某小说网js解密

为你一人 · 发表于 2019-12-18 16:35

本帖最后由为你一人于 2019-12-18 16:37 编辑

原贴https://www.52pojie.cn/thread-1075612-1-1.html
刚看了下顺手折腾了一下

拿到js文件先格式化了下

1

看着还是很乱，继续换掉混淆变量_0x

2

找到最后输出内容变量

3

4

向上找到p28

[JavaScript] 纯文本查看 复制代码

//p28('0x72', 'YP4t');
var p28 = function(p29, p30) {
    p29 = p29 - 0x0;//114
    var p31 = p1[p29];//
    if (p28['JgMBeT'] === undefined) { (function() {
            var p32;
            try {
                var p33 = Function('return\x20(function()\x20' + '{}.constructor(\x22return\x20this\x22)(\x20)' + ');');
                p32 = p33();
            } catch(p34) {
                p32 = window;
            }
            var p35 = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=';
            p32['atob'] || (p32['atob'] = function(p36) {
                var p37 = String(p36)['replace'](/=+$/, '');
                for (var p38 = 0x0,
                p39, p40, p41 = 0x0,
                p42 = ''; p40 = p37['charAt'](p41++);~p40 && (p39 = p38 % 0x4 ? p39 * 0x40 + p40: p40, p38++%0x4) ? p42 += String['fromCharCode'](0xff & p39 >> ( - 0x2 * p38 & 0x6)) : 0x0) {
                    p40 = p35['indexOf'](p40);
                }
                return p42;
            });
        } ());


        var p43 = function(p44, p30) {
            var p45 = [],
            p46 = 0,
            p47,
            p48 = '',
            p49 = '';
            p44 = atob(p44);
            for (var i = 0,p51 = p44['length']; i < p51; i++) {
                p49 += '%' + ('00' + p44['charCodeAt'](i)['toString'](16))['slice']( - 2);
            }
            p44 = decodeURIComponent(p49);
            for (var i = 0; i < 256; i++) {
                p45[i] = i;
            }
            for (i = 0; i < 256; i++) {
                p46 = (p46 + p45[i] + p30['charCodeAt'](i % p30['length'])) % 256;
                p47 = p45[i];
                p45[i] = p45[p46];
                p45[p46] = p47;
            }
            p52 = 0;
            p46 = 0;
            for (var i = 0; i < p44['length']; i++) {
                p52 = (p52 + 1) % 256;
                p46 = (p46 + p45[p52]) % 256;
                p47 = p45[p52];
                p45[p52] = p45[p46];
                p45[p46] = p47;
                p48 += String['fromCharCode'](p44['charCodeAt'](i) ^ p45[(p45[p52] + p45[p46]) % 256]);
            }
            return p48;
        };

        p28['adUiAd'] = p43;
        p28['vnLphs'] = {};
        p28['JgMBeT'] = !![];
    }
    var p54 = p28['vnLphs'][p29];
    if (p54 === undefined) {
        if (p28['ylCnSO'] === undefined) {
            var p55 = function(p56) {
                this['TCdcqR'] = p56;
                this['AVNxrx'] = [0x1, 0x0, 0x0];
                this['lyNktD'] = function() {
                    return 'newState';
                };
                this['zipNlR'] = '\x5cw+\x20*\x5c(\x5c)\x20*{\x5cw+\x20*';
                this['iGnCdz'] = '[\x27|\x22].+[\x27|\x22];?\x20*}';
            };
            p55['prototype']['mLVugU'] = function() {
                var p57 = new RegExp(this['zipNlR'] + this['iGnCdz']);
                var p58 = p57['test'](this['lyNktD']['toString']()) ? --this['AVNxrx'][0x1] : --this['AVNxrx'][0x0];
                return this['OGzzYy'](p58);
            };
            p55['prototype']['OGzzYy'] = function(p59) {
                if (!Boolean(~p59)) {
                    return p59;
                }
                return this['okvpqz'](this['TCdcqR']);
            };
            p55['prototype']['okvpqz'] = function(p60) {
                for (var p61 = 0x0,
                p62 = this['AVNxrx']['length']; p61 < p62; p61++) {
                    this['AVNxrx']['push'](Math['round'](Math['random']()));
                    p62 = this['AVNxrx']['length'];
                }
                return p60(this['AVNxrx'][0x0]);
            };
            new p55(p28)['mLVugU']();
            p28['ylCnSO'] = !![];
        }
        p31 = p28['adUiAd'](p31, p30);//解析

