tw311的博客

原创 AKAMAI 3.0 反混淆

我的解决办法是直接 hook 被检查函数的 toString 方法，也和一些大佬沟通过，有的是直接执行检测点的逻辑固定死返回值，还有的直接 hook 检测方法等等只能说各有各的想法，没有最好只有最合适自己的解混淆逻辑。这样清理过后你代码中的数字都已经被替换了，调试时不用在去找这个数字怎么来的是不是固定的等等（其实到这一步有一些坐的住的大佬已经可以调试出流程了，后续的操作就是为了完美还原出逻辑）这些计算中的值都是固定的数字计算后在参与其他数字的计算，套了一层又一层，那么怎么还原？且 XHR 请求中包含。