web爬虫笔记：js逆向案例十 a_bogus参数（补环境流程）

已于 2024-10-08 08:47:15 修改
阅读量962 收藏 1
点赞数 1
分类专栏： # 爬虫笔记 文章标签： 前端 爬虫 笔记 网络爬虫 python
于 2024-08-06 11:46:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_49268524/article/details/140951668
版权

web爬虫笔记：js逆向案例十 a_bogus参数（补环境流程）

一、目标地址：aHR0cHM6Ly93d3cuZG91eWluLmNvbS91c2VyL01TNHdMakFCQUFBQWR2YVNyXzVnME9mTzF1Wm9Ka25WVlptdFNoVHVvSWpPeHg3YVJRc2JSc2d0UnJGWlJ5ZEdRc0tZZmRDeDQ0ckY=

二、接口分析

1、思路分析，我们可以通过关键字搜索定位加密位置（大概率搜索不到）；这里通过xhr断点的方式可以快速定位

在这里插入图片描述

在这里插入图片描述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
最新abogus纯算还原流程分析（百应、头条、视频通用）
吴秋霖的博客
01-21 3826
abogus纯算还原流程分析
新版a_bogus生成，抖音头条ab生成
2301_78125040的博客
05-13 3007
要补的环境就那么多，可能也有补多了的，不过也没太大的关系，想location，navigator,window._sdGlueVersionMap等等这些参数，在控制台输出一下便能拿到相应的值。如果进行一个个扣代码会麻烦很多，我就把整个文件里面的代码就拿了出来，那么我们首先要把这个函数e拿到外面去用，这里我们在最后面声明一个变量用来接收function e()然后在下面声明一个函数，这里面原本的var r =e._v，因为我们用了自己的变量去接收了他，所以我们改成自己声明的变量window._U。
抖音a_bogus,mstoken全参数爬虫逆向补环境2024-06-15最新版
web17886480312的博客
02-23 2333
可以看到，加密最后运行的函数是s.apply(b,u)并且赋值给了l，那么我们可以大胆猜测一下，这个l就是返回的加密结果，但是我们知道request中有很多加密参数，而且这个代码是jsvmp，所以我们可以认为，这里是调用了jsvmp的指令函数，这个指令函数加密了我们的a_bogus，但是也被其他的一些需求调用，所以说我们要定位到加密a_bogus的时机。我们发现，检测的还不少。我们重新断点进入，看看到底调用了什么，我们可以发现，首次调用的函数是这里，我们可以单步调试进去看一下什么时候调用的s.apply。
抖音a_bogus参数逆向补环境
qq_69920603的博客
05-23 2217
进入文件发现直接定位到s.apply(b, u)，通过搜索s.apply(b, u)这个总共有21处，在这里打上断点调试。通过分析发现s.apply(b, u),u带了几个参数，b等于null,s.apply等于一个函数，点击这个函数发现可以直接点击进去，再次跟栈。在每个断点判断，在27处的时候发现可以得到结果。mstoken：请求params中的参数，之前请求的时候有这个参数，后面请求的时候又没了，可以不用携带。a_bogus：请求params中的参数，对标老版的x_bogus，也是本文章逆向的目标。
a_bogus逆向分析
m0_72605044的博客
11-13 6405
但document.all又有具体的功能，这算是JavaScript的一个历史问题了，它浏览器自己执行起来没问题，但对于我们补环境框架来说，要自己实现document的功能同时让其为undefined 就不好解决了。3 这里我们先进入他的启动器里进去找到该方法断点打上，看他是否可以短住，要是短住了那恭喜你成工的定位到该函数了，没找到的具续找，值到短住为只。2 其实他们的算法生成逻辑都是用的同一套算法的，换汤不换药的，用的都是jsvmp来的，只是里面嵌套了很多vmp。对应的函数也没有混淆，找到后导出给。
dy a_bogus 1.0.1.17 最新版本补环境 分析
ff2766958292的博客
10-26 1698
dy、a_bogus、abogus、msToken、verfiy
2024 dy最新a-bogus
06-21
最新长ab纯JS算法， 最新a_bogus参数逆向分析及插桩调试技巧
抖音a_bgous逆向教程
qq_62137572的博客
05-25 9789
接下来我们刷新页面，查看控制台的日志信息，可以看到函数的输出包括了true、false、数字以及一长一短的字符串，仔细观察就可以发现这两段字符串是。，如下图所示我们在此函数位置设置一个日志断点，日志的输出值就改为函数输出（注意一定要把本行的其他不相关断点去除，例如图中的灰色断点）第二步我们已经找出了可能的位置，而且此处的代码做了jsvmp混淆，因此我们对此处的代码进行进一步的分析，参数的位置，可以看到此处的代码做了混淆，因此我们要着重进行分析。之外的其他所有参数，因此我们猜想另一个字符串就是我们所需要的。
a_bogus参数分析
m0_54743144的博客
12-04 430
a_bogus流程分析
a_bogus逆向 bdms_1.0.1.19_fix.js
最新发布
csdn2990的博客
03-23 756
前期准备完成后，开干。没成想直接就干出结果了，而且补环境框架一行代码没改。还需要注意a_bogus生成的位置，因为是靠前面的参数生成的。经过2天苦战分析，最终逆向出来了，完美调用。实际请求地址，这点很重要！
a_bogus
qq_41151858的博客
08-02 436
【代码】a_bogus。
关于a_bogus解析
weixin_52283613的博客
08-24 3372
看了看项目发现，有两个项目新增了abogus的加密，搞一搞，刚开始完全没有思路，多亏尹佬指点一二终于搞出来了。
a_bogus参数逆向分析
m0_38098782的博客
06-13 2263
a_bogus值补环境很简单，主要寻找函数的加密入口，网上大部分文章都是直接跳转到加密入口位置，下面我们一步步回溯堆栈调试，小白也可明白
某音a-bogus（补环境）可提供源码
weixin_49320055的博客
09-18 270
巨量星图的a_bogus参数逆向
07-14
对不起，我无法提供有关巨量星图的a_bogus参数逆向的具体信息。巨量星图通常是由天文学家和天文学研究团队使用的数据库，用于存储和分析大量的星体观测数据。a_bogus参数可能是特定于该数据库或相关工具的参数，用于估计或筛选出虚假或错误的数据点。如果您需要了解关于巨量星图和a_bogus参数的更多信息，建议您查阅相关的天文学文献或咨询专业的天文学家。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值