记自己的第一次完整Web逆向——【某人学】js混淆源码

ilovezll

【前言】
注册论坛好几年了，但是一直都没有发布过逆向帖子，实在惭愧
今天刷到了thesky大佬的帖子 猿人学第一题 js混淆-源码乱码https://www.52pojie.cn/thread-2127389-1-1.html (出处: 吾爱破解论坛)
本着学习和提升自己的心态，记录一下自己跟着逆向的帖子
话不多说，咱们直接开始

一、题目简介

题目内容

本题要求还是比较简单的，在刷新页面时，页面中部会出现若干个分页，每个分页会通过

[JavaScript] 纯文本查看 复制代码

/api/question/1

接口获取若干个数字，咱们的任务就是将所有获取到的数字进行简单求和并提交

二、接口分析

• F12打开开发者工具，F5刷新页面，发现有一个断点，右键改为永不执行条件断点进行跳过，也可以选择在此处永不暂停，（我也不知道那种方法更好，哈哈）
  

页面断点

• 根据题目提示（自行抓包也知道），该数字是由
  [JavaScript] 纯文本查看 复制代码

  /api/question/1

  接口返回，这里通过添加请求断点捕获它
  

添加请求断点

• 随后F5刷新页面，发现该请求用的ajax；
  

请求体

• i 为请求对象，m为payload中唯一加密参数，我们想要模拟请求，就需要找到参数m的生成方式
  

ajax

• 在栈堆中向上追两层，找到了m的赋值表达式，粗略观察后，得知m = [加密部分] + “|” + 时间戳
  

参数m赋值

• 再往上追一级，观察到上一步中 arguments 参数其实就是这里的变量 _0xb89747，那么m变量就是_0x5d83a3['\x6d']
  

混淆处

• 再往上观察，m参数的拼接形式，_0x57feae【变量1】 + '\u4e28'【字符串“|”】 + _0x2268f9 / (-1 * 3483 + -9059 + 13542)【变量2运算】，那么我们只用找到变量1和2即可；好在两者的生成函数就是上面几行
  

参数1和2

• 可以观察到：参数2明显是时间戳加了一个固定值 16798545 + -72936737 + 156138192 = 100000000；参数1是oo0O0()函数传入一个参数生成，通过观察，发现传入的正好就是 参数2 + window['f']，那么我们核心就是找到参数1
  

参数

• 参数1是oo0O0()函数生成，我们进入看看；观察后发现上面有window.a等全局变量，将该段代码抠下来，交给AI进行还原，即可获取生成函数
  

ooo函数

• 细心的小伙伴可能观察到window.f与上文中的值明显不同，观察到ooo函数下面还有一个eval，估计是他修改了window.f的值，于是扣下来即可
• 
  

至此，参数已基本完全还原，剩下的就是写程序还原提交~

【后记】
这个web逆向过程，对于大佬来说可能只是牛刀小试，但我自己亲身完成之后，获取了极大的成就感和满足感。
逆向+发帖的过程陆陆续续写了一上午，希望后续自己能继续坚持下去，与大家一同进步！

michaelpj

赞一个，加油

fzlte0

手工逆向就是棒，努力

starlin

牛批了，纯手的就是厉害

LeonardFrye

可以的，这个参数还原的可以

Zale2026

向大佬学习

w254718

继续更新，新人爱看

xunlei1993

太棒了，写得很棒

Msr365

学习了 棒棒哒

liouxin

这种还不算严格意义上的混淆