【困难】 猿人学web第一届 第18题 jsvmp 洞察先机

文章目录

  • 数据接口分析
  • 还原加密参数
  • 插桩调试
  • 分析日志
    • 插桩补充
  • python 代码

数据接口分析

数据接口 https://match.yuanrenxue.cn/match/18data
在这里插入图片描述

请求参数
{page: 页码, t: 时间戳, v: 加密值}在这里插入图片描述
请求第一页不需要携带 t, v 参数
在这里插入图片描述

cookie
只需要携带 sessionid
在这里插入图片描述

只要 还原加密字段 v

还原加密参数

查看数据接口对应的 request 栈
在这里插入图片描述
下断点，点击页码请求数据，会在对应的位置断住
在这里插入图片描述
断住后单步执行到， xml.open 方法是被重写过的，跟进去
在这里插入图片描述
代码是压缩成一行的
拿到本地格式化再折叠
可以很明显的看到是一个自执行函数
这个自执行函数传入的参数就是这个 vmp 对应的指令
在这里插入图片描述

继续跟栈，可以找到这个 vmp 对应的解释器
在这里插入图片描述
将断点放到最后一行
在这里插入图片描述
单步进去，这个函数就是对应的解释器
在这里插入图片描述

解决 vmp 最有效的办法就是插桩看日志，根据日志的信息 进行合理的猜测 / 还原

插桩调试

插桩应该插在：
运行了方法，同时使用变量接收的位置 xxx = xxx(xxx, xxx) 或 xxx.apply(xxx, [xxx])
又或者是 return 语句后面 进行了计算操作 xxx1 + xxx2 (运算操作)

在这个解释器有很多符合这两个特征的地方
这里只插关键的位置

搜索 27 == __U
这个 return语句后进行了运算操作在这里插入图片描述
这里是三元表达式，如果想知道进行了什么运算操作的花可以将这里的 三元表达式还原成 if
插入条件断点
在这里插入图片描述
这里的代码是用 ast 还原后再重新生成的 (ast 真方便 /dog)
对应的代码 ↓

if(33==(v_=vv_)){console.log(27,"V_ instanceof y_;",V_,y_,V_ instanceof y_)V_ instanceof y_;}else{if(23==v_){console.log(27,"V_ in y_;",V_,y_,V_ in y_)V_ in y_;}else{if(19==v_){console.log(27,"V_ + y_;",V_,y_,V_+y_)V_+y_;}else{if(46==v_){console.log(27,"V_ - y_;",V_,y_,V_-y_)V_-y_;}else{if(14==v_){console.log(27,"V_ / y_;",V_,y_,V_/y_)V_/y_;}else{if(31==v_){console.log(27,"V_ * y_;",V_,y_,V_*y_)V_*y_;}else{if(32==v_){console.log(27,"_y_(V_, y_);",V_,y_,_y_(V_,y_))_y_(V_,y_);}else{if(27==v_){console.log(27,"V_ % y_;",V_,y_,V_%y_)V_%y_;}else{if(25==v_){console.log(27,"V_ < y_;",V_,y_,V_<y_)V_<y_;}else{if(2==v_){console.log(27,"V_ <= y_;",V_,y_,V_<=y_)V_<=y_;}else{if(16==v_){console.log(27,"V_ > y_;",V_,y_,V_>y_)V_>y_;}else{if(42==v_){console.log(27,"V_ >= y_;",V_,y_,V_>=y_)V_>=y_;}else{if(40==v_){console.log(27,"V_ & y_;",V_,y_,V_&y_)V_&y_;}else{if(39==v_){console.log(27,"V_ != y_;",V_,y_,V_!=y_)V_!=y_;}else{if(21==v_){console.log(27,"V_ !== y_;",V_,y_,V_!==y_)V_!==y_;}else{if(47==v_){console.log(27,"V_ | y_;",V_,y_,V_|y_)V_|y_;}else{if(50==v_){console.log(27,"V_ ^ y_;",V_,y_,V_^y_)V_^y_;}else{if(26==v_){console.log(27,"V_ == y_;",V_,y_,V_==y_)V_==y_;}else{if(37==v_){console.log(27,"V_ === y_;",V_,y_,V_===y_)V_===y_;}else{if(8==v_){console.log(27,"V_ << y_;",V_,y_,V_<<y_)V_<<y_;}else{if(18==v_){console.log(27,"V_ >> y_;",V_,y_,V_>>y_)V_>>y_;}else{if(1==v_){console.log(27,"V_ >>> y_;",V_,y_,V_>>>y_)V_>>>y_;}else{console.log(27,"void 0;",V_,y_,void 0)void 0;}}}}}}}}}}}}}}}}}}}}}};false

