js逆向之猿人学-反混淆刷题平台第十八题（jsvmp）

猿人学第十八题[题解找到请求发送的位置确认参数生成位置加密过程hook 说实话，这种反爬真的是第一次见，而且反爬逻辑还算比较清晰，参数没有被过分的加密处理很容易推算出来，好了，既然都做到第十八题了，其他的废话也不多说，直接进入调试阶段。 找到请求发送的位置 第一页没有加密，跳过，直接看第二页的数据，抓到请求后，点击initiator查看请求发起位置，点进去第一个 代码如图 大眼一看，这里没有任何添加参数什么乱起八糟的逻辑，既然被标记位困难那肯定有他的道理在的，从xmlHttpRequest生成开始，一步

JSVMP（JavaScript Virtual Machine Protection）是一种将原始JavaScript代码编译为自定义字节码，并通过专用解释器执行的保护技术。其核心思想是：创建一套自定义指令集（类似CPU指令）将JavaScript关键逻辑编译为该指令集的字节码实现字节码解释器（虚拟机核心）通过复杂的环境模拟和混淆技术增强安全性图表代码graph LRA[原始JS代码] --> B(JSVMP编译器)B --> C[字节码指令]C --> D[JSVMP虚拟机]

文章目录前言1.同样的入口函数研究2.一些难点3.AES代码 声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 前言 前面刚刚试了一下网络者的jsvmp，今天就去试了一下猿人学的jsvmp，发现这两个案例都是较为简单jsvmp 地址：aHR0cHM6Ly9tYXRjaC55dWFucmVueHVlLmNvbS9tYXRjaC8xOA== 较为详细的请看我前面网络者那篇，因为两个网址较为相似，方法也是相同的，这点就记录一些关键点。 1.同样的入口函数研究 那这些名.

从图中可以看到第一页没有什么加密参数，第二页才开始有 ，其中最为关键的是v，t加密入口方向进去后会看到这可能是个AES加密在这里下个断点会看到这个pwd和secret_key向上跟栈，他们是从这里return yU_[_v].apply(yU_, __)进来的其实这两处就是本题最关键的了，对于jsvmp常见的有两种方法，第一中是补环境，第二个是日志断点算法还原，我这里用的是日志断点算法还原，分别在这两个位置第一个第二个下完后刷新看控制台。

猿人学练习平台 web 比赛第十八题：jsvmp，hook，插桩，AES 加密

jsvmp-洞察先机一、前言二、解析过程分析三、代码实现四、参考文献 一、前言 又是很长时间没更博客了，今天终于花时间把最后一题给解决了，至此猿人学赛题的学习基本告一段落，总的来说大部分题对我来说都很有挑战性，而每次解题过程中也会学到点新知识。目前的达到的水准是即使有些完全没思路的加密，看下其他大神分享的解题过程，基本上自己也能摸索着还原出来，虽然距离大佬们还有不小的差距，但相比起挑战习题最初的我来说，还算是有一定进步了。总之也算是完成了猿人学赛题的挑战目标，嗯，废话不多说，进入正题。 二、解析过程分析 首

1.

第4页：[‘1004m209’, ‘1004m208’, ‘1004m207’, ‘1004d208’, ‘1004u209’]第5页：[‘1052m197’, ‘1052m199’, ‘1052m200’, ‘1051d201’, ‘1051u203’]第2页：[‘905m206’, ‘905m207’, ‘905m208’, ‘905d209’, ‘905u211’]第3页：[‘950m203’, ‘950m204’, ‘950m206’, ‘950d208’, ‘950u210’]

找到了，能看到明文为'4|321m282,322m282,322m283,322d283,322u283'，密钥和iv向量为67212c9f67212c9f，目前还是有点懵逼，下一步看看日志。验证当使用key和iv，明文与浏览器相同时，结果也一样，将明文除page外参数写死。能看到这个地方出现了密钥，按照toString（16）方法试一下，能看到key就是时间戳转为16进制67212ef9后重复两次，接下来进行验证，js标准库CryptoJS是否与网站的相同。得出结果，浏览器验证答案正确，分析结束。

任务十八：抓取这5页的数字，计算加和并提交结果标题已经给到提示jsvmp，这里先了解一下它：jsvmp技术提供了一种将JS代码编译成二进制指令集的方法，并模拟执行这些指令。它具有跨平台兼容性、性能优化、安全性和提供丰富的API等优点。然而，它也存在性能损失、资源消耗和调试困难等缺点。通过使用jsvmp技术来实现JS代码的加密和解密，我们可以更好地保护我们的代码和数据。上面这段引用，基本就是技术黑话！jsvmp简单的理解就是把原先的代码打乱成字符串，在通过自己的逻辑再重新拼接字符串执行程序。

js逆向之webpack小试牛刀

第十八题 jsvmp 洞察先机 - 猿人学

JavaScript｜免费导入题库，考试复习工具，刷题神器，支持导入excel题库【完全免费+提供源码】。然后找了半天不是运行不了就是要收费之类的，总是找不到简单可用的，于是自己就想想能不能用javascript自己写一个，然后就东拼西凑一些网上的可用代码自己写了个小工具，实现了用javascript读取EXCEL表的题库，然后实现自动出题复习并算分，不过由于需要用到IE的EXCEL AX控件，所以只能用IE内核的浏览器使用。现在分享给遇到同样问题的朋友们，代码写的一般般，有兴趣童鞋的可以改改丰富一下功能。

某数据网站MD5加密参数构造

2019/5/24 1.Ajax的优势：1.可搜索性 2.开放性 3.费用 4.易用性 5.易于开发。 2.Flash的优势：1.多媒体处理 2.兼容性 3.矢量图形 4.客户端资源调度 3.Ajax的劣势：1.它可能破坏浏览器的后退功能 2.使用动态页面更新使得用户难于将某个特定的状态保存到收藏夹中 ，不过这些都有相关方法解决。 4.Flash的劣势：1.二进制格式 2.格式私有 3.fla...

题目列表第一题：数字转换为字符串 第一题：数字转换为字符串 题目 sumStrings(‘1’,‘2’) // => ‘3’ 注意的地方在于大数字的计算会被转换为科学计数法，并且会省略一部分数字，所以把科学计数法转换为正常十进制的结果不对 这里可以看出 toString 和 toLocalString两个方法的区别 我们需要的是：712577413488402631964821329 to...