书接上回
上篇文章写到tx的jsxmp的算法逆向，文章链接在这里。初试jsvmp加密
。但是可能有伙伴觉得不够详细。
这里放一个大佬的文章链接。
https://www.52pojie.cn/thread-1521480-1-1.html。其实就是一个变形的xtea加密。
大佬的文章已经讲了很清楚了，我这里就不狗尾续貂了。
查看node环境参数
在逆向算法的时候，我们简单补了一下环境，让jsvmp能再node环境里面跑起来。但是生成结果肯定是不对的。直接拿来用是不行的。
我们上次在jsvmp里面插桩。拿到输出结果。
我们可以找到四个类似的字符串，我们逆向出算法可以知道，就是collect就是由这四个的字符串加密出来的。
我们拿到这个四个字符串和浏览器生成的进行对比。
查看浏览器生成的参数
我们在浏览器进行覆盖js，把我们本地js拿到浏览器里面运行，查看浏览器输出的环境，看看有啥不一样。
最后对比浏览器环境和node环境生成参数
这里拿别人大佬分析的参数，我自己再补充几个
data = {
"0": 1,
"1": "Mozilla/5.0 不给看 Edg/100.0.1185.44",
"2": 12,
"3": 0,
"4": 1,
"5": "2560-1440-1392-24-*-*-|-*",
"6": "**0.***.***.*46",
"7": "GgoAAAANSUhEUgAA 不给看 iPegAAAABJRU5ErkJggg==",
"8": [],
"9": 1440,
"10": 0,
"11": 0,
"12": "ANGLE 不给看 vs_5_0 ps_5_0, D3D11)",
"13": "https://captcha.gtimg.com/1/template/drag_ele.html?rand=1519713624347",
"14": ["zh-CN", "en", "en-GB", "en-US"],
"15": 1689646445,
"16": 396149498,
"17": 1689155967,
"18": 1689646443,
"19": "Google 不给看 ",
"20": 1520994948,
"21": [300, 230],
"22": 2560,
"23": "iframe",
"24": "",
"25": 24,
"26": "+08",
"27": 0,
"28": 2,
"29": 0,
"30": "https://y.qq.com/portal/close.html",
"31": "UTF-8",
"32": 1023,
"33": "98k",
"34": "",
"35": "Win32",
"36": 0
}
按照索引进行解释
-
1 userAgent
-
2 Navigator.hardwareConcurrency
-
3 dom检测自动化检测,相当残暴,正确为0,否则为其他的数字, 创建节点,设置属性, 追加节点, 删除节点, innertHTML 正则匹配, (createElement, cloneNode,appendChild, insertBefore...)
-
5-22-25 Screen width, height,availHeight, colorDepth, pixelDepth 拼接而成
-
6 RTC sdp 正则匹配出来的ip地址 （我这边没有看到这个参数）
-
7 canvas指纹
-
8 deviceorientation事件 , 不调用就对了
-
9 Screen.height
-
12-19 webgl指纹
-
13 location.href
-
14 languages
-
16 -17 TDC_itoken
-
20 这个参数应该是每个js不一样的。js字节码里面有
-
21 window innerHeight, innerWidth;
-
23 正确创建 iframe节点 contentWindow, contentDocument
-
28 会检测div的touchstart属性
-
27-29 dom检测
-
30 window.TCaptchaReferrer
-
32 样式检测,正确为1023(可能不同浏览器不一样), 包括(getPropertyValue, matchMedia), 初始化默认全为false(0)
这里还是拿的y小白的笔记的csdn的文章。链接在这里
-
https://blog.csdn.net/weixin_44437016/article/details/131785557
总结
接下来就是自己慢慢补了，上次我有分享一个qxvm补环境框架，但是里面没有实现动态dom。
要自己实现。但是这个tx的jsvmp对dom补环境比较严格，自己实现动态dom比较麻烦。
我这边魔改的jsodom。里面已经实现了动态dom了，是一个非常完美的补环境框架。然后就是缺啥补啥。最后测试没啥问题。
交流群:835342318
