a

a_bogus算法还原大赏

hello，大家好呀，我是你的好兄弟，[星云牛马]，花了几天时间算法还原了这个参数的加密过程，一起看看吧，记得加入我们的学习群：529528142

• 天才第一步，F12你会不？

  

  • 天才第二步，js断点要断住

    

    

    从这里开始你的逐步断点之旅……

    有经验的伙伴肯定知道，这是jsvmp扣代码意义不大，所以这篇文章，介绍算法还原

    

    每个循环的处理中，我们都加入这样的日志，将关键的存放运算中间值的变量全部输出到日志中。

    另外，因为是算法还原，最重要的位运算相关的地方，全部加上输出日志：

    

    好的，你已经成功了1/2，毫不夸张的说，好的日志是还原算法的最重要的前提之一哦。

    好的刷新页面，保存日志到本地，开始分析！

    直接搜索a_bogus:

    

    定位到最开始出现的地方，接下来往上寻找依赖关系！

    

     [xx]func function charCodeAt() { [native code] } called, args->, [30] ==> 10
     [algo]10&255 => 10
     [algo]10
     [xx]func function charCodeAt() { [native code] } called, args->, [31] ==> 217
     [algo]217&255 => 217
     [algo]217 710912
     [algo] 32++ =>
     [xx]func function charCodeAt() { [native code] } called, args->, [32] ==> 153
     [algo]153&255 => 153
     [algo]710912|153 => 711065
     [algo]711065&16515072 => 524288
     [algo]524288>>18 => 2
     [xx]func function charAt() { [native code] } called, args->, [2] ==> d
     [algo]711065&258048 => 184320
     [algo]184320>>12 => 45
     [xx]func function charAt() { [native code] } called, args->, [45] ==> z
     [algo]711065&4032 => 2432
     [algo]2432>>6 => 38
     [xx]func function charAt() { [native code] } called, args->, [38] ==> o
     [algo]711065&63 => 25
     [xx]func function charAt() { [native code] } called, args->, [25] ==> 4
    

    

    

    可以看到，是乱码的三个一组，三个一组地生成的4个字符，由乱码、和Dkdpgh2ZmsQB80/MfvV36XI1R45-WUAlEixNLwoqYTOPuzKFjJnry79HbGcaStCe字符串参与运算，得出。

    乱码长度为33 那么最终产生的a_bogus长度就是33/3*4=44，和上面的截图一致

    解密代码如下：

    let lm1 = "�BàR¡ü