新版某数分析思路

2023-09-17 91

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 新版某数分析思路

目标网址：aHR0cDovL3djanMuc2JqLmNuaXBhLmdvdi5jbi90eG5UMDEuZG8=

观前提示：

本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除

0x1 前言

大佬们都说这是六代但是熟知四代五代的大佬们都知道四代就cookie值第一个数字是4 五代也就是5 但是这个版本的头个数字并不是6 结合全新的玩法我更愿意称之为全新版本

0x2 认识新版某数

打Scrpit断点
找到call入口

进入VM

步进跟流程找到cookie生成入口

进来就可以看到新版某数的特别之处了

熟悉的三目表达式和jsvmp 无脑F8的话可是会一不小心就错过关键流程哦这里还是推荐用AST把三目处理成我们常见的if else为佳

0x3 怎么玩？

注意：本篇不涉及环境检测方面的内容只告诉思路

对于jsvmp的玩法都大差不差首先要先找到大循环基本就是最外圈的循环处了

接着要找到模拟堆栈入栈操作的数组

万事俱备献出我们的插桩大法在大循环里面对数组进行打印

必要时可以打上条件断点帮助断下来一步一步分析

当然在完这个版本的某数之前我提前补好了能够基本跑通且有cookie生成的环境

为的就是能实现web和node俩边对比

对比之前还得固定住随机函数时间等方法

Date = function (){
    return "Tue Apr 26 2022 18:59:42 GMT+0800 (中国标准时间)"
}
Date.prototype = {
    getTime : function (){
        return 1650365981203
    },
    toGMTString:function (){
        return 'Tue, 26 Apr 2022 10:59:42 GMT'
    }
}
Math.random=function() {
    return 0.1263954593656944
}