js逆向) 某音cookie中的__ac_signature

96 0 0

原文链接：https://mp.weixin.qq.com/s/NJjU7dqA1g0-_xFmr1nrIg

前言

上一篇文章测试了多个补环境的框架(多个开源的js补环境框架测试)，这篇来说一下具体怎么补。用__ac_signature做测试，这个相对简单一点。

逆向

先定位cookie生成的位置，清空cookie然后刷新网页，可以看到有两次请求。第一次返回了一个__ac_nonce的cookie，未携带__ac_signature。第二次就已经带上了这个cookie，那肯定是之前请求里的js加上的。

js逆向) 某音cookie中的__ac_signature

看了下中间的几个请求都不是js，只有可能是在第一次请求返回的内容，不过谷歌浏览器看不到响应内容，只能用抓包工具或者火狐看。

js逆向) 某音cookie中的__ac_signature

html里面有两个script标签，第一个里面就是核心的js，第二个script里是调用和复制cookie。里面有用的就两行

window.byted_acrawler.init({
    aid: 99999999,
    dfp: 0
});
var __ac_signature = window.byted_acrawler.sign("", __ac_nonce);

而第一段js代码里就是在定义window.byted_acrawler，不需要去分析里面做了，直接拿出来整个补环境。

补环境框架

node-sandbox

先测试下node-sandbox。这里再复述一下使用方法，先把源码下载到本地。解压node.zip到当前目录，在main.js里增加下面的代码：

function test_vm() {
    const sandbox = {
        wanfeng: wanfeng,
        globalMy: globalMy,
        console: console,
    }
    let workCode = fs.readFileSync("./work/ac_sign.js");
    a = +new Date;
    var callCode = `window.byted_acrawler.init({
        aid: 99999999,
        dfp: 0
    });
    var __ac_nonce = "06639eaa4009ab37b9a75";
    var __ac_signature = window.byted_acrawler.sign("",__ac_nonce);
    console.log("__ac_signature: ", __ac_signature)`;
    var code = "debugger;
" + globalMy_js + init_env + envCode + "
" + workCode + "
" + endCode + callCode;
    vm.runInNewContext(code, sandbox);
    console.log("运行环境Js + 工作Js 耗时:", +new Date - a, "毫秒");
}
test_vm();

然后把js放到./work/ac_sign.js里，在终端输入. ode main.js就会吐出所有的环境，结果也输出出来了

js逆向) 某音cookie中的__ac_signature

qxVm

qxVm用起来也是类似，改一下js文件名和userAgent、href等，完整代码如下：

const fs = require('fs');
const QXVM_GENERATE = require('../qxVm_sanbox/qxVm.sanbox');

function ReadCode(name, dir) {
    let file_path = dir === undefined ? `${__dirname}/${name}` : `${__dirname}/${dir}/${name}`;
    return fs.readFileSync(file_path) + "
"
}

const js_code = ReadCode(`./ac_sign.js`);

const user_config = {
    isTest: false,
    runConfig: { proxy: true, logOpen: true},
    window_attribute: {},
    env: {
        navigator: {
            userAgent: "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36"
        },
        location: {
            href: "打码处理"
        },
        document: {
            referrer: "打码处理",
            cookie: ''
        }
    }
}
// 帮助信息打印
// QXVM_GENERATE.help()

let result = QXVM_GENERATE.sanbox(js_code, "get_ac_sign", user_config, false);
let ac_sign = result.get_ac_sign("0663c24340045271d4894")
console.log("__ac_signature:", ac_sign)

js逆向) 某音cookie中的__ac_signature