首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

人均瑞系列,瑞 6 代 JS 逆向分析

前言K哥往期瑞相关文章:人均瑞系列,瑞 4 代 JS 逆向分析人均瑞系列,瑞 5 代 JS 逆向分析转载十一姐优质好文:js逆向思路-区分瑞vmp/6/5/4/3反爬上述文章中,详细介绍了瑞的特征...、如何区分不同版本、瑞的代码结构以及各自的作用,本文就不再赘述了,不了解的同志可以先去看看之前的文章。...,瑞 5 代 JS 逆向分析流程分析与五代一致,用本地替换固定一套代码。...生成:图片进入 _$Js 内部,发现值的生成由 _$Zb 实现:图片进入 _$Zb,可以发现这行是用于生成 0 - 255 的随机:图片那么 4 位数组的生成就解决了,由四个 0 - 255 间的随机数组成...图片_$k4 的值也是网页返回的 JS 代码中的,需动态匹配,_$j9 方法直接扣下来即可。到这里 _$dk 的值就能拿到了,得到的是一个 16 位数组。

82320

人均瑞系列,瑞 5 代 JS 逆向分析

在 K 哥往期的文章《人均瑞系列,瑞 4 代 JS 逆向分析》中,详细介绍了瑞的特征、如何区分不同版本、瑞的代码结构以及各自的作用,本文就不再赘述了,不了解的同志可以先去看看之前的文章。...图片 VM 代码以及 $_ts 变量获取 获取 VM 代码和 $_ts 变量是第一步,和4代类似,复制外链 JS(例如 fjtvkgf7LVI2.a670748.js)的代码和 412 页面的自执行代码到文件...代运行完代码后会有一个清空 $_ts 的操作,可以自己跟栈看一下逻辑,要么把清空的逻辑删了,要么定义一个全局变量,然后直接在 call 的地方将 $_ts 的值导出来: 图片 大致的补环境代码如下: var eval_js...= "" var rs_ts = "" window = { $_ts: {}, eval: function (data) { eval_js = data...图片 再来看一下 _$Nr 方法,先生成一个类似 53924 的值,然后一个 try 语句,注意这里有个方法,图中的 _$Js 方法,里面用到了 $_ts 里面的某个值,后面又生成了一个由数字组成的字符串

2.6K20

人均瑞系列,瑞 4 代 JS 逆向分析

过瑞的方法基本上有以下几种:自动化工具(要隐藏特征值)、RPC 远程调用、JS 逆向(硬扣代码和补环境),本文介绍的是 JS 逆向硬扣代码,尽可能多的介绍各种细节。...JS 混淆代码中,变量、方法名大多类似于 _$xx,有众多的 if-else 控制流,新版瑞还可能会有 jsvmp 以及众多三目表达式的情况:图片3、看请求,会有典型的三次请求,首次请求响应码是 202...(瑞3、4代)或者 412(瑞5代),接着单独请求一个 JS 文件,然后再重新请求页面,后续的其他 XHR 请求中,都带有一个后缀,这个后缀的值是由 JS 生成的,每次都会变化,后缀的值第一个数字为瑞的版本...S 开头的 Cookie 是第一次的 201 那个请求返回的,以 T 开头的 Cookie 是由 JS 生成的,动态变化的,T 和 S 前面一般会跟 80 或 443 的数字,Cookie 值第一个数字为瑞的版本...图片瑞 5 代也有以 T 和 S 结尾的两个 Cookie,但有些特殊的 5 代瑞也有以 O 和 P 结尾的,同样的,以 O 开头的是第一次的 412 那个请求返回的,以 P 开头的是由 JS 生成的

1.7K20

JS实现计算最少回文切割

我的公众号里我会不定期的对一些常见算法做讲解,并用js语言实现出来,共读者参考~ ----------- 正文分割线 --------- 题目重现: 对一个字符串按照回文进行分割,例如ababbbabbababa...请找到可以分割的最少的字串。...基本代码如下: js代码实现如下: 我们以符号"_"来分割开始和结束位置,比如从字符串的第二个字符到第5个字符是个子回文,那么上述函数返回的结果中属性'2_5'为TRUE,否则为false....我结合了js语言的特性,运用hash来进行处理。当然也可以考虑用数组实现。...最后,我们只需要再次遍历数组,找到所有切割最少的方案即可。 所有代码 所有的代码实现如下。其中可能还有可以优化的地方,可再仔细琢磨一下。

1.2K90
领券