搜索 48 == __U
这个 return 语句后面执行了 apply 方法在这里插入图片描述
插入条件断点
在这里插入图片描述
对应的代码 ↓

if(__V(_, ___(u_), 0, 0, _u__).name){
    console.log(48, __V(_, ___(u_), 0, 0, _u__).name, 'apply', y__(____));
}else{
    console.log(48, 'function(){}', 'apply', y__(____));
};false

搜索 32 == __U
这个 return 语句后面执行了 apply 方法在这里插入图片描述
插入条件断点
在这里插入图片描述
对应的代码↓

if(yU_ instanceof Function){
    console.log(32, yU_.name, yU_[_v].name, ...__)
}else{
    console.log(32, yU_, yU_[_v].name, ...__)
};false

其实还少了两个地方的桩没有插，后面有补充，最好补上
在 目录 日志分析下的 插桩补充目录，点击跳转过去即可

分析日志

插好桩以后，点击页码进行请求 会生成对应的日志（第1, 5页不会进行加密）
生成日志后，将日志保存到本地在这里插入图片描述
在出现密文后的日志全部删除，不需要分析在这里插入图片描述
这里就是生成的密文，和请求字段的密文是一致在这里插入图片描述在这里插入图片描述

替换掉无意义的内容
在这里插入图片描述
在这里插入图片描述

从头开始分析（这里只分析关键信息）

这一段指令集的目的是生成 鼠标轨迹数组
在页面一直滑动会一直生成这几段日志
在这里插入图片描述
910为鼠标在页面上 x 轴的位置
226 为鼠标在页面上 y 轴的位置
滑动鼠标，那么两个坐标的值会与 m 相加 (move)
按下鼠标左键，那么两个坐标的值会与 d 相加 (down)
抬起鼠标左键，那么两个坐标的值会与 u 相加 (up)
在对应数组的后面执行了 shift 方法
那么这个数组的值就为
[‘912m226’, ‘911m226’, ‘910m226’, ‘910d226’, ‘910u226’]

这段指令是判断你是否点击了第一页或第五页（第一页和第五页不执行后续的加密逻辑）
在这里插入图片描述
其实…这个和还原加密没有关系 /dog（不皮了，后面只分析和加密相关的日志）

执行了 Date.now()方法获取 时间戳
将这个 时间戳 除以 1000
使用 parseInt 将这个时间戳转化为 整数
生成了 t 参数（请求参数的 t 字段）
在这里插入图片描述

使用 toString(16) 将这个数值转化为 十六进制字符串（‘66d9f991’）
将获取的十六进制字符串再相加（‘66d9f991’ + ‘66d9f991’）
使用 slice 方法取索引为 从 0 开始，从 16 结束的字符（‘66d9f99166d9f991’.slice(0,16)）
结果为 ‘66d9f99166d9f991’
在这里插入图片描述
验证
在这里插入图片描述

获取页码与 “|” 相加 （2 + “|”）
获取了轨迹数组并转化为字符串 ([…].toString())
将前面的操作得到的结果再一起相加 (2 + “|” + […].toString())
‘2|912m226,911m226,910m226,910d226,910u226’
在这里插入图片描述

这两个操作分别将上面生成的两个参数进行了解码，是接下来用于加密用的在这里插入图片描述在这里插入图片描述
对应 nodejs 的操作
Crypto.enc.Latin1.parse(‘66d9f99166d9f991’)
Crypto.enc.Latin1.parse(‘2|912m226,911m226,910m226,910d226,910u226’)

全局搜索 encrpyt
查看搜索到的第一个 encrypt
在这里插入图片描述
加密方式是 AES 加密，加密时需要传入 密文，密钥，iv向量
对应着传入的 3 个参数，可以看打印 32 日志的输出方式在这里插入图片描述

先来查看密文
是 Crypto.enc.Latin1.parse(‘2|912m226,911m226,910m226,910d226,910u226’) 的结果在这里插入图片描述
在这里插入图片描述

