逆向入门05_yi恩网

【注意】案例的网址早就下架了,但是思路还是值得参考的!

加密的方式!

fromChartCode是指ascii码 ,图中加密的是"s"

我们提取抓包的话,光是定位send前面小部分jquery是没有用的。所以我们一般都是看到$ajax({success:function}) ,success里面返回的。所以最好在initiator里面定位这个!

【黏连问题】,比如说鼠标滑倒e变量上,但是会整段代码都运行了!所以之后务必要小心

整行代码给复制出来!然后调整代码逻辑

根据函数我们得知这里就是加密的入口!

我们梳理出很多结构,其中最常见一个是这种a(b,c)

中括号里面百分百都是返回字符串,我们不需要理解里面传了什么函数,什么参数。

混淆三:对比图二的19和23行

举例:比如这里是pkeni,然后我们找到对应的函数

这里看到是判断相等

改成图三:

其他照常还原即可

还原后不是没事了的,还要结合前面的代码继续还原


while(!\[\]\[\]),里面这个不要猜直接放浏览器

步骤三:我们知道这个数组是平坦流,也就是指定哪个case先后的执行顺序,所以我们可以将这个case里面的语句提取出来。

【注意】一般检测环境的代码可以注释掉,因为开发环境是没有的。检测navigator里面是否有userAgent。

接下来,将中括号里面的内容全部替换即可!虽然是枯燥了点。。。

但是要注意的就是如图中的0x2246并不一定都是一样的!

【注意】如果这个声明变量的花指令函数,隔太远了怎么办。。我们可以将其输入到浏览器里面直接定位具体函数

调用函数还原


花指令:直到这里灰色了,就代表没有调用了

固定格式的加密库一定要记得,这里是crypto库

其他拓展!!!

它可以将中括号里面的parse提取出来,进行base64加密,然后放到数组中再提取出来设定其执行顺序

图中这个"cc8..."就是个数组,这个数组在不断push和shift在调整这个执行顺序

相关推荐
程序员大阳3 小时前
副队长JavaScript教程(50)-DOM:网页开发的起点
javascript·dom·es·节点·概念·document·关系
香芋芋圆8 小时前
iD-editor 详解|OSM官方在线编辑器,基于D3.js的轻量地图编辑器
开发语言·javascript·编辑器
晗夜未央10 小时前
任务队列反复失败,先分清重试、阻塞和结果待核对
开发语言·javascript
jktantan10 小时前
每个节点 41 字节:把一棵百万节点树拆进 14 个 typed array
前端·javascript·vue.js·算法·typescript
我命由我1234511 小时前
访客系统形式(有用户概念、无用户概念)
java·开发语言·前端·javascript·python·产品运营·产品经理
程序员大阳12 小时前
副队长JavaScript教程(65)-详解JSON:轻量级数据交换格式
javascript·json·序列化·反序列化·stringify·parse
paopaokaka_luck13 小时前
基于springboot+vue的益暖微光公益服务平台(DeepSeek公益助手、善款信息追溯、志愿服务积分闭环、ECharts运营分析、活动状态自动流转)
java·前端·javascript·spring boot·mysql·架构·echarts
栀椩13 小时前
Electron 内嵌页面跨域问题(CORS/PNA)解决全记录
前端·javascript·electron
SEO_juper14 小时前
Chrome 扩展一键查看当前页面 SEO 信息:不用切页面,点一下全出来
前端·javascript·chrome
Highcharts.js14 小时前
CSUN 2026|Highcharts无障碍数据与AI分享
javascript·人工智能·数据分析·highcharts·图表开发