js逆向05_ob混淆花指令,平坦流,某麦网(突破ob混淆寻找拦截器)

鼠标选中这行的话,会自动运行,并直接解密,所以这里说的就是尽量不要一下子选中!

解释什么叫花指令:

\[\]中括号大部分都是字符串

就是通过传值调用函数,但是函数中却有这种对变量混淆的代码,就叫花指令

如下演变而来!

这两个步骤就混淆了阅读,让其阅读没那么明确!

就是正常逻辑是蓝色框,但是普通逻辑却是红色框

平坦流

var arr = '7|1|8|9...'这里的数字就,通过比如第一次arr0代表执行如下的case7 、第二次arr1case1、第三次arr2case8、第四次arr3case9这些个步骤!

执行顺序混淆!

就是将字符串'stringify',替代这个点。然后放到数组里面,然后这个字符串还可以进行base64加密,图中的push新增和shift删除就是调整数组的顺序!

请求和响应拦截器,到时候怎么辨别出来,记住undefined。这个then是异步的!!找到请求拦截器后就可以将其断点去掉了!


qi麦网

目标:解密这个包的analysis!

我们知道这个initialtor是有promise.then(),是经过过滤器的但是实际上我们在search里面找不到这个interceptor.request.use(),所以证明这个拦截器是被ob混淆过的!

use的话可以滑下去看源码,unshift就是在数组前面新增!

t很重要,等会儿说!


o就是正式发请求了,n是什么如下图:

有行代码,就是n = Promise.resolve(),resolve就是说这个事情ok了,然后回到n要干什么

n.then ,n然后要干什么,shift就是要从前面删除,t.shift就是从t前面一点点删除。成功跑fulfilled,失败跑rejected!整个流程就是发请求拦截器,请求,响应拦截器

所以我们就知道t就是记录整个响应流程!我们打断点在这里。。。

所以我们就可以定位这个拦截器!!!

【注意】实际操定位有点烦琐,这里这样点,在sources下断点!

然后我们就找到t了!!!

【注意】定位!!! 3是undefined这个是很有用做定位用的!我们直接定位第0个,进去

当我们找到拦截器后,前面.then()就可以放掉了!

剩下就是ob混淆的事情了。。。。。。。。。。。

然后我们根据url在拦截器下断点!

相关推荐
边境悍匪3 分钟前
蜗牛学苑 Java 智能体学习 Day39|SpringAI 会话存储、Function‑Call 工具调用、MCP 思维导图复盘
java·开发语言·spring boot·学习·阿里云
万物智能信息科技16 分钟前
RK3568 的多路显示移植—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】
linux·开发语言·华为·开源·harmonyos
掘金挖土21 分钟前
前端手摸手跑路之 AI 应用开发(三)
前端·后端
蓝悦无人机29 分钟前
Qt Design Studio(QDS)4.8.2项目文件结构详解
开发语言·qt·qt creator·qds·项目文件结构·qtc
计算机魔术师38 分钟前
OpenAI 宣称破解千禧年难题,数学家却说是「反例搜索」?
前端
志尊宝39 分钟前
Vue3 零基础每日笔记(015):条件渲染 v-if 与 v-show——控制 DOM 生死还是控制显隐
前端·vue.js·笔记
yxlalm44 分钟前
4.java秒杀项目第四课-后端商品后台接口
java·开发语言
掘金者阿豪1 小时前
OceanBase 和金仓怎么选?别只看分布式,复杂查询更考验架构取舍
前端·后端·架构
Bug修理工Bubble1 小时前
Swift ARC:一个对象到底什么时候才会被释放?
前端
ClouGence1 小时前
GPT-6 做 UI 自动化测试:Demo 惊艳,但真的适合长期回归吗?
前端·chatgpt·测试