dy __ac_signature jsvmp 纯算法还原

声明

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

目标

d3d3LmRvdXlpbi5jb20vZGlzY292ZXI/bW9kYWxfaWQ9NzIyNzc2OTc0Mjg5ODAyMzY4MA==

流程

访问首页需要两个cookie
__ac_nonce 与 __ac_signature

__ac_nonce 由页面返回，__ac_signature 由 vmp 生成，其中时间戳、目标 URL 、__ac_nonce 、ua 都参与了该参数的生成。

定位

首先定位加密点，定位 cookie 最有效的方式是 hook。