Yoo趣儿

Yoo趣儿 › 操作系统 › Windows › 某度翻譯逆向分析

某度翻譯逆向分析

查看 85|回复 9
作者：ngiokweng   

目標網站：aHR0cHM6Ly9mYW55aS5iYWlkdS5jb20vI2VuL2NodC9oZWxsbw==

請求參數跟值
  • 下個XHR斷點，一步一步跟很容易可以來到這處
  • 請求參數就是this.paramData
  • 這時一個快捷的方法是先看看this.constructor，看paramData是否在構造函數裡就已經賦值



    Untitled.png (24.02 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传

  • 一看發現果然如此



    Untitled 1.png (14.71 KB, 下载次数: 1)
    下载附件
    2023-9-3 22:04 上传

  • 然後向上一層就能找到參數生成的地方
  • 慢慢調試，會發現除了sign外，其他參數都能固定
  • 生成sign的函數也很容易扣，用一般webpack的扣法就能搞出來


    Untitled 2.png (23.67 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传


    Acs-Token跟值
  • 在上述跟值的過程中就能看到Acs-Token賦值的地方


    Untitled 3.png (15.94 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传


    打個條件斷點跟到這裡，再往前就是異步


    Untitled 4.png (24.45 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传



    Untitled 5.png (14.17 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传

  • 在異步的地方下斷點，測試後發現代碼會走2次這裡，若第2次時再按F8就會去到上一步條件斷點的位置
  • 因此在第2次時按F11


    Untitled 6.png (17.39 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传


    然後發現n是生成好的Acs-Token，代表我們又更前了一步


    Untitled 7.png (26.58 KB, 下载次数: 1)
    下载附件
    2023-9-3 22:04 上传

    繼續向前跟會發現Acs-Token在n.gs的回調函數中出現


    Untitled 8.png (16.85 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传

  • 跟進n.gs，來到另一個名為acs-2060.js?_=XXXX的代碼中，而n.gs就會下圖紅框的這個函數
  • 根據文件名其實就可以推測Acs-Token的值就是在這裡生成，而n.gs這個函數就可以作為生成Acs-Token的入口，最終結果會在回調函數的參數生傳入



    Untitled 9.png (25.15 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传

    Acs-Token生成
    複製整份acs-2060.js?_=XXXX的代碼，放到補環境框架裡，在日志可以看到，它很貼心地幫我們將入口函數導出了，直接在全局就能使用


    Untitled 10.png (48.55 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传

  • 調用方法如下，然後就是補補環境讓它能出值就可以了
  • 經測試發現它對環境的校驗並不強，能出值基本上就能用了？( 或許吧



    Untitled 11.png (23.85 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传

    附上一張請求成功的圖^^


    Untitled 12.png (34.65 KB, 下载次数: 0)
    下载附件
    2023-9-3 22:04 上传

    下载次数, 下载附件

    • 相关帖子

    thinkfish   

    坐头把交椅，不明觉厉
    pojieneo520   

    过来瞅瞅，哈哈
    ztqddj007   

    学习一下
    zhy1992   

    webpack的扣法 这个是咋用的  能介绍一下不
    ngiokweng
    OP
      


    zhy1992 发表于 2023-9-5 08:44
    webpack的扣法 这个是咋用的  能介绍一下不
    網上有很多大佬的教程了,你去搜一搜應該就有了
    JuneYip   

    不明觉厉，谢谢大大分享
    Beens   

    学习学习
    lstar   

    学习一下是怎样的
    ijack2001   

    学习学习
    返回列表
    您需要登录后才可以回帖 登录 | 立即注册

    AD1

    热门主题

    热门板块

    问与答分享发现分享创造奇思妙想分享邀请码商业推广优惠信息PythonPHPJavaJavaScriptNode.jsGo语言C++HTML

    公告

    标签|小黑屋|Yoo趣儿

    GMT+8, 2025-1-16 15:44 , Processed in 0.016654 second(s), 13 queries , Gzip On, MemCached On.

    Powered by Discuz! X3.2

    The happiest thing in the world is to strive for an ideal.

    返回顶部