某局jsvmp算法分析(dunshan.js/lzkqow23819/lzkqow39189)

最新推荐文章于 2025-06-09 18:26:20 发布

原创最新推荐文章于 2025-06-09 18:26:20 发布 · 1k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#dunshan加密 #lzkqow23819参数加密 #6eMrZlPH参数加密 #lzkqow39189参数加密 #MKls83gqduGS加密

MySpider 专栏收录该内容

48 篇文章

订阅专栏

帮朋友看一个税某局的加密算法。传送门（需要帐号登陆的普通人没授权也看不了）

废话不多说直接抓包开干

在这里插入图片描述

这里可以看到一个headers中的加密参数 lzkqow23819 以及url路径里面的6eMrZlPH(这个有点像瑞数里面的）

还有就是cookies里面的这几个参数可以验证出来如果不带上的话也通过不了校验

{
    "lzkqow39189": "231a7c3a94914127bbd6e6a9bb11f507",
    "DTSwUOYx7MiWN": "d18715cc80dba894f002f109cf084873a97923a06cdba92d37b021dd2a9942eb",
    "refer": "etax.guangdong.chinatax.gov.cn",
    "lzkqow38189": "1744359226393",
    "MKls83gqduGS": "f8f40fd3eb3079003befc674315acd0af295cef9dbf20f9d5799148ef16a04eab3f6c5b587f98a69da784479f02eef51",
    "c_time": "12"
}

好了简单分析完毕我们直接进入正题先找下加密入口

这里会有个无限debugger的坑在里面可以参考我以前的文章如何去跳过传送门：

网络爬虫-绕过debugger反爬（Paused in debugger）

但是这里我们直接用firefox的内置功能即可一把梭直接过（实则偷懒- -!）

在这里插入图片描述

这里我们先定位到关键入口函数

在这里插入图片描述

不难发现是把第一次不通过的“dunm_data” 也就是04开头的这一大串字符串拿去跟一系列的环境/url/请求报文等混合在一起做了混淆和校验

我们再往上层回溯过去可以看到window中一个方法很像加密入口

在这里插入图片描述

然后我们就补环境大法即可 jsdom一把朔搞起来这里贴部分需要校验的环境（很多坑要踩比如鼠标移动轨迹变量检测 console检测等）

window = global;
document = {
};
var _console = console;
Error = function (){};
Navigator = function (){};
screen = {
        availHeight: 1032,
        availLeft: 0,
        availTop: 0,
        availWidth: 1920,
        colorDepth: 24,
        height: 1080,
        isExtended: false,
        onchange: null,
        orientation: {
            ScreenOrientation: { angle: 0, type: 'landscape-primary', onchange: null }
        },
        pixelDepth: 24,
        width: 1920
}
Window.toString = function toString(){
return 'function Window() { [native code] }'
}
Window.toString.toString = function toString(){
return 'function toString() { [native code] }'
}

window.setTimeout = function setTimeout() {}
window.onerror = {}
window.localStorage = {
getItem :function getItem(){
    return null
}
}

window.sessionStorage = {}
window.indexedDB = {}
window.chrome = {}