拼刀刀店铺后台的参数Anti-content逆向分析

大家好，拼刀铺后我是刀店黑脸怪。今天给大家分享pin嘻嘻逆向。参数

分析网址：aHR0cHM6Ly9tbXMucGluZHVvZHVvLmNvbS9nb29kcy9nb29kc19saXN0

1.介绍-为什么要逆向anti-content参数

用代码访问后台数据不带anti参数的向分析话会提示“访问频繁”，所以需要逆向出这个参数!

2.开始逆向js

2.1 找参数所在位置-先在控制台全局搜索参数名字

搜索出来10个结果 不算多，拼刀铺后每个都点进去 在差不多的刀店关键词位置打上断点先。

因为它Ajax请求每个页面都要anti参数 所以我们下断点之后随便点个按钮都能用 已经断下来了，参数这个aa1d开头的向分析js文件(你们的不一定叫这名)，可以把其他断点取消了，拼刀铺后现在来着重分析这个。刀店

2.2 跟栈-找加密的参数方法

return Promise.resolve(u(t.rawFetch, d).catch((function() { }

直接f8放过去 再重新点一次 会到达上面那个断点

f11单步调试进来 会跟到这里

getCrawlerInfo: function(t) {

return Promise.resolve(G((function() {

var e = I.a.getInstance(t);

return Promise.resolve(e.getServerTime()).then(F)

}

), (function() {

return ""

}

)))

}

对于异步不太懂的 我这里强行演示一波 (百度小抄一下改改)

//1. Promise.resolve("111")

Promise.resolve("111")

//Promise { : 111}

// [[Prototype]]: Promise

// [[PromiseState]]: "fulfilled" 这是完成的状态

// [[PromiseResult]]: "111" 这是结果

//2.Promise.resolve("").then(函数())

Promise.resolve("我是参数？").then(function(a){ console.log("111",a);return "123"})

//111 我是参数？

//Promise { : 123}

// [[Prototype]]: Promise

// [[PromiseState]]: "fulfilled"

// [[PromiseResult]]: "123"

所以e是时间戳,f是主要函数 下断点到这 f8直接过来 再单步两次到F

要的是里面的这串代码 ：new一个对象 对象传入一个包含serverTime的亿华云计算对象这里我也不太理解 最后messagePack肯定就是方法了。。向分析。拼刀铺后不管他直接复制在控制台跑一下出结果了。刀店

new (n("eDaA"))({

serverTime: t

}).messagePack()

2.3 代码分析

n("eDaA") 我第一眼看这不就是参数个webpack吗 当时觉得还是以前的玩法 找到n方法的加载器 再复制eDaA这个模块就可以跑了。没想到跟进去发现 eDaA里面又是一个加载器和模块 第一次见到这样的 没玩过，研究了半天

eDaA导出fbeZ fbeZ又导出里面的整个webpack

所以最后我们只要fbeZ里面的webpack 跳过第一层直接取它， 因为它是第二层的 加载器不适用，需要找个通用的加载器

下面的加载器可以输出"111"就行

window=global;

!(function (e) {

var i = { }

, o = {

index: 0

}

function c(t) {

if (i[t])

return i[t].exports;

var n = i[t] = {

i: t,

l: !1,

exports: { }

};

// console.log(t)

return e[t].call(n.exports, n, n.exports, c),

n.l = !0,

n.exports

}

window.hliang1 = c

}

)([

function(e,t,n){

console.log("111")

}

])

window.hliang1(0)

复制过来后 把前面列表的[和屁股后面的}]删除掉一个 因为会复制多

因为用notepad++代码格式化的问题，有一个模块会提示代码有问题

去网站重新粘贴一下这串代码到vscode(pycharm)

这样就完成了，用window.hliang1 就可以调用模块了

下面开始复制qe对象

它new 的云服务器qe对象就在模块里面啊，我不知道怎么直接new 所以新建了一个函数 然后对它改写

全部复制下来

function hliang_qe(){

//复制进这里来

}

(function (e, t) { }).call(this,a,b) 这种就是 把a,b传参到e,t

所以改写 匿名删除去掉，.call去掉，传参的e,t直接设置成

var e=window.hliang1(3) 还有其他地方n() 这里加载器名字改一下

t原本的作用是导出(t.exports)那我这里不要t了 直接导出改成return

如下图

复制到浏览器执行，成功出结果。但是这个代码在node.js还需要补环境和改环境。

3.环境检测

在浏览器能跑 在node.js跑不了 需要补环境。

这都啥报错啊，看不懂。 先上环境吧。

算了懒得写了。

直接告诉你们要补啥吧。

cookie和localStorage.Item传入自己的就行了 过期的也没事

window = global

document={

addEventListener:function addEventListener(a,b){

// console.log("addevent",a,b)

return undefined

},

referrer:,

getElementById:function getElementById(a){

console.log("getbyid",a)

return ""

},

cookie://这里传一个自己的cookie 过期了的也没事

}

var Plugins={ 0:{ }}

navigator={

webdriver:false,

plugins: Plugins,

languages:["zh-CN","zh"],

hasOwnProperty:function hasOwnProperty(a){

// console.log(a,"hasOwnProperty");

if (a=="webdriver"){

return false

}

},

userAgent:"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.81 Safari/537.36"

}

screen={ availWidth:1920,availHeight:1040}

history={

back:function back(){ console.log("back",arguments)}

}

location={

href:"https://mms.pinduoduo.com/goods/goods_list",

port:""

}

chrome={ }

localStorage={

getItem:function getItem(a){

// console.log("item",arguments)

if (a=="_nano_fp"){

return "" //这里也传一个自己的

}

}

}

window["chrome"]=chrome

window["location"]=location

window["navigator"]=navigator

window["history"]=history

window["document"]=document

window["screen"]=screen

window["localStorage"]=localStorage

Object.defineProperty && Object.defineProperty(window, "outerHeight", {

value: 1040,

writable: false

});

Object.defineProperty && Object.defineProperty(window, "outerWidth", {

value: 1920,

writable: false

});

function DeviceOrientationEvent(){

console.log("DeviceOrientationEvent",arguments)

}

window["DeviceOrientationEvent"]=DeviceOrientationEvent

function DeviceMotionEvent(){

console.log("DeviceMotionEvent",arguments)

}

window["DeviceMotionEvent"]=DeviceMotionEvent

//delete window.Buffer //e("0x3c", "anZ%")

document.getElementById.toString=function(){

return function getElementById() { [native code] }

}

可以了。环境+上面的代码就能跑了

{ "success":true,"errorCode":1000000,"errorMsg":null,"result":{ "sessionId":"e70ae011c9c64f8fbf0e70fada362385","total":0,"goods_list":[]}}

演示地址：

​​http://z.hl98.cn/index.php?share/file&user=102&sid=CiAXx7ry​​

小伙伴们，快快用实践一下吧!