爬虫 | JS逆向某验滑动加密分析

点击“Python编程与实战”，选择“置顶公众号”node

第一时间获取 Python 技术干货！git

声明：本文只用于学习研究，禁止用于非法用途，若有侵权，请联系我删除，谢谢！

今天给你们来分析并还原某验的 JS 加密，作过爬虫的应该都知道遇到过这个验证码，若是你还没遇到之后你会碰到的相信我github

话很少说，时间宝贵，进入正题!web

抓包

进入官网，点击选择今天的主题滑动验证，其余验证类型的加密大同小异，只要你掌握了下面的方法！编程

点击按钮抓包，随意拖动一下，请求数据包以下数组

能够看到一堆请求参数，其实你要作的就是实现 w 的加密浏览器

点击进去，就能看到加密的 JS 文件，为便于分析将其保存到本地。微信

AST 还原

经过调试能够看到有大量的 unicode 格式的编码以及数组名称的混淆babel

传统解决方法是在浏览器 console 端输入就能看到它的庐山真面目，可是这种方法太麻烦了，接下来咱们用 AST 来将其还原！app

首先还原 unicode 编码，打开 AST 在线解析网站(https://blogz.gitee.io/ast/^[1])

将待还原的代码放进去

能够看到只须要把 extra 属性删掉就能还原原来的值。遍历代码以下：

const parser = require("@babel/parser");
const traverse = require("@babel/traverse").default;
const t = require("@babel/types");  //操做节点的函数，好比判断节点类型，生成新的节点等:
const generator = require("@babel/generator").default;  //生成还原后的代码
const fs = require('fs');

var jscode = fs.readFileSync("./slide.js", {
    encoding: "utf-8"
});
const visitor = {
        StringLiteral(path) {
                delete path.node.extra
            }
}

let ast = parser.parse(jscode);
traverse(ast, visitor);
let {code} = generator(ast, opts = {jsescOption: {"minimal": true}});
fs.writeFile('decode_slide.js', code, (err)=>{});

注意 jscode 就是以前扣下来的 JS 代码, 最后将还原后的代码写入到 decode_slide.js 文件中

接下来是混淆数组的还原。观察调试代码，全部的数组都是基于 JS 文件中开头的大数组 KBBji.$_Co，同时将该数组赋值给不少变量，这些变量名都是随机生成的。

因此接下来咱们要作的找出这些变量名称，而后将其替换成对应的字符串值！

AST 在线解析一下

根据解析结果，编写相应的遍历代码

const visitor = {
    VariableDeclaration(path){
        const {declarations} = path.node;
        if(!t.isMemberExpression(declarations[0].init))return;
        if(declarations[0].init.property.name !== "$_Co")return;
        if(declarations.length !==3 || declarations[0].init.property === undefined)return;
        let value1 = declarations[0].id.name;
        let value2 = declarations[2].id.name;
        new_array.push(value1, value2);
    }
};