        p28['vnLphs'][p29] = p31;
    } else {
        p31 = p54;
    }
    return p31;
};

从外向里一步一步挖，根据函数p28()返回值 p31向上挖到

[JavaScript] 纯文本查看 复制代码

p31 = p28['adUiAd'](p31, p30);

[JavaScript] 纯文本查看 复制代码

 p28['adUiAd'] = p43;

完工找到解密代码

贴上代码，方便改成其他语言解密

[JavaScript] 纯文本查看 复制代码

var p43 = function(p44, p30) {            var p45 = [],
            p46 = 0,
            p47,
            p48 = '',
            p49 = '';
            p44 = atob(p44);
            for (var i = 0,p51 = p44['length']; i < p51; i++) {
                p49 += '%' + ('00' + p44['charCodeAt'](i)['toString'](16))['slice']( - 2);
            }
            p44 = decodeURIComponent(p49);
            for (var i = 0; i < 256; i++) {
                p45[i] = i;
            }
            for (i = 0; i < 256; i++) {
                p46 = (p46 + p45[i] + p30['charCodeAt'](i % p30['length'])) % 256;
                p47 = p45[i];
                p45[i] = p45[p46];
                p45[p46] = p47;
            }
            p52 = 0;
            p46 = 0;
            for (var i = 0; i < p44['length']; i++) {
                p52 = (p52 + 1) % 256;
                p46 = (p46 + p45[p52]) % 256;
                p47 = p45[p52];
                p45[p52] = p45[p46];
                p45[p46] = p47;
                p48 += String['fromCharCode'](p44['charCodeAt'](i) ^ p45[(p45[p52] + p45[p46]) % 256]);
            }
            return p48;
        };

最后附上样本

样本.zip (21.18 KB, 下载次数: 60)

jinan · 发表于 2021-1-8 09:26

为你一人发表于 2019-12-21 09:34
这个是在网页里面，不是在这段js文件里面，就是在页面显示文字内容的地方是这个AJAX请求，返回一段js脚本 ...

为你一人 · 发表于 2019-12-21 09:34

sitiger 发表于 2019-12-19 23:03
卡壳在“找到最后输出内容变量”，那个msg找不到，$.ajax...也找不到

这个是在网页里面，不是在这段js文件里面，就是在页面显示文字内容的地方是这个AJAX请求，返回一段js脚本，解密的是这段返回的脚本

l157781321 · 发表于 2019-12-18 16:55

虽然没看懂，但是看着很厉害，支持下

ycy0536 · 发表于 2019-12-18 16:57

咱也看不懂，也看不明白

csp0227 · 发表于 2019-12-18 16:58

这是什么用的？不懂啊

yandong023 · 发表于 2019-12-18 16:59

谢谢你的分享，很好

yang15086849896 · 发表于 2019-12-18 17:13

麻烦问下【换掉混淆变量_0x】是手动替换的吗

随风丶而逝 · 发表于 2019-12-18 17:22

换掉混淆变量_0x,怎么换?

我是大魔王呀 · 发表于 2019-12-18 17:23

看不明白，但是可以记下

花信 · 发表于 2019-12-18 18:16

支持一下，虽然看不懂

欧布奥特曼 · 发表于 2019-12-18 18:28

虽然看不懂不过楼主真的好厉害

帐号		自动登录	找回密码
密码			注册[Register]

[Web逆向] 某小说网js解密

免费评分