再来查看密钥
是 Crypto.enc.Latin1.parse(‘66d9f99166d9f991’) 的结果
在这里插入图片描述
在这里插入图片描述

iv 的值与密钥的值一致

接下来加密验证下结果是否一样
在这里插入图片描述

Crypto = require('crypto-js')
let text = Crypto.AES.encrypt(Crypto.enc.Latin1.parse('2|912m226,911m226,910m226,910d226,910u226'), Crypto.enc.Latin1.parse('66d9f99166d9f991'), {
    iv: Crypto.enc.Latin1.parse('66d9f99166d9f991'),  // iv 向量
    // 下面的参数可以填也可以不填，加密模式默认为 cbc， 填充方式默认为 pkcs7
    // mode: Crypto.mode.CBC, // 加密模式
    // padding: Crypto.pad.Pkcs7, // 填充方式
})
console.log(text.toString())

得到的结果与浏览器的一致
在这里插入图片描述
在这里插入图片描述

插桩补充

插桩的点其实有问题，比如为什么我知道是 AES 加密，为什么我知道哪个是 key，哪个是 iv
其实少插了两处桩

全局搜索 18 == _U
插入日志点
18, v_, V__在这里插入图片描述
对应的日志在这里插入图片描述
这就是我为什么知道 密文，密钥 和 iv 的原因

还有一处地方插桩后是可以看得到 字符串 AES 的，但是我忘记在哪里了，这也是我为什么是 AES 加密 Latin1解码的原因，感兴趣的可以自己插桩找找

分析验证完之后 就可以编写 python 代码

python 代码

首先获取 2，3，4，5 页对应的鼠标轨迹数组，将最后两个参数中的 m 替换成 d 和 u 即可
第2页：[‘905m206’, ‘905m207’, ‘905m208’, ‘905d209’, ‘905u211’]
第3页：[‘950m203’, ‘950m204’, ‘950m206’, ‘950d208’, ‘950u210’]
第4页：[‘1004m209’, ‘1004m208’, ‘1004m207’, ‘1004d208’, ‘1004u209’]
第5页：[‘1052m197’, ‘1052m199’, ‘1052m200’, ‘1051d201’, ‘1051u203’]

js代码

Crypto = require('crypto-js')
function sdk(page){
    let slideArr;
    switch (page){
        case 2:
            slideArr = ['905m206', '905m207', '905m208', '905d209', '905u211']
            break;
        case 3:
            slideArr = ['950m203', '950m204', '950m206', '950d208', '950u210']
            break;
        case 4:
            slideArr = ['1004m209', '1004m208', '1004m207', '1004d208', '1004u209']
            break;
        case 5:
            slideArr = ['1052m197', '1052m199', '1052m200', '1051d201', '1051u203']
            break;
    }
    let encryptStr = Crypto.enc.Latin1.parse(page + "|" + slideArr.toString())
    let timeStrap = parseInt(Date.now() / 1000)
    let key_iv = Crypto.enc.Latin1.parse(timeStrap.toString(16) + timeStrap.toString(16));
    let v = Crypto.AES.encrypt(encryptStr, key_iv, {
        iv: key_iv,
        mode: Crypto.mode.CBC, // 加密模式
        padding: Crypto.pad.Pkcs7, // 填充方式
    }).toString()
    return {
        'page': page,
        't': timeStrap,
        'v': v
    }
}

python 代码

import time

import requests
import execjs

headers = {
    "user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36"
}
cookies = {
    "sessionid": "你的sessionId",
}


def call_js(file_name, func_name, *args):
    with open(file_name, mode='r', encoding='utf-8') as f:
        js_code = execjs.compile(f.read())
    return js_code.call(func_name, *args)


def get_match18(page_):
    url = "https://match.yuanrenxue.cn/match/18data"
    params = {}
    if page_ > 1:
        params = call_js('18.js', 'sdk', page_)
    else:
        params['page'] = page_
    response = requests.get(url, headers=headers, cookies=cookies, params=params)
    print(response.json()['data'])
    return response.json()['data']


if __name__ == '__main__':
    nums = 0
    for page in range(1, 6):
        nums_list = get_match18(page)
        for num in nums_list:
            nums += num['value']
        print('page: ', page, 'nums: ', nums)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/874183.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

《PneumoLLM：利用大型语言模型的力量进行尘肺病诊断》|文献速递--基于深度学习的医学影像病灶分割

《PneumoLLM：利用大型语言模型的力量进行尘肺病诊断》|文献速递--基于深度学习的医学影像病灶分割

Title 题目 PneumoLLM: Harnessing the power of large language model for pneumoconiosis diagnosis 《PneumoLLM&#xff1a;利用大型语言模型的力量进行尘肺病诊断》 01 文献速递介绍 在计算机辅助诊断领域&#xff0c;对医学数据的处理和分析能力至关重要。这不仅有助…
阅读更多...
在Application中全局获取context

