相關(guān)學(xué)習(xí)推薦:javascript視頻教程
上篇文章給大家分析還原了某驗滑動的混淆代碼,然后后臺很多人在問后面的加密以及整個流程是啥,所以今天索性就把整個加密都弄出來吧
話不多說,時間寶貴,開干!
回到之前 w 的加密處

可以看到該函數(shù)接收了三個參數(shù)。調(diào)用棧往上追一下

還原后的代碼非常清晰,這三個參數(shù)就是 c, l, n["$_DAAD"], 仔細(xì)看代碼
_ = e ? n["lastPoint"]["x"] : t["$_CCAY"]() / a - n["$_DDHB"]u = e ? n["lastPoint"]["y"] : n["$_DDIm"] - t["$_CCBw"]() / a;復(fù)制代碼
不難猜出,這個 _, u 分別對應(yīng)我們滑動時候的 x, y 軸的坐標(biāo)。
你要是不相信,可以拿個尺子量一下(手動狗頭)

第三個參數(shù),是滑動的時間。所以關(guān)鍵在第二個參數(shù) l..
控制臺分別輸出看下是什么東東
后面兩個有木有很眼熟啊。就是前面請求返回的 data

那么關(guān)鍵點就剩下一個了,進去瞅瞅

點擊進去,就能進入該函數(shù), 打上斷點,重發(fā)請求

這個 t 就是我們滑動的一個軌跡…,通過這個函數(shù)將軌跡數(shù)組變成了一個字符串。
將函數(shù)扣下來,前面那一坨數(shù)組賦值的可以刪掉,因為我們已經(jīng)還原了,看著礙事

函數(shù)扣下來后試著運行一下,缺啥補啥。萬年不變的原則
繼續(xù)回到 l 的加密處。接下來是最外層的函數(shù)了,同樣的方法把加密函數(shù)拿下來.

上面完成之后,W 加密函數(shù)的三個參數(shù)就湊齊了!
繼續(xù)后面的流程….都沒什么難度了,
把那幾個加密的函數(shù)拿出來就行了。

再把那些什么 AES Base64 都扣出來就完事了!
Js 加密部分基本上就都完成了,剩下的就是根據(jù) Network 中的請求流發(fā)請求就好了。