小鱼神1024的博客

快速掌握纯算还原的技巧，就是要熟悉标准算法日志特点。上一篇讲到 `魔改base64` 日志分析，想必伙伴们应该对日志有了一定的熟悉感，接下来我们分析 `rc4` 算法。

上一篇我们讲了标准base64算法还原，为了进一步学习base64算法特点，本文将结合jsvmp日志，实战还原出base64魔改算法。为了方便大家学习，我将入参和上篇文章一样，入参为。

星球里前几篇文章，列出了多种 base64 标准算法的实现方式，本文将结合 jsvmp 日志，归纳总结 base64 算法特点，并还原出 base64 算法。同时，为后续分析魔改 base64 算法打下基础。

我们通过一个简单的循环日志还原，来学习一下js逆向分析的基本流程。

最近听星球小伙伴说，mtgsig签名算法升级到1.2了，出于学习目的，于是乎，我决定重新分析记录一下，希望能帮助到有需要的小伙伴。

最近听小伙伴说，a_bogus签名算法又变了，出于学习目的，于是乎，我决定重新分析记录一下，希望能帮助到有需要的小伙伴。

我们在请求header中发现，有很多请求都带有`x-s`、`x-t`、`x-s-common`、`x-b3-traceid`这四个参数的值是动态变化的，所以我们猜测这四个参数应该是加密参数。

首先问小伙伴一个问题，你们在插桩逆向日志工程中，有没有遇到过以下问题？1、日志过多时，搜索关键词卡顿，甚至浏览器崩溃2、碰到window等循环引用对象，导致分析困难3、每次需要手动处理数据类型，如objectfunctionwindow等3、如果一次日志分析不成功，下次还需要重新插桩，重新运行打印日志，耗时耗力4、如果需要多次日志对比分析，浏览器日志更难做到1、日志过多时，比如50万条日志数据，支持自动日志文件下载存储，避免浏览器崩溃3、支持对objectfunctionwindow。