ua的逆向過程是什么
本篇文章給大家分享的是有關(guān)ua的逆向過程是什么，小編覺得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。
網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)！專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、微信小程序、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了臨桂免費(fèi)建站歡迎大家使用！
很久沒有發(fā)過文章了，并不是賬號忘記了，而是自己變懶了，還有就是現(xiàn)在的技術(shù)文，寫得再好都沒啥用，都是沒多少人看。還有那些看了我的文章的然后來加我微信的，一看文章什么的點(diǎn)個好看都沒，直接拒絕，和那些口口聲聲說對自己有多大幫助的也是這樣，所以就懶了，直接在自己小本子上記些簡要記錄就行了，反正也是自己看，不需要多好看。
所以這次發(fā)個記錄好了，不說任何代碼這些，看官們隨意。
123ua是從一個coll***.js文件加密的，看過的人應(yīng)該都知道，自從122更新之后，里面不止有恐怖的控制流混淆，還有逗號表達(dá)式，逗號表達(dá)式加了之后，不將這些逗號表達(dá)式變形，是很難調(diào)試的，基本也調(diào)試不了，我這里將代碼轉(zhuǎn)成ast，然后轉(zhuǎn)換代碼格式來還原的，如需了解ast的自己百度搜就行了，這里就不多說了。
我還原了 條件表達(dá)式、逗號表達(dá)式、字符串相加這三個，其他的由于個人技術(shù)有限，還原不了。
還原之后，就可以隨便調(diào)試了，里面也沒有 debugger，所以直接使用 fiddler 的重定向替換原文件，就可以直接在網(wǎng)站上調(diào)試了。這個才是第一步，之后的困難才是重重的。
由于這個如果還原代碼成非控制流的話，需要很多時間和精力，所以我為了方便，直接堆dom，這樣子下次更新的也不需要太怕，當(dāng)然你有時間能力還原當(dāng)然更好了。
堆dom之前首先需要在每個 catch 里面加個斷點(diǎn)，因?yàn)橛行┖瘮?shù)或者屬性獲取不到直接報錯，不斷點(diǎn)的話或許就找不到了 。或者直接刪除try catch也行。
然后也將代碼本地跑，加上動態(tài)代理，打印出他們需要的dom屬性，不了解動態(tài)代理的可以看看海綿大神的這篇文章：js逆向之另類思路扣代碼
等將那些屬性補(bǔ)完了,登錄也能用了，但是登錄的話不知道會不會變成風(fēng)控號，自測，滑塊的話還需要很多東西，還有些動態(tài)代理搞不出來的，需要自己多跟跟代碼路程，或者你用自己的技巧搞搞。
接下來說下檢測的東西吧，window 的屬性的話，看到的大多數(shù)是 selenium 的屬性，那個 pyppeteer 的好像檢測少點(diǎn)，如下：
var keys = ['WeixinJSBridge', 'WindVane', '__wxjs_environment', 'AlipayJSBridge', 'shenjian', 'ScriptEngineMinorVersion', 'ScriptEngineMajorVersion', 'ScriptEngineBuildVersion', 'ActiveXObject', '__$cdc7c2f8ab481c8964b__', 'UCCoreJava', 'ucapi', 'ApplePayError', 'ApplePaySession', '__acjs_awsc_123', '__acjs', '_uab_module', 'mozPaintCount', 'mozInnerScreenX', 'Debug', 'WebKitPlaybackTargetAvailabilityEvent', 'attachEvent']
里面也檢測了整個大函數(shù)的 toString,不一樣走的路徑完全不一樣。
還有就是里面很多 hasOwnProperty 和 getOwnPropertyDescriptors,不清楚的自己谷歌下，第二個難改點(diǎn)，第一個比較容易，主要是找那些屬性在判斷這兩個東西，可以試試 hook。
剩下的就是軌跡了，軌跡也有個需要注意的點(diǎn)，里面只記錄每個軌跡之間的時間差大于2毫秒才會記錄，所以需要停一下，要不然沒用。
我現(xiàn)在搞的軌跡是固定的，都可以過，如果不是頻繁的話，軌跡一直都有效，因?yàn)槎际且恢被降住?/p>
至此 ，ua就完畢了，如果你這個時候開心的話，那么，恭喜你，還有個幾萬行的文件需要看，也是和上面的差不多。
um這個文件，生成的是106data，但是這個文件檢測的東西不多，基本都是設(shè)備指紋，就是與canvas相關(guān)的，還有那些什么可支持插件之類的，不怎么檢測dom屬性。
這個文件有很多定時函數(shù)，目的就是更新一些storage好像，還有就是這個umiToken，滑塊需要這個。
至此，ua和um，搞定了就可以過了，整了六天，電腦都快頂不住了。
以上就是ua的逆向過程是什么，小編相信有部分知識點(diǎn)可能是我們?nèi)粘９ぷ鲿姷交蛴玫降?。希望你能通過這篇文章學(xué)到更多知識。更多詳情敬請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。
名稱欄目：ua的逆向過程是什么
標(biāo)題URL：http://muchs.cn/article18/geshdp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供動態(tài)網(wǎng)站、ChatGPT、網(wǎng)站設(shè)計公司、面包屑導(dǎo)航、網(wǎng)站收錄、品牌網(wǎng)站建設(shè)
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)
