jsvmp

AST学习笔记至少入个大门

我的理解:AST相当于把js代码所有语法解析为抽象的树.用处大概就是逆向的时候把混淆的代码还原逻辑,方便看逻辑.,以下所有笔记都是抄自悦来客栈的老板的星球jsvmp相关请看JSVMPjs加密一.直观地看

[meng·2024-02-03 04:45

js逆向jsvmp篇某程算法还原（一）

提示！本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除！前言：本篇文章主要分析的是sent参数的算法还原，而sent参数是手机端网页版的参数，这篇文章其实写好有将近一年的时间了，不过因为某些原因，所以一直没有发文章，现在好久没有发过文章了，然后也感觉没啥可发的东西，就干脆发一下某程系列的吧，后面会依次把98k（浏览器指纹）、testab包括登录遇到的验证码相关的分析

时光亦不回首·2024-01-26 00:25

js逆向jsvmp篇某程算法还原（二）

提示！本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除！前言：前面分析过手机端网页版的sent参数，这一篇是分析的是PC端网页版的testab参数，其实当你看到这两个参数的时候，你会发现它们特征都是一样的，如果你还原过sent参数的算法，大概会想testab参数就是sent参数吧，就会拿sent参数的算法去试一下，然后会发现用不了，用不了就对了嘛，以为某程闹着玩呢，

时光亦不回首·2024-01-26 00:25

某书jsvmp算法还原X-S分析

七夕版x-s算法还原一个人一个人一个人孤零零孤零零孤零零写代码写代码写代码苦苦苦啊啊啊加密流程：x1,x2,x3,x4拼接进行base64>>base64进行加密得到乱码>>乱码取值运算得到payload>>payload和其他固定参数结合得到最终的base64X-S=XYW_+base64七夕版X-S加密点定位全局搜索"window._webmsxyw"，定位至一个main的js文件里面，在下方

吃兔999·2024-01-26 00:24

某jsvmp的分析过程

打开F12找到有a_bogus的请求链接找到可能是加密算法的就是，下断点原js保存到本地,并替换本地js，方便修改js有经验的伙伴肯定知道，这是jsvmp，里面有很多嵌套的循环，这里需要用到插桩法，就是把

shifuren·2024-01-26 00:23

X-Bogus加密参数分析与jsvmp算法（仅供学习）

文章目录1.抓包分析2.X-Bogus参数分析【作者主页】：吴秋霖【作者介绍】：Python领域优质创作者、阿里云博客专家、华为云享专家。长期致力于Python与爬虫领域研究与开发工作！【作者推荐】：对JS逆向感兴趣的朋友可以关注《爬虫JS逆向实战》，对分布式爬虫平台感兴趣的朋友可以关注《分布式爬虫平台搭建与开发实战》还有未来会持续更新的验证码突防、APP逆向、Python领域等一系列文章1.抓包

吴秋霖·2024-01-19 19:52

jsvmp-某乎 x-zes-96 算法还原

文章目录1.找到关键入口2.分析流程3.算法还原前言仅作学习交流，非商业用途，如侵删。记一次算法还原，手撕vmp的过程。网站链接aHR0cHM6Ly93d3cuemhpaHUuY29tL3NlYXJjaD9xPXB5dGhvbiZ0eXBlPWNvbnRlbnQ=1.找到关键入口我们选择直接使用粗暴的搜索方法，要解密的x-zes-96在这个urlheader里面。//隐藏域名防止帖子暴毙https

zhoumi_·2023-12-26 08:27

瑞数jsvmp算法还原流程讲解

提示！本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除！前言又是很久没写文章了，今天水一篇文章吧，鉴于之前有看到过别人的文章被警告的案例，所以这篇文章就仅写一下还原瑞数vmp的大概流程吧（仅记录下自己还原的思路）网站链接：aHR0cDovL2VwdWIuY25pcGEuZ292LmNuL3BhdGVudC9DTjEwNTYzNzU1NUI=算法还原流程瑞数大家应该都很熟

时光亦不回首·2023-11-15 05:53

JS逆向---补环境方法详解（案例一分析-今日头条）

文章目录前言一.JS虚拟机保护方案二.实战分析前言该文章主要进行讲解遇到JSVMP情况下怎样进行补环境方法对JS部分进行逆向声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容

半离岛·2023-11-11 04:35

逆向-文心一言开发者控制台调试

一打开标准的无限debugger往上一层可以发现是jsvmp，这样替换文件相对来说就不太好搞根据测试如果卡在debugger就会跳转页面但是放行debugger就可以正常使用可以基本确定debugger

mYlEaVeiSmVp·2023-11-09 02:28

初试jsvmp加密

分析目标目标网站腾讯的点选验证码(我这边是本地环境，所以没有网址)目标参数cap_union_new_verify.collect目标js文件tdc.js?app_data=流程分析(分析算法)我们打开我们要分析的网站，过一下点选验证码，抓一包，可以得到https://turing.captcha.qcloud.com/cap_union_new_verify这个就是发送验证码验证的包，其中col

黑剑客与剑·2023-10-10 03:25

jsvmp逆向(补环境篇)

