webpack案例----pdd(anti-content)

本文章中所有内容仅供学习交流,相关链接做了脱敏处理,若有侵权,请联系我立即删除!

目标网址:aHR0cHM6Ly9waW5kdW9kdW8uY29tL2hvbWUvM2M=

加密参数:anti_content

载荷里面的rn是不变的

发现加密是anti-content

搜索

打断点之后下拉刷新,停在了这

e为加密参数

往上翻发现e是异步产生的

、断住之后单步执行进入l方法

进入B方法

发现返回值

n一看就是一个加载器,然后就开始扣代码

发现他是一个加载器导出

导出所有子文件

浏览器运行出值

先简化代码具体看https://articles.zsxq.com/id_r5ge6ldewuz7.html

复制代码
window.mycode=""
!function(e) {
    function t(t) {
        for (var n, o, a = t[0], f = t[1], i = t[2], u = 0, s = []; u < a.length; u++)
            o = a[u],
            Object.prototype.hasOwnProperty.call(d, o) && d[o] && s.push(d[o][0]),
            d[o] = 0;
        for (n in f)
            Object.prototype.hasOwnProperty.call(f, n) && (e[n] = f[n]);
        for (l && l(t); s.length; )
            s.shift()();
        return c.push.apply(c, i || []),
        r()
    }
    function r() {
        for (var e, t = 0; t < c.length; t++) {
            for (var r = c[t], n = !0, o = 1; o < r.length; o++) {
                var f = r[o];
                0 !== d[f] && (n = !1)
            }
            n && (c.splice(t--, 1),
            e = a(a.s = r[0]))
        }
        return e
    }
    var n = {}
      , o = {
        21: 0
    }
      , d = {
        21: 0
    }
      , c = [];
    function a(t) {
        if (n[t])
            return n[t].exports;
        var r = n[t] = {
            i: t,
            l: !1,
            exports: {}
        };
		window.mycode+="\""+t+"\":"+e[t]+",\n"
        return e[t].call(r.exports, r, r.exports, a),
        r.l = !0,
        r.exports
    }
	window.yan=a

简化之后

利用jsdom补出具体代码见知识星球 | 深度连接铁杆粉丝,运营高品质社群,知识变现的工具

相关推荐
adminwolf7 分钟前
自研企业微信SCRM系统源码独立部署(Golang+Vue.js)
前端·vue.js·企业微信
小短腿的代码世界8 分钟前
QwtPolar 与实时示波器级渲染优化:雷达图到示波器曲线的极限性能调优
前端·qt·架构·交互
早起傻一天~G16 分钟前
vue2+element-UI上传文件
javascript·vue.js·ui
机器视觉知识推荐、就业指导25 分钟前
npm 安装/运行报错及解决方案
前端·npm·node.js
摇滚侠26 分钟前
12 移动端 WEB 前端 WEB 开发 HTML5 + CSS3 + 移动 WEB
前端·css3·html5
ez52fF0k828 分钟前
.NET11云原生CI/CD在云原生应用持续集成与交付安全加固
前端·c#·交互
独泪了无痕31 分钟前
pnpm依赖管理:从零开始的实践手册
前端·npm·node.js
张风捷特烈32 分钟前
状态管理大乱斗#08 | MobX 源码评析 - 透明魔法
android·前端·flutter
mCell33 分钟前
HTML:AI 时代的通用表达层
前端·html·aigc
mobº37 分钟前
Vue3 +TypeScript 项目总结
前端·javascript·typescript