当前位置：首页 > article >正文

JS逆向案例-ali231补环境 - 14

article 2025/2/8 14:57:10

文章目录

- 概要记录一下补环境的分享
- 整体架构流程
- 技术细节
- 小结

概要记录一下补环境的分享

提示：仅供学习，不得用做商业交易，如有侵权请及时联系

逆向：ali系参数231的值

URL：aHR0cHM6Ly91cGF5LjEwMDEwLmNvbS91cGF5LXdhcC8/c2VydmljZVR5cGU9MDEmYnVzc1R5cGVJbj0mcGhvbmU9JmNoYW5uZWxLZXk9c3h3eCZqb2luU2lnbj0=

接口：aHR0cHM6Ly9jZi5hbGl5dW4uY29tL25vY2FwdGNoYS9hbmFseXplLmpzb25w

整体架构流程

提示：分析流程

一、找到加密位置：

在这里插入图片描述

	fyglobalopt = {
	    Enable: 3,
	    MTInterval: 4,
	    MaxFocusLog: 6,
	    MaxKSLog: 14,
	    MaxMTLog: 300,
	    MaxNGPLog: 200,
	    MinMTDwnLog: 30,
	    NGPInterval: 4,
	    location: "cn",
	    timeout: 2000,
	    _umopt_npfp:1
	}
	o.__fy_options = fyglobalopt;
	fyglobalopt.reqUrl = fyglobalopt;

单步进入我们发现，最终是在一个fireye.js的文件中生成的

在这里插入图片描述

二、分析初始化的环境值：将该文件全扣，补环境

在这里插入图片描述

我们看到，当初始化完成后，会出现一个数组W为127位，该数组可以确定你补环境是否与之一致，如果基本一致就说明补对了，后面当我们滑动滑块时，轨迹数组也会存在当中

三、下面说一下初始化时会有哪些检测 如果怕漏环境，最好是能挂代理的都挂上，能补原型的基本也补上

window.hasOwnProperty 检测window中是否存在某些元素
Object.hasOwnProperty / Object.prototype.hasOwnProperty 检测window下某个对象是否存在某些方法对象
dom/bom检测如创建标签，SCRIPT，style，canvas，span，div，audio，对标签对象进行一些操作，如appendChild、removeChild到，重点canvas、getContext、补充2d、webgl（getSupportedExtensions、getExtension、getParameter等）
检测方法的toString、Reflect.getOwnPropertyDescriptor（webdriver）
getComputedStyle、performance.getEntriesByType等window的某些方法
其他 — 能够将初始化127补对了，后面补出值的环境，其实都大差不差
注意ali140、227检测的时候：
HTMLDocument.hasOwnProperty(‘getSelection’)是存在的
HTMLDocument.prototype.getSelection = function (){}

而ali231如果你补充了这个方法，那么：
[1, 0, 0, 0, 0, 0, 0, 0, 0, 8, 0, 0, 1, 247, 15, 254, 230, 127]会变成
[1, 0, 0, 0, 0, 0, 0, 0, 0, 8, 0, 0, 5, 247, 15, 254, 230, 127]

	B(54, fyglobalopt)

需要注意我们补环境时process.exit(0)这玩意带上，不然会处于宕机状态

说一下RTCPeerConnection 这玩意，可补空，如果需要补就这样

	RTCPeerConnection = class {
	}
	RTCPeerConnection.prototype.getLocalStreams = function () {
	
	}
	RTCPeerConnection.prototype.createDataChannel = function () {
	
	    return {
	        onopen: function () {
	        }, onclose: function () {
	        }, onmessage: function () {
	        }, send: function () {
	        }, close: function () {
	        },
	    }
	}
	RTCPeerConnection.prototype.createAnswer = function () {
	
	}
	RTCPeerConnection.prototype.createOffer = function () {
	    return new Promise((resolve, reject) => {
	        const offer = {
	            sdp: "v=0\r\no=- 7557661829766968651 2 IN IP4 {14.216.134.96}\r\ns=-\r\nt=0 0\r\na=extmap-allow-mixed\r\na=msid-semantic: WMS\r\n",
	            type: "offer"
	        };
	        resolve(offer);
	    });
	}
	RTCPeerConnection.prototype.setLocalDescription = function (sampleDescription) {
	    return new Promise((resolve, reject) => {
	        resolve();
	    });
	}
	RTCPeerConnection.prototype.setConfiguration = function () {
	
	}
	RTCPeerConnection.prototype.addIceCandidate = function () {
	
	}
	RTCPeerConnection.prototype.addTrack = function () {
	
	}
	RTCPeerConnection.prototype.onicecandidate = function () {
	
	}
	RTCPeerConnection.prototype.localDescription = {
	    sdp: "v=0\r\no=- 7557661829766968651 2 IN IP4 {ip}\r\ns=-\r\nt=0 0\r\na=extmap-allow-mixed\r\na=msid-semantic: WMS\r\n",
	    type: "offer"
	}
	RTCPeerConnection.prototype.sctp = {}
	webkitRTCPeerConnection = RTCPeerConnection;