吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 5938|回复: 40
收起左侧

[Web逆向] JD(锦鲤红包)之log值 2022.03.26——开源

  [复制链接]
编程小子 发表于 2022-3-26 17:28
本帖最后由 编程小子 于 2022-3-26 17:31 编辑

前几天看到某易论坛有人求此算法,当时我是真没看到这个包,,,今天突然又看了一眼,嗯,既然看到了就好办了。
理论上来说,所有算法都可以分析、逆向、推理等,能加密亦可解密;
1.jpg

首先我开始打算通过hook,但是由于混淆太严重,导致hook失败;
然后我是通过程序发起定位追踪得到的位子,在进行单步走定位;首先打开谷歌开发者工具,我就不多说了;
先观察程序发起调用的全部js文件(共2个):
图1
文件1:vendor.1e2b8531.js
文件2:index.d43de3f0.js
2个文件全部打开,在文件每个里搜索关键词:log
文件1里没有搜到;在搜文件2,好,文件2里搜到了很多;那么我们就定位核心文件为:文件2
data: {"redPacketId":"441595068","followShop":0,"random":"88812911","log":"需要的","sceneid":"JLHBhPageh5"}

2.jpg

接下来,看图2
首先打开跟进程序发起的第1个函数;下上断点之后,点击网页上的“为他助力”,上看看、下看看发现没用看到log这个密文,那么说明我们所定位的位子不准确;
好,那么我们把这个断点取消,在进行打开跟进程序发起的第2个函数,以此类推,一直找到为止,不要说找不到,只是你没看到而已;
3.jpg


接下来,看图3
经过不断找呀找~~~!找到了,在第9个函数mt()50764位子;
然后下断点,在去网页上点击“为他助力”
4.jpg


图4
根据图4所得到的定位我们接下来进行单步跟踪到函数内,按快捷键F11,走11下到图5位子

5.jpg


图5
那么这个log密文必然就是这个函数内所计算加密而成的 => var c = u(t, e, n);
然后我们单步跳过也就是快捷键F10,按1下走到图6位子
6.jpg


图6
smashUtils.get_risk_result(i);
那么这个函数就是核心了,log运算的过程就在此;核心函数范围:38727~39008行
此js并不难,难点却在switch里绕来绕去,在加混淆有点厉害。
如有任何不懂的,可通过聊天私信
6.jpg


图7
图文教到此结束
6.jpg

提示下,此本版务必通过 http://127.0.0.1/Index.html 才可以正常运算,不支持脱机工作,免费的凑合用吧,我特么的用了2天时间。。。;

卧槽~又长姿势了!源码在此~!

JD(锦鲤红包)之log值 2022.03.26——开源.rar (63.42 KB, 下载次数: 377)





免费评分

参与人数 5吾爱币 +10 热心值 +4 收起 理由
海带疯子 + 1 谢谢@Thanks!
LIUSOON + 1 + 1 谢谢@Thanks!
Tunx + 1 + 1 谢谢@Thanks!
LogyJ + 1 谢谢@Thanks!
涛之雨 + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

xcc0521 发表于 2022-3-28 19:42
可以可以,非常开心
penghaoaini 发表于 2022-3-29 09:39
wangjing71 发表于 2022-3-29 12:19
xiaoql 发表于 2022-3-29 15:35
就2个字。牛逼!
lyfv 发表于 2022-3-29 19:35
牛的,有sh文件吗
wuq 发表于 2022-3-30 09:23
谢谢经验分享
LogyJ 发表于 2022-3-30 10:55
受教了,谢谢大佬分享,这个算法属于那种比较复杂的算法吗
jgj19970309 发表于 2022-3-31 11:24
961705025 发表于 2022-3-31 11:44
好像是加密规则又换了是吗
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-15 06:56

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表