逆向之JSVMP插桩分析手法

Love The Way You Lie 2024-02-17 08:52 54阅读 0赞

最近发现个JSVMP，如下图

![ceaf1ae3dcae4e71ac39a178b406970f.png][]

上面执行流程是一条一条指令执行，代码是AST还原后的结果，一般都会进行一层混淆，并不能直接看到逻辑。

可以将VM看作一个黑盒子，在执行黑盒子代码时，包含两部分，一部分是外部逻辑，一部分是内部的黑盒子逻辑，例如黑盒子会调用很多外部算法，这时候我们可以对外部所有算法进行hook，输出日志。

![c9c8975443504f1f93a7c2db5a4e4afc.png][]

这里的93f80bf318a862d...是入参的其中一个参数，在外部算法的输出日志中并没有，下面在黑盒子VM内部增加日志，打印VM的堆栈和指令序号。

![3bc63ad51f9a4489ad97a4dd0b706af7.png][]

然后输出日志

![6077927d545f4f9f901b7bada3998ee0.png][]

找到日志93f80bf318a862d第一次出现的地方，如上图。增加代码进行调试，在这个位置断住。

![ebca54fbe40a43d481608e170b61ad23.png][]

断住后，发现其实就是从cookie中获取的值。

本文只是提供一种思路，具体还得自己去实践调试。

[ceaf1ae3dcae4e71ac39a178b406970f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/4d4a26baa00f49c286f8f304555692bc.png
[c9c8975443504f1f93a7c2db5a4e4afc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/c592552648ba4a899a84e814499200e1.png
[3bc63ad51f9a4489ad97a4dd0b706af7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/48411b38acea4964ba667c0b1834628d.png
[6077927d545f4f9f901b7bada3998ee0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/46c5d7c3985941afb9879b68032240e6.png
[ebca54fbe40a43d481608e170b61ad23.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/1cf92b5f3ff14e9eb85654776973cd26.png

发表评论取消回复

表情：

评论列表（有 0 条评论，54人围观）

还没有评论，来说两句吧...

相关阅读

相关逆向分析之antibot

逆向分析之antibot

我不是女神ヾ/ 2024年04月23日 20:15/ 0 赞/ 66 阅读

相关 jsvmp加密

JSVMP 可能是指 JavaScript Virtual Machine Protection，这是一种防止网页脚本被破解的保护方法。其中的原理就是对网页脚本进行加密，然后在

红太狼/ 2024年03月25日 08:34/ 0 赞/ 54 阅读

相关逆向之JSVMP插桩分析手法

最近发现个JSVMP，如下图 ![ceaf1ae3dcae4e71ac39a178b406970f.png][] 上面执行流程是一条一条指令执行，代码是AST还原后的结果，

Love The Way You Lie/ 2024年02月17日 08:52/ 0 赞/ 55 阅读

相关逆向分析之某dppt网站

帮朋友分析个网站 aHR0cHM6Ly90cGFzcy56aGVqaWFuZy5jaGluYXRheC5nb3YuY246ODQ0My8= aHR0

ゝ一世哀愁。/ 2023年10月13日 20:51/ 0 赞/ 68 阅读

相关发票查验之逆向分析

aHR0cHM6Ly9pbnYtdmVyaS5jaGluYXRheC5nb3YuY24v 首先分析包，一共两个包 1.获取验证码 [https://fpcy.he

淩亂°似流年/ 2023年10月13日 20:24/ 0 赞/ 20 阅读

相关逆向分析之票据平台

这个平台逆向并发复杂，难点在字段的整理，字段相当之多 aHR0cDovL3BqY3kubW9mLmdvdi5jbi8jL2hvbWU= 下面来分下下核心的查询ein

你的名字/ 2023年10月13日 18:42/ 0 赞/ 10 阅读

相关 JVM插桩之三：javaagent介绍及javassist介绍

本文介绍一下,当下比较基础但是使用场景却很多的一种技术,稍微偏底层点,就是字节码插桩技术了...,如果之前大家熟悉了asm,cglib以及javassit等技术,那么下面说的就

柔光的暖阳◎/ 2023年01月18日 09:06/ 0 赞/ 213 阅读

相关 JVM插桩之二：Java agent基础原理

Javaagent只要作用在class被加载之前对其加载，插入我们需要添加的字节码。 Javaagent面向的是我们java程序员，而且agent都是用java编写的，不需要

叁歲伎倆/ 2023年01月18日 06:47/ 0 赞/ 205 阅读

相关《重构》手法之重新组织函数

重新组织函数 extract method(提炼方法) 当一个函数过长，或者需要注释才能够让人理解用途的代码，需要使用extract method； extra

系统管理员/ 2022年12月25日 04:54/ 0 赞/ 184 阅读

相关 java插桩-javaassist

目录 Java插桩工具简介目录源代码级别 ClassPool CtClass Loader CtField CtMethod $符号含义使用步骤

男娘i/ 2022年11月29日 12:10/ 0 赞/ 285 阅读