逆向案例艺恩OB混淆解密

最新推荐文章于 2025-04-15 16:07:52 发布
原创 最新推荐文章于 2025-04-15 16:07:52 发布 · 1k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python

网址：艺恩-数据智能服务商_年度票房

刷新页面发现只有一个接口然后打开发现一个返回的数据是需要解密的

从启动器里看发现是一个明显的jquery的ajax所以只要从里面找到success 这个函数里面肯定返回解密的内容

 切换年度发现断点断在shell这个上面 e正好是加密的数据所以从webInstace这个方法进发现是一个ob混淆的

就把这个代码全部扣下来来慢慢还原以下是我已经还原运行的代码

 

 

 免责声明：本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关. 本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除. 

saslll
关注
某网站JS加密、OB混淆与CSS反爬实战分析
吴秋霖的博客
07-07 1万+
这个网站集JS加密、混淆、CSS反爬与一体，手把手教你分析还原
某简壁纸（ob混淆，js逆向）
weixin_44772112的博客
09-30 1679
emmm,这是今天在群里摸鱼聊天的时候一位老哥发出来的，最近被某宝app折磨得及其痛苦，就拿这个站来找点信心吧… 网址：aHR0cHM6Ly9iei56enptaC5jbi9pbmRleA== 一、抓包分析 点击翻页的时候，可以看到getData这个包有数据返回，但数据是经过加密的（安澜大佬说过：像这样数据加密的，直接下xhr断点，只要你足够耐心，一直单步，总能找到解密函数~） 二、跟栈分析 这里的话，直接点进图中这个栈就能看到一些很明显的特征 这不就是链接后面的地址吗，在这行下断然后单步跟进去 跟
ob混淆解密在线工具
hello world
10-12 8840
地址： 解混淆测试版V0.1 开头定义了一个大数组，然后对这个大数组里的内容进行位移，再定义一个解密函数。后面大部分的值都调用了这个解密函数，以达到混淆的效果。 这种代码即为ob混淆，不仅变量名混淆了，运行逻辑等也高度混淆，难以理解 ...
ob混淆原理与破解方案（1）
weixin_52001594的博客
02-01 6052
对于网页来说，其逻辑是依赖于JavaScript来实现的，JavaScriptJavaScript代码运行于客户端，也就是它必须要在用户浏览器端加载并运行。JavaScript代码是公开透明的，也就是说浏览器可以直接获取到正在运行的JavaScript的源码。JavaScript 混淆完全是在 JavaScript 上面进行的处理，它的目的就是使得 JavaScript 变得难以阅读和分析，大大降低代码可读性，是一种很实用的 JavaScript 保护方案。
【JS逆向】【21.JS混淆】OB混淆（详细讲解）
weixin_43612602的博客
01-10 6193
JS混淆 1. 何为 JS 混淆 变量重命名 函数名混淆 压缩代码 代码打乱 / JS 控制流混淆 2. OB混淆 3. 实战 分析
【JS逆向】AST解混淆技术——OB混淆破解
最新发布
buke
04-15 2599
介绍：NBA 球星数据网站，spa13题，AST解混淆
ob-decrypt:ob混淆还原工具，欢迎star！
04-11
ob混淆还原工具 Author 丁仔 微信公众号 逆向新手 Introduce Python、爬虫、JS逆向 使用说明 一、ob混淆网站 ob混淆特征： // 开头一个大数组 var _0xa441 = ['\x49\x63\x4b\x72\x77\x70\x2f\x44\x6c\x67\x3d\x3d', ···] // 自执行函数对数组进行位移 (function (_0x56a234, _0xa44115) { var _0x532345 = function (_0x549d7c) { while (--_0x549d7c) { _0x56a234['push'](_0x56a234['shift']()); } }; _0x532345(++_0xa44115); }(_0xa441, 0x1d0))
ast还原ob2-解密函数的执行
sin_0119的博客
07-17 676
大家都知道，一个标准的ob混淆主要分成四大部分从上图可以知道，这份代码中也是存在多级return函数的，所以要先进行第一步，过程不再赘述，执行完之后的结果如下:还原之后对解密函数的匹配果然是更多了，足足有101次匹配，这也再一次验证了我的猜测。
Python3反爬虫技术实战：JS逆向与Ob混淆破解案例
在描述中提到的第一个案例：“JS逆向之ob混淆 - FreeMp3”，揭示了一个典型的反爬应用场景：某音乐网站（如FreeMp3）可能通过obfuscated JavaScript（混淆后的JS代码）来加密音频链接或生成请求签名，使得直接抓包...
精选资源
AST反混淆js还原工具.zip
09-23
