某验2代609版本JS逆向

2024-05-06 00:28

文章标签 js 版本逆向 609 某验

本文主要是介绍某验2代609版本JS逆向，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

注意，本文只提供学习的思路，严禁违反法律以及破坏信息系统等行为，本文只提供思路

现在用2代的网站应该很少了吧，2代的js基本都是geetest.6.0.9.js，所以解法应该是通用的，至于网站我就不放出来了，下面来看具体步骤

传的加密参数基本还是一样，需要破解w参数
在这里插入图片描述
跟栈进去，发现在这个位置，由r7z和H7z组成
而这两个参数由这些加密函数得来

var H7z = V7z[M9r.C8z(92)]()
, q7z = n0B[M9r.R8z(699)](h7B[M9r.C8z(105)](Y7z), V7z[M9r.R8z(818)]())
, r7z = p7B[M9r.R8z(260)](q7z)

我们逐个分析，先看H7z，还是跟栈进去

在这里插入图片描述
发现是这个地方生成而来，后面传的是一串随机的16位字符串，而这个正是RSA加密，RSA加密初始话的地方在如下位置

最后一句代码，是设置publickey，总体来讲，这段加密可以自己调用加密，也可以扣或者导出来，我使用导出的方法，最后生成一段256位长度的字符串和网页生成的长度相同
在这里插入图片描述
返回去接着看q7z 和r7z 两个参数，分别调用了两个加密函数，这两个加密方法同样也可以导出，使用的AES加密，这里就不过多赘述了，先看q7z，传入了两个参数，如下

第一个是加密参数，第二个是刚刚随机生成的16位字符串，而这个字符串需要和之前RSA加密的字符串相同，否则会报错，接下来看下加密参数的位置
在这里插入图片描述
在上图位置，可以大致看到，这里暂时没有rp参数，我们先看其他参数，userresponse由加密的距离和challenge加密得到，passtime是使用的时间，这个时间由轨迹中得到，imgload可以写死，是图片加载的时间

我们接下来跟到aa的加密生成位置，在如下的地方
在这里插入图片描述
并且，这里还有二次加密的地方

再往里跟栈，发现就是由加密轨迹加密生成的

接下来还剩下个rp参数，在如下位置

由gt加上challenge前32位加上passtime，然后经过md5加密生成，至此所有参数都找全了