某q音乐新版txjsvmp分析

YIUA

目标网站

aHR0cHM6Ly95LnFxLmNvbS8=

目标参数

解决方法

补环境：检测环境较少就不进行说明，本文章主要讲一下直接扣取算法

流程分析

全局搜索sign

可以看到加密点是
o(t.data)进入o函数的内部可以看到是jsvmp

找到swtich(n[++g])在此处下条件断点

JSON.stringify(d, (key, value) => value === window || !value || value.length > 1000 ? undefined : value)

将打印的日志保存到本地

根据结果zzcbf8ab18rn2tf80qswijnhbwmjdxnang0hob527801e和日志进行分析

保存几次日志+分析可知

这段加密代码分为三段

1.zzc是固定的

2.B527801E 与 BF8AB18生成算法

3.rN2tF80qSwIJnHbwmJDxnaNG0ho生成算法

先分析第一部分算法，全局搜索B527801E找到第一次生成的位置往上看可以发现这样的日志

let encrypt_str = "********************************" // 脱敏展示

let first_index = [23, 脱敏展示, 6, 脱敏展示, 16, 脱敏展示, 7, 脱敏展示];
let last_index = [16, 脱敏展示, 32, 脱敏展示, 19, 脱敏展示, 8, 脱敏展示];

let first_encrypt = "";
let last_encrypt = "";

// 第一段加密

first_index.forEach(index => {
    first_encrypt += encrypt_str.charAt(index);
});

// 最后一段
last_index.forEach(index => {
    last_encrypt += encrypt_str.charAt(index);
});
console.log(first_encrypt)
console.log(last_encrypt)

中间的一段根据上面的方法也是可以去扣取的这里就留给大家作为实战作业了我简单说一下思路

1.根据F5FA这个hash值,通过算法生成第一个数组

2.和一个固定数组异或取余得到第二个数组。

3.生成的第二个数组转换为base64

4.正则表达式replace

最终结果

'zzc'+'BF8AB18'+'rN2tF80qSwIJnHbwmJDxnaNG0ho'+'B527801E'

不要忘记将最后的结果toLowerCase

Huibq120

来点完整版的吧：https://jixun.uk/posts/2024/qqmusic-zzc-sign/

cao777

AES算法 16位秘钥加密的文件 你有破的思路吗  程序里只记录了如何加解密 没有任何秘钥信息

ahappy368

感谢分享，学习下看看

LuoBoYIng

新版这就搞定了，感谢分享，厉害

AuroraVerses

感谢分享

hui257758

有没有酷狗转换格式的教程

VcoCh

感谢分享

儒雅随和我孙哥

太强了楼主，我辈楷模

auer

tql，膜拜

bdcpc

大佬牛逼了！