爬虫逆向学习(十三)：某房地产升瑞六了，分享一下破解经验

九月镇灵将

已于 2025-01-02 16:09:30 修改

阅读量2k

点赞数 8

分类专栏：逆向与架构文章标签：爬虫学习逆向 python 瑞数

于 2024-11-19 14:33:45 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_43845191/article/details/143879522

版权

逆向与架构专栏收录该内容

16 篇文章

订阅专栏

某房地产升瑞六了，分享一下破解经验

源码提供
前言
难点
解决
破解结果

源码提供

有需要的朋友可以下载补环境那部分的源码：补环境源码

前言

前不久才攻克了某房地产的瑞四，这两天跑脚本发现破解失败了，打开网址一看，好家伙，升级到瑞六了，卷的很！趁着有时间试试看能不能攻克。

难点

大家可以看看我之前的文章，虽然已经失效了，但是补环境思路是可以参考的，而且攻克瑞六一切前提和代码啥的都还是用的以前的。
爬虫逆向学习(六)：补环境过某数四代
 爬虫逆向学习(七)：补环境动态生成某数四代后缀MmEwMD

这里提前给大家透露一下：现在升级后它还只要补全代理提示缺失的环境就能可以补成功了，相比于瑞四多检测了些环境，并没有在控制流中检测特定的像canvas、span标签这些恶心玩意，且对all、form只是简单检测

已知难点：

补环境所需代码构建
代码格式化检测
外链js文件代码中对方法体注入debugger

解决

这里不会从头到尾讲解补过程，毕竟只需缺啥补啥，且缺啥提示很明确，帮助大家整理好前提环境才是重点

老样子，先给脚本断点，情况浏览器内存（删除已有cookie），然后刷新页面
在这里插入图片描述
我们提取关键代码其实就是根据它出现的顺序，瑞六和瑞4相比，它没有自执行函数，而是定义_ts，也就是如下代码

再走下去就是外链js的内容了，这部分可以单独存一个文件，也可以直接放在后面，注意不要格式化复制，它的格式化检测就是在这部分代码实现的
在这里插入图片描述

content的处理操作是一样的，最后关键代码如下，这里就可以开始补了。
在这里插入图片描述

上面我们解决了难点一和二，而难点三是在给我们调试增加难度的，继续执行到VM代码处，会不断进入debugger，全部由120多处，不断循环还更多
在这里插入图片描述

这里要处理过无限debugger

(function () {
    'use strict';
    window.__cr_eval = window.eval
    String.prototype.replaceAll = String.prototype.replaceAll || function(string, replaced) {
      return this.replace(new RegExp(string, 'g'), replaced);
    };

    var myeval = function (src) {
        console.log(src);
        return window.__cr_eval(src.replaceAll('debugger;', ';'))
    }
    var _myeval = myeval.bind(null)
    _myeval.toString = window.__cr_eval.toString
    Object.defineProperty(window, 'eval', {value: myeval})

    window.setInterval=function(){};
    window.setTimeout=function(){};

    var _constructor = constructor;
    Function.prototype.constructor = function (s) {
        if (s === 'debugger') {
            console.log(s);
            return null;
        }
        return _constructor(s);
    }

    //去除无限debugger
    Function.prototype.__constructor_back = Function.prototype.constructor;
    Function.prototype.constructor = function () {
        if (arguments && typeof arguments[0] === 'string') {
            if ('debugger' === arguments[0]) {
                return
            }
        }
        return Function.prototype.__constructor_back.apply(this, arguments);
    }

    var _Function = Function;
    Function = function (s) {
        if (s === 'debugger') {
            console.log(s);
            return null;
        }
        return _Function(s);
    }

})();