初试jsvmp加密。但是可能有伙伴觉得不够详细。这里放一个大佬的文章链接。https://www.52pojie.cn/thread-1521480-1-1.html。其实就是一个变形的xtea加密。

黑剑客与剑·2023-10-10 03:25

jsvmp xs逆向学习

内容仅供参考学习欢迎朋友们V一起交流：zcxl7_7首先直接搜索关键词找到encrypt位置接下来就是分析encrypt过程，详情请看专栏中的文章

一位路过的程序员·2023-10-08 16:40

某音网页端 X-Bogus 参数

某音网页端用户信息接口X-Bogus参数接口：aHR0cHM6Ly93d3cuZG91eWluLmNvbS9hd2VtZS92MS93ZWIvdXNlci9wcm9maWxlL290aGVyLw==什么是JSVMP

逆向协议风控大师·2023-09-23 04:56

JS虚拟机JS加密技术：优缺点及案例研究

本文将介绍jsvmp技术的优缺点，并提供一些案例代码。一、jsvmp技术的优点跨平台兼容性：jsvmp技术可以在不同的操作系统和硬件平台上运行，因为它是基于软件的虚拟机。

mxd01848·2023-09-02 22:09

jsvmp逆向记录xhs

前言本次逆向的目的主要是感受xhs的jsvmp，完善一下自己的补环境框架，并无相关业务，所有具体各个参数获取的流程以及cookie啥的就不分析了。上手之前，先找相关文章看看，所谓砍柴不费磨刀工功。

huangch135·2023-07-23 19:49

jsvmp逆向实战x-s、x-t算法还原

jsvmp逆向实战x-s、x-t算法还原什么是jsvmp定位关键点log插桩日志分析代码还原什么是jsvmpjsvmp就是将js源代码首先编译为自定义的字节码，只有对应的解释器才能执行这种字节码，这是一种前端代码虚拟化保护技术

逆向三十六计·2023-07-20 11:35

【2023-07-18】jsvmp逆向profileData

加密逻辑注册gid需要用到profileData，profileData的加密逻辑是将一个46对键值对的json经过bas64编码后进行des加密，这46对键值对都是环境和设备相关的一些参数，要完整还原profileData还需要将这些参数的生成逻辑进行还原。变量名说明keydes加密密钥memery设备内存screen屏幕分辨率paramsjson数组，里面有46个参数运行结果

逆向三十六计·2023-07-20 11:02

JS逆向系列之猿人学爬虫第7题-动态字体，随风漂移

文章目录题目地址加密逻辑分析初测完整代码往期逆向文章推荐：JS逆向之今日头条signatureJS逆向之抖音__ac_signatureJS逆向之淘宝signJS逆向之知乎jsvmp算法JS逆向之艺恩数据

冰履踏青云·2023-07-16 01:19

【JavaScript 逆向】猿人学 web 第十八题：jsvmp，洞察先机

案例目标网址：第十八题jsvmp洞察先机-猿人学本题目标：抓取5页数字，计算加和并提交结果常规JavaScript逆向思路一般情况下，JavaScript逆向分为三步：寻找入口：逆向在大部分情况下就是找一些加密参数到底是怎么来的

Yy_Rose·2023-07-16 01:15

JS逆向系列之猿人学爬虫第18题-jsvmp - 洞察先机

先跟栈往下翻翻看里面确实有jsvmp防护特征在初次跟栈点进去

冰履踏青云·2023-07-16 01:44

JS逆向系列之猿人学爬虫第2题-js混淆-动态cookie1

文章目录目标网站hook定位cookie参数AST还原jspython调用测试往期逆向文章推荐：JS逆向之今日头条signatureJS逆向之淘宝signJS逆向之知乎jsvmp算法JS逆向之艺恩数据JS

冰履踏青云·2023-06-22 15:17

【JS逆向】之jsvmp猿人学18题

JSVMP我又是很长时间没更博客了今天讲jsvmp，这个玩意算是现在保护js代码最大的工具之一吧vmp大家应该都知道就是虚拟机其实一样是混淆控制流但是如果你想去跟这个玩意呢那么可能你跟个一两天都不一定能搞出来跟栈还需要很强大的经验的和耐心

_花爷·2023-06-17 22:13

JS逆向系列之猿人学爬虫第4题-雪碧图-样式干扰

文章目录目标网站分析参考代码往期逆向文章推荐：JS逆向之今日头条signatureJS逆向之抖音__ac_signatureJS逆向之淘宝signJS逆向之知乎jsvmp算法JS逆向之艺恩数据JS逆向之网易云音乐

冰履踏青云·2023-04-05 04:26

JS逆向系列之猿人学爬虫第3题-访问逻辑-推心置腹

文章目录目标网站抓包分析代码整合往期逆向文章推荐：JS逆向之今日头条signatureJS逆向之淘宝signJS逆向之知乎jsvmp算法JS逆向之艺恩数据JS逆向之网易云音乐JS逆向之巨量星图sign签名

