让其为undefined 就不好解决了。3 这里我们先进入他的启动器里进去找到该方法断点打上，看他是否可以短住，要是短住了那恭喜你成工的定位到该函数了，没找到的具续找，值到短住为只。2 其实他们的算法生成逻辑都是用的同一套算法的，换汤不换药的，用的都是jsvmp来的，只是里面嵌套了很多vmp。对应的函数也没有混淆，找到后导出给。
a_bogus 音 算法还原大赏
bboysteed的博客
09-08 5124
每个循环的处理中，我们都加入这样的日志，将关键的存放运算中间值的变量全部输出到日志中。好的，你已经成功了1/2，毫不夸张的说，好的日志是还原算法的最重要的前提之一哦。其余的类似，看日志就能得出结论，其中24、47等数字都是固定的，看日志就能得出。接着就是看乱码是怎么产生的，那个s4是观察多几个日志发现是固定的。可以看到，是乱码的三个一组，三个一组地生成的4个字符，由乱码、和。可以看出，日志打印出来的信息还是非常全面的，直接告诉你了是调用了。，我还是花费了些时间，思考如何添加日志点的，确实伤头发，哈哈。
a_bogus算法还原
Botton's blog
08-09 2747
计算过程中需要一个4位数组和29位数组，以及一些方法调用，这里通过多次插桩分析日志可以还原调用的函数，数组的计算方法。最近看到这个参数花了点时间研究了一下 流程和X-Bogus差不多，通过对这段字符串。是乱码字符串，通过对时间戳、userAgent、请求的参数等进行计算得到。还是有一点难度的 算法还原完 大概200行左右 感兴趣的可以交流一下。charAt得到最终的44位字符串，代码如下。
算法分析
weixin_44966147的博客
11-22 515
题目 对于数组A[0…n-1]，用插入法实现非降序排序 实验原理 首先新建一个空列表，用于保存已经排序的有序序列，再从原序列中取出一个数，将其插入有序的列表中，重复操作，直至原数列为空 实验代码 #include <stdio.h> #include <stdlib.h> int main() { void InsertSort(int[],int); i...
分析算法
在黑夜中前行
11-28 805
文章目录RAM模型插入排序算法的分析小结 分析算法的意义就是为了预测算法所需要的资源，更通常的说法是为了计算时间复杂度和空间复杂度。 RAM模型 在分析一个算法之前，我们必须有一个要使用的实现技术的模型，包括描述所用资源及其代价的模型。在算法导论中假定了一种通用的单处理器模型——随机访问模型（RAM）。 RAM模型包含真实计算机中常见的指令：算术指令（如加减乘除、取余、上取整、下取整）、数据移动指...
ttweb的X-Bogus ,_signature算法
05-27
在IT行业中，"ttweb的X-Bogus , _signature算法"是一个特定的网络通信安全相关的概念，主要涉及网络编程和算法设计。这个标题暗示我们正在讨论一个与Web服务器交互时使用的自定义头部（X-Bogus）以及一个用于验证...
最新巨量算数（X-Bogus、-signature、msToken）参数加密分析结果（1.0.0.22）
10-09
"最新巨量算数（X-Bogus、-signature、msToken）参数加密分析结果（1.0.0.22）"这个标题揭示了一个针对特定加密机制的深度研究，这种加密机制可能被用于保护敏感信息，比如用户数据或者网络请求的安全性。...
最新a-bogus纯算法（JS版本）
04-25
最新长ab纯JS算法，通过分析jsvmp进行还原，算法通用与所有接口
最新abogus算法还原之传参加密
m0_54373110的博客
03-22 2797
以上只是abogus对加密参数进行了一个简单的分析，最终结果已经实现了，感兴趣的可以评论一下。
_signature、a_bogus、X-Bogus、msToken生成【2023.8.24】全站通用a-bogus
热门推荐
weixin_39010615的博客
04-22 7万+
_signature、a_bogus、X-Bogus、msToken生成【2023.8.24】全站通用a-bogus
a_bogus 算法分析
08-27
a_bogus 算法是一个虚假的算法，它实际上没有实际的功能和效果。它可能是由于错误的理解或者故意制作出来的。下面我会详细解释这个算法。 首先，a_bogus 算法没有正确的输入和输出。它可能会接受一些参数作为输入，但是并没有对这些参数进行任何实际的处理或者计算。它的输出可能是固定的或者完全随机的，与输入无关。因此，无论输入是什么，a_bogus 算法的输出都没有实际的意义。 其次，a_bogus 算法可能会包含伪代码或者错误的代码。它可能用一些看起来很复杂的语句和结构来迷惑人，但是这些代码并没有实际的功能和逻辑。它可能包含一些无用的循环、条件语句或者计算，但是这些步骤并没有对输入进行任何实际的处理和转换。 此外，a_bogus 算法可能是不可维护和不可扩展的。因为它实际上并没有实现任何功能，因此没有办法将其用于解决实际问题或者扩展到更复杂的情况。它可能会给程序员和开发团队带来困惑和浪费时间和资源。 总而言之，a_bogus 算法是一个虚假的算法，没有实际的功能和效果。它可能是由于错误的理解或者故意制作出来的，请不要将其用于实际的开发和应用中。对于算法的正确性和有效性，应该进行严格的分析和评估，确保其满足实际需求和要求。
评论 19
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Mick Schumacher

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值