在Application中全局获取context

首先自定义一个application&#xff0c;继承Application&#xff0c;并在AndroidManifest.xml文件中配置它。 class TvApplication : Application() {companion object {Volatilevar context: Application? nullprivate setfun getContext(): Context {return context ?: t…
阅读更多...
【机器学习】从零开始理解深度学习——揭开神经网络的神秘面纱

【机器学习】从零开始理解深度学习——揭开神经网络的神秘面纱

1. 引言 随着技术的飞速发展，人工智能（AI）已从学术研究的实验室走向现实应用的舞台，成为推动现代社会变革的核心动力之一。而在这一进程中，深度学习（Deep Learning）因其在大规模数据处理和复杂问题求解中的卓越表现，迅速崛起为人工智能的最前沿技术。深度学习的核心是…
阅读更多...
2024年最佳本地营销策略的14个专家意见

2024年最佳本地营销策略的14个专家意见

本地营销对任何企业都很重要——无论您是市中心的夫妻店&#xff0c;还是大型全国连锁店。您都希望被寻找您产品或服务的人看到并找到&#xff0c;而他们通常是在本地搜索这些内容。事实上&#xff0c;几乎一半的Google搜索都有本地意图。 那么&#xff0c;今年哪些是最好的本…
阅读更多...
金智维K-RPA基本介绍

金智维K-RPA基本介绍

一、K-RPA基本组成 K-RPA软件机器人管理系统基于“RPAX”数字化技术打造&#xff0c;其核心系统由管理中心(Server)、设计器(Control)、机器人(Robot/Agent)三大子系统组成&#xff0c;各子系统协同工作&#xff0c;易于构建协同式环境。 管理中心&#xff08;Server&#xff…
阅读更多...
echarts 5.3.2 折线图 tooltip设置trigger为axis无效

echarts 5.3.2 折线图 tooltip设置trigger为axis无效

在使用echarts5.3.2过程中&#xff0c;发生一个不应该发生的bug&#xff0c;希望效果如下 现实中如下 代码中设置了tooltip: {trigger: ‘axis’}不生效啊。查阅文档&#xff0c;应该是这样设置的啊&#xff0c;可是为什么无效呢。改成tooltip: {trigger: ‘item’}虽能显示弹…
阅读更多...
09-03 周二 ansible部署与使用指南

09-03 周二 ansible部署与使用指南

09-03 周二 ansible部署与使用指南 时间版本修改人描述2024年9月3日10:08:58V0.1宋全恒新建文档&#xff0c;2024年9月4日13:57:25v0.2宋全恒调整结构&#xff0c;添加ansible-playbook和ansible-inventory 简介 首先要找一个跳板机&#xff0c;来确保所有的机器都可以访问。然…
阅读更多...
C#自定义控件的放置与拖动

C#自定义控件的放置与拖动

1、自定义控件 using System; using System.Collections.Generic; using System.ComponentModel; using System.Drawing; using System.Drawing.Drawing2D; using System.Linq; using System.Text; using System.Threading.Tasks; using System.Windows.Forms;namespace PartA…
阅读更多...
动态内存管理【存稿】

动态内存管理【存稿】

动态内存管理 1.为什么有动态内存分配&#xff1f; 我们所知道的内存开辟 int a 3; //在栈空间上开辟4个字节 char b a; //在栈空间上开辟1个字节 int arr[30] {0};//在栈空间上开辟120个字节的连续空间这种内存开辟的特点&#xff1a; 空间开辟的大小是固定的 数组在申…
阅读更多...
简单的springboot log4j2日志配置

简单的springboot log4j2日志配置

简单的springboot log4j2日志配置 1.简介 Log4j2 是 Apache Software Foundation 开发的一个日志记录工具&#xff0c;它是 Log4j 的后续版本&#xff0c;并且在多个方面进行了改进。以下是 Log4j2 的一些关键特性&#xff1a; 性能提升&#xff1a;Log4j2 在设计上做了很多优…
阅读更多...
航空维修培训中的虚拟现实辅助工程技术应用

航空维修培训中的虚拟现实辅助工程技术应用

飞机维护对航空旅行安全起着至关重要的作用&#xff0c;据美国劳工统计局的一份报告显示&#xff0c;航空业每年需要招聘12,000名的飞机机械师才能满足行业需求。但由于传统实践培训的限制和航空技术的飞速发展&#xff0c;该行业正面临着专业技术人员短缺的问题。虚拟现实辅助…
阅读更多...
智能新纪元：GPT-Next引领的AI革命及其跨领域应用