冰履踏青云·2023-04-05 04:26

关于js逆向某日头条参数_signature生成中jsvmp的补环境

varwindow=global;functionevnProxy(obj){returnnewProxy(obj,{get:function(target,p,receiver){console.log("get:",target,p,target[p]);returnReflect.get(target,p)//returntarget[p]},set:function(target,p,va

Python 键盘上的舞者·2023-04-05 04:26

关于某日头条_signature参数逆向生成纯补环境

主要是jsvmp里面，练习逆行中，函数的调用和补环境的手法varwindow=global;vardocument={};document.referrer='';varlocation={href:"

Python 键盘上的舞者·2023-04-05 04:25

dy之__ac_signature

文章目录目标网站参数定位补环境代码python测试往期逆向文章推荐：JS逆向之今日头条signatureJS逆向之淘宝signJS逆向之知乎jsvmp算法JS逆向之艺恩数据JS逆向之网易云音乐JS逆向之巨量星图

冰履踏青云·2023-04-05 04:23

【JavaScript 逆向】今日头条 jsvmp，_signature 参数分析

前言现在一些网站对JavaScript代码采取了一定的保护措施，比如变量名混淆、执行逻辑混淆、反调试、核心逻辑加密等，有的还对数据接口进行了加密，这次案例是通过补环境过jsvmp。

Yy_Rose·2022-12-04 15:55

jsvmp-某乎_x-zes-96参数算法还原（手把手教学）

提示！本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除！网站链接aHR0cHM6Ly93d3cuemhpaHUuY29tL3NlYXJjaD9xPSVFNCVCOCVBQSVFNCVCQSVCQSVFNiU4OSU4MCVFNSVCRSU5NyVFNyVBOCU4RSZ0eXBlPWNvbnRlbnQ=案例分析加密参数：x-zse-96定位加密参数位置直接全局搜索x-z

时光亦不回首·2022-11-07 11:35

js逆向-知乎最新x-zse-96 逆向源码(2022-09-25更新)

那家伙，把我难废了都，各种诡异的问题，差点EMO了，发现自己学的还是太水了，，，，于是各种查帖子，发现这个加密就是个jsvmp加密、、、，不过最终还是被我弄出来了，先上效果图吧：分析过程也是遇到了很多坑

m0_73457669·2022-11-07 11:50

【JS 逆向百例】某音 X-Bogus 逆向分析，JSVMP 纯算法还原

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！逆向目标目标：某音网页端用户信息接口X-Bogus参数接口：aH

·2022-10-19 17:34

某音jsvmp下参数分析笔记

某音jsvmp下参数分析笔记在获取个人主页发布视频的时候，会有两个特别的参数X-Bogus和_signature，但是在全局搜索的时候，却完全没有搜索到这两个关键字，按照以往的经验，字节的会重写XMLHttpRequest

渔滒·2022-09-12 08:51

【JS逆向系列】某乎x96参数与jsvmp初体验

【JS逆向系列】某乎x96参数与jsvmp初体验js分析jsvmp分析第一种解决方案-补环境第二种解决方案-修改操作码第三种解决方案-算法还原参考文章样品网址：aHR0cHM6Ly93d3cuemhpaHUuY29tLw

渔滒·2022-09-12 08:21

js逆向JSVMP篇新版某乎_x-zes-96算法还原

前言最近有人在jsvmp-某乎_x-zes-96参数算法还原（手把手教学）CSDN上的发布文章下说跟某乎的加密不一样，然后就去看了下，发现某乎更新了加密算法，具体啥时候更新的就不太清楚了，之后发现通过

时光依旧不在·2022-09-12 08:47

某乎x-zse-96参数，逆向算法

前言算上前两个网站的jsvmp，就还没有去具体的网站实践，最近就试了一下知乎的x-zse-96参数，看大佬都推荐去逆向这个参数。

果、失·2022-09-12 08:47

JS逆向之某头条jsvmp逻辑层算法分析

今天我们来研究下，某头条的jsvmp逻辑层加密算法，其主要的目的是想在大家在接触此类算法时，给出点实质性的建议和思路。

秃然的自我7·2022-09-12 08:17

【JS逆向系列】某乎x96参数3.0版本与jsvmp进阶

【JS逆向系列】某乎x96参数3.0版本与jsvmp进阶前言初看js代码补环境方案修改字节码方案（反混淆与反汇编）算法还原后记前言距离上一次的某乎jsvmp也过了好一段时间，现在也从2.0的版本升级到了

渔滒·2022-09-12 08:42

js逆向-腾讯滑块collect参数

目录一、案例分析二、collect参数定位与分析一、案例分析提示：此篇文章并没有解决整个滑块部分，如明文如何生成都未研究，只是在已有明文的基础下，去研究了jsvmp执行的流程与插桩的尝试过程，仅仅是思路过程学习记录网址如下

十一姐·2022-04-18 09:58

js逆向案例-jsvmp纯扣逻辑

目录一、常用的js基础知识二、常用的谷歌操作三、jsvmp的特征四、jsvmp扣逻辑一、常用的js基础知识js各种运算符：比如位运算符：&、|、^、~、>、>>>，算术运算符：+、-、*、/、%、++、

十一姐·2022-02-27 13:59

推荐频道