某音jsvmp下参数分析笔记

最新推荐文章于 2024-05-26 18:19:43 发布

渔滒

最新推荐文章于 2024-05-26 18:19:43 发布

阅读量5k

点赞数 4

分类专栏： python javascript 文章标签： javascript python 算法

本文链接：https://blog.csdn.net/zjq592767809/article/details/124505259

版权

python 同时被 2 个专栏收录

33 篇文章 32 订阅

订阅专栏

javascript

24 篇文章 43 订阅

订阅专栏

某音jsvmp下参数分析笔记

在获取个人主页发布视频的时候，会有两个特别的参数

在这里插入图片描述
X-Bogus和_signature，但是在全局搜索的时候，却完全没有搜索到这两个关键字，按照以往的经验，字节的会重写XMLHttpRequest原型下的方法，当发出请求前，会经过一段加密逻辑，自己加上校验的参数，那么在网站上试一试

在这里插入图片描述
果然XMLHttpRequest原型下的open方法被重写了，点进去后，发现在webmssdk.js这个里面，这个就是jsvmp的入口

在这里插入图片描述
下一个断点往下拉，当触发请求的时候，就会断下，可以看到open方法的三个参数，跟着单步往下走，就会进入_0x20653b函数

在这里插入图片描述
这个函数带有8个参数，既然是jsvmp，那就用jsvmp的思路来看看这8个参数分别代表什么意思，经过多次对比，可以得到下方的表格

变量名	含义
_0x52f757	字节码
_0x1f5661	函数基址
_0xabd09a	函数长度
_0x204c10	本地变量
_0x2bf5d9	闭包变量
_0x5cca65	函数调用者
_0x1a0d5a	无意义
_0x4420e0	分支类型

知道变量的类型后，那么可以尝试根据字节码，来编写一个对应的解释器，根据函数基址为578，函数长度为71，生成open方法的伪代码如下

function open(){
    this["_byted_intercept_list"] = [];
    var local_var_0x0 = new window["Object"]();
    local_var_0x0["func"] = "open";
    local_var_0x0["arguments"] = argument_$2;
    this["_byted_method"] = argument_0["toUpperCase"].apply(argument_0, []);
    this["_byted_url"] = argument_1;
    return argument_$0[26].apply(this, argument_$2);
}

函数非常短，看起来不像是生成两个参数的，功能只是把设置了_byted_method和_byted_url这两个属性，其中argument_$0[26]正是底层的open方法

既然不在open方法，那么很有可能就是在send方法了

在这里插入图片描述
继续点进去

在这里插入图片描述
可以看到send方法被绑定到这里了，继续单步调试，又来到了熟悉的地方

在这里插入图片描述
继续往下单步调试，可以看到send方法的字节码以及函数基址等数值，继续尝试生成伪代码

function send()  {
  for (; this["_byted_url"]["indexOf"].apply(this["_byted_url"], ["_signature="]) > 0 - 1;) {
    return argument_$0[28].apply(this, argument_$2);
  }
  
  this["_byted_body"] = argument_0;
  argument_7 = this["onreadystatechange"];
  argument_8 = this["onabort"];
  argument_9 = this["onerror"];
  argument_10 = this["onload"];
  argument_11 = this["onloadend"];
  argument_12 = this["onloadstart"];
  argument_13 = this["onprogress"];
  argument_14 = this["ontimeout"];
  var local_var_0x0 = new window["Object"]();
  argument_15 = local_var_0x0;
  argument_50 = 0;
  
  for (; argument_50 < argument_$0[30]["length"];) {
    argument_15[argument_$0[30][argument_50]] = this["upload"][argument_$0[30][argument_50]];
    argument_50++;
    argument_50 = argument_50;
  }
  
  argument_16 = argument_$0[3]["msStatus"];
  *********省略代码****************
}