智能新纪元：GPT-Next引领的AI革命及其跨领域应用

GPT-Next&#xff1a;性能的百倍提升 在当今这个科技日新月异的时代&#xff0c;人工智能&#xff08;AI&#xff09;无疑是最具活力和变革性的领域之一。最近&#xff0c;OpenAI在KDDI峰会上宣布了一项激动人心的消息&#xff1a;他们即将推出名为“GPT-Next”的新一代语言模…
阅读更多...
JavaScript - Api学习 Day03 （日期对象、节点操作、两种定时器、本地存储）

JavaScript - Api学习 Day03 （日期对象、节点操作、两种定时器、本地存储）

文章目录 一、日期对象1.1 实例化1.2 日期对象方法 二、节点操作2.1 父子兄弟节点1. 父节点查找2. 子节点查找3. 兄弟关系查找 2.2 增删节点1. 创建节点 - createElement2. 添加节点2.1 appendChild() 方法2.2 insertBefore() 方法2.3. 克隆节点 - cloneNode 3. 删除节点3.1 re…
阅读更多...
第11章 32位x86处理器编程架构

第11章 32位x86处理器编程架构

第11章 32位x86处理器编程架构 IA-32(INTEL Architecture, 32-bit)&#xff1a;INTEL 32位处理器架构简称IA-3&#xff0c;以8086处理器为基础发展起来的。该章重点介绍了IA-32处理器的工作方式和相关技术。 IA-32架构的基本执行环境 寄存器的扩展 32位处理器通用寄存器&am…
阅读更多...
Python专项进阶——初步认识Numpy库

Python专项进阶——初步认识Numpy库

NumPy是Numeric Python的缩写&#xff0c;一个优秀的开源科学计算库。 个人理解&#xff0c;NumPy是一个主要围绕着数值数组对象&#xff08;ndarray&#xff09;&#xff08;或叫做矩阵&#xff09;进行各种操作的对象、函数集合。提供很多实用的数学函数&#xff0c;涵盖线性…
阅读更多...
【Python报错已解决】TypeError: expected string or bytes-like object

【Python报错已解决】TypeError: expected string or bytes-like object

&#x1f3ac; 鸽芷咕&#xff1a;个人主页 &#x1f525; 个人专栏: 《C干货基地》《粉丝福利》 ⛺️生活的理想&#xff0c;就是为了理想的生活! 文章目录 前言一、问题描述1.1 报错示例1.2 报错分析1.3 解决思路 二、解决方法2.1 方法一&#xff1a;确保参数类型正确2.2 步…
阅读更多...
知识库管理系统在企业数字化转型中的作用

知识库管理系统在企业数字化转型中的作用

引言 在数字化转型的浪潮中&#xff0c;企业正以前所未有的速度重塑其业务模式、运营流程和组织架构&#xff0c;以适应快速变化的市场环境和客户需求。这一过程中&#xff0c;知识库管理系统作为信息整合与知识共享的核心平台&#xff0c;发挥着举足轻重的作用&#xff0c;不…
阅读更多...
antd-table使用报错的一次记录，rowkey的正确使用

antd-table使用报错的一次记录，rowkey的正确使用

each child in a list should have a unique "key" prop. Each record in table should have a unique key prop, or set rowKey to an unique primary key. 如果你在使用antd-table中报错如上&#xff0c;那么你应该是错误使用rowkey这个属性 正确使用方式&#xf…
阅读更多...
【评估指标】Fβ-score

【评估指标】Fβ-score

1. Fβ-score 概述 Fβ-score 是一种综合考量精确率&#xff08;precision&#xff09;和召回率&#xff08;recall&#xff09;的分类评估指标。其公式为&#xff1a; 1.1 Precision&#xff08;精确率&#xff09;&#xff1a;预测为正类的样本中&#xff0c;实际为正类的比…
阅读更多...
Jupyter Notebook设置代码提示和自动代码补全

Jupyter Notebook设置代码提示和自动代码补全

算法学习、4对1辅导、论文辅导或核心期刊可以通过公众号滴滴我 文章目录 在使用Jupyter Notebook中&#xff0c;会出现Jupyter不像Pycharm一样&#xff0c;可以 自动补全代码以及 代码方法提示等功能&#xff0c;这时候就需要通过给Jupyter安装插件来进行实现。 执行步骤&#…
阅读更多...
最新文章

Copyright @ 2022~2023