网站 › 『脱壳破解区』 › 某q音乐新版txjsvmp分析

YIUA 发表于 2024-10-6 12:29

某q音乐新版txjsvmp分析

### 目标网站

`aHR0cHM6Ly95LnFxLmNvbS8=`

目标参数!(https://s2.loli.net/2024/10/06/YLuZjxagAI3kKMT.png)

### 解决方法

补环境：检测环境较少就不进行说明，本文章主要讲一下直接扣取算法

### 流程分析

全局搜索sign
!(https://s2.loli.net/2024/10/06/zNH6g28JBV4rDTc.png)
可以看到加密点是
`o(t.data)`进入o函数的内部可以看到是jsvmp
!(https://s2.loli.net/2024/10/06/TIjemPUdWvkcz48.png)
找到`swtich(n[++g])`在此处下条件断点

`JSON.stringify(d, (key, value) => value === window || !value || value.length > 1000 ? undefined : value)`

将打印的日志保存到本地

根据结果`zzcbf8ab18rn2tf80qswijnhbwmjdxnang0hob527801e`和日志进行分析

!(https://s2.loli.net/2024/10/06/7oxl8KSzO5q3AHd.png)
!(https://s2.loli.net/2024/10/06/Gp5kTsx6rcuhlYt.png)
!(https://s2.loli.net/2024/10/06/ZALv8euI2ydYDzl.png)

保存几次日志+分析可知

这段加密代码分为三段

1.zzc是固定的

2.B527801E 与 BF8AB18生成算法

3.rN2tF80qSwIJnHbwmJDxnaNG0ho生成算法

先分析第一部分算法，全局搜索`B527801E`找到第一次生成的位置往上看可以发现这样的日志

!(https://s2.loli.net/2024/10/06/4kLOoMp8YdF5TgK.png)

```js
let encrypt_str = "********************************" // 脱敏展示


let first_index = ;
let last_index = ;

let first_encrypt = "";
let last_encrypt = "";

// 第一段加密

first_index.forEach(index => {
    first_encrypt += encrypt_str.charAt(index);
});

// 最后一段
last_index.forEach(index => {
    last_encrypt += encrypt_str.charAt(index);
});
console.log(first_encrypt)
console.log(last_encrypt)
```

中间的一段根据上面的方法也是可以去扣取的这里就留给大家作为实战作业了我简单说一下思路

1.根据F5FA这个hash值,通过算法生成第一个数组

2.和一个固定数组异或取余得到第二个数组。

3.生成的第二个数组转换为base64

4.正则表达式replace

最终结果

```js
'zzc'+'BF8AB18'+'rN2tF80qSwIJnHbwmJDxnaNG0ho'+'B527801E'
```

不要忘记将最后的结果toLowerCase

Huibq120 发表于 2024-10-6 22:32

来点完整版的吧：https://jixun.uk/posts/2024/qqmusic-zzc-sign/

cao777 发表于 2024-10-22 14:31

AES算法 16位秘钥加密的文件 你有破的思路吗程序里只记录了如何加解密 没有任何秘钥信息

ahappy368 发表于 2024-10-6 21:01

感谢分享，学习下看看

LuoBoYIng 发表于 2024-10-6 21:20

新版这就搞定了，感谢分享，厉害

AuroraVerses 发表于 2024-10-6 21:22

感谢分享

hui257758 发表于 2024-10-6 22:32

有没有酷狗转换格式的教程

VcoCh 发表于 2024-10-6 23:00

感谢分享

儒雅随和我孙哥 发表于 2024-10-7 00:20

太强了楼主，我辈楷模{:1_893:}

auer 发表于 2024-10-7 00:20

tql，膜拜{:1_932:}

bdcpc 发表于 2024-10-7 06:59

大佬牛逼了！

查看完整版本: 某q音乐新版txjsvmp分析