【JS逆向】某某经营网jsl逆向分析
本帖最后由 littlewhite11 于 2024-11-19 23:33 编辑**逆向目标**
- 网址：`aHR0cDovL3d3dy5jYi5jb20uY24v`
- 目标：cookie中的`__jsl_clearance`参数
**抓包分析**
清空cookie，刷新网站，会发起三个相同的请求，其中前两次响应状态码为512，第三次响应状态码为200，这是jsl的典型特征。
第一次响应设置了一个名为`__jsluid_h`的cookie。
第二次请求携带上一个响应的cookie和一个名为`__jsl_clearance`的cookie。
第三次请求携带和第二次响应名字相同的cookie，但`__jsl_clearance`的值不一样了，比较明显的区别就是第二次cookie值中间的数字是-1，第三次cookie值中间的数字是0。
**逆向分析**
流程分析完了，下面开始正式逆向，一般来说，对于cookie加密的情况，直接hook。
成功hook到第二次的cookie，而且代码也非常熟悉，经典的OB混淆。
那第二次请求的`__jsl_clearance`在哪生成的呢，为什么没有hook到。
还是下熟悉的`script断点`看看吧。
第一加载index的时候，会发现是这个时候生成了第二次请求的`__jsl_clearance`，这个并不难，我们重点需要分析第二次生成的`__jsl_clearance`。
既然遇到OB混淆了，那就无脑AST。
还原后的代码只有240行，我们甚至可以直接静态分析。
直接搜索`document["cookie"]`，只有一个地方，`_0x4954f5`就是我们的目标了。
继续往前分析，发现`_0x5bef39`就是`__jsl_clearance`最终的值。
再往前分析，最终找到目标参数的生成位置。
剩下的事情就是，你懂的，缺啥补啥。其中`_0x23b046`是调用`go`函数传进去的对象。
下面直接模拟请求：
成功！！！
> 请求的时候可以`session保持`，其次还需要注意JS脚本是`动态`的，每次使用的`hash算法`可能都不一样，需要将动态的参数提取出来进行请求。 z65555 发表于 2024-11-20 20:25
是不是要先学习前端技术才能学这个逆向呢
我没有专门学过前端，缺什么知识补什么知识 littlewhite11 发表于 2024-11-22 11:54
学爬虫的话，先把爬虫基础打扎实
请求这些懂的 就是逆向不知道怎么入手学习 不知道怎么去查真实的地址 以及一些请求参数怎么伪造 6啊，学习学习 PhoenixOe 发表于 2024-11-19 15:36
6啊，学习学习
互相学习 学习，大佬厉害 {:301_1003:}感谢分享 学习下 6 啊，感谢分享 学习学习 羡慕你们程序员 什么时候我才能有这种技术:'(weeqw xina 发表于 2024-11-19 18:22
什么时候我才能有这种技术
迟早的事 逆向分析棒