基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+，对丁仔大佬已开发的功能进行优化及修改，...目前可处理2021-9-23当前最新的https://obfuscator.io/中的混淆规则，是js逆向与爬虫工程师的应对js混淆的不二神器
ast反混淆进阶--大数组解密
jia666666的博客
09-15 3240
实现目的：解密ob混淆大数组-提高阅读性 注意：这里只做大数组解密工作，之后在ast反混淆实战会完整的将整个流程做一遍 来自丁仔介绍文档 ob混淆特征介绍： // 开头一个大数组 var _0xa441 = ['\x49\x63\x4b\x72\x77\x70\x2f\x44\x6c\x67\x3d\x3d', ···] // 自执行函数对数组进行位移 (function (_0x56a234, _0xa44115) { var _0x532345 = function (_0x549d7c)
【JS逆向】某票房网站数据解密(OB基础混淆)
m0_57381208的博客
06-22 1536
本文章仅为我个人记录学习进度，文章内容严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！很明显 e 就是加密数据，然后 webInstace.shell(e) 很可疑，我们控制台输出一下，解密的，那这个就是解密的函数了。清晰之后就可以开始分析代码了，剩下的就交给你们了(主要是耗费时间有点长，懒得写了，展示一下最终结果吧)_0x2246(这个函数可以往上翻介绍OB的特点下面的那张图片里面出现过)，这个函数是解密字符串的。，可以将混淆之后的字符串还原回去。
De-obfuscation反混淆_解密字符串_ jeb script
github_38641765的博客
10-08 2199
小技巧 (1) 如果混淆的类名中出现过于复杂的Aeabffdccdac这种类型的类名，明显是经过手动更改的，所以有可能就是恶意的软件，因为大部分正规开发这只用商用的混淆器，混淆成 (a, b, c, etc.) 这种，不会过于复杂 导出Jar包流程，简单的jeb脚本 eclipse配置jeb.jar包教程 import jeb.api.IScript; imp...
AST反混淆学习--ob混淆初步解混淆
Loronto_的博客
01-14 819
本文章是个人学习AST反混淆的笔记记录，发出来供大家参考指正，希望可以多多交流以提高个人技术！！！（注：本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！
JS逆向-手撸ob混淆解密
猿榜编程的博客
02-20 2300
OB混淆我们看到先不要怕，仔细观察每一个流程，想办法复原，很多细节其实就是在你不断的调试中去发现的。
逆向学习第四篇_某助手无线debuger,ob混淆，加解密参数还原，补环境，仅学习用途
digwveteranHi的博客
04-09 575
浏览器正常出值了，本地没有值，遇到这种情况通常是被检测环境了，我们挂上代理看看，可以看到他去拿了cookie下domain这个的值，我们是undefined，把他补上。分析下其实也在asyninte这个方法里面，传递的参数不一样，走的判断不同，参数携带进去结果就能出来了，就不带着分析了。跟栈，把这个方法直接置空掉，debuger;就过掉了可以正常调试了，分析接口，携带参数data,返回值都是加密文，代码混淆的太严重了，扣到本地，还原如下，调用了Hay.ciphertext方法传了两个参数，我们跟进去看看。
记录AST还原OB混淆
weixin_44932897的博客
10-18 514
字符串加密直接找大数组和还原函数，图片第一个断点是大数组，第二个断点下面是字符串解密还原函数，在断点调试中把测试出的大数组拿到代码里面，再把还原函数也copy走，然后从调试代码中随便找个加密的字符串copy到本地环境里测试。这是一个比较简单的案例，从图中可以看出，其中做了字符串加密混肴，switch流程化混肴，各种花指令混淆，开始搞起。记录一个ob混肴的还原，某影视数据网站ic_center)成功，开始编写ast进行字符串解密还原。
ob混淆_加速乐逆向学习
w62181310的博客
06-14 5144
ob混淆，加速乐学习案例
python逆向案例-javascript混淆技术（ob和sojson）
王哪跑的博客
11-21 1596
3、可以使用window.btoa()将字符串转成奇奇怪怪的字符串、window.atob()将奇奇怪怪的字符串转正常的字符串。如果遇到没有的全局对象：window、navigator等，我们就自己定义一下。此种方法对js的功底要求较深，js代码可以还原出人能看得懂的代码，甚至可以只用python来直接实现。可以将看不懂的一些变量名放到浏览器执行一下，就能出现我们能看得懂的代码了。2、一个自执行方法： 不要格式化，格式化之后可能会出现内存泄露问题，3、一个自解密函数：作用是用来解密数组，不建议格式化。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值