2023-11-30 01:35:05 +08:00
2023-11-30 01:35:05 +08:00
2023-11-30 01:35:05 +08:00
2023-11-30 01:35:05 +08:00
2023-11-30 01:35:05 +08:00
2023-11-30 01:35:05 +08:00
2023-11-30 01:35:05 +08:00
2023-11-30 01:35:05 +08:00
2023-11-30 01:35:05 +08:00
2023-11-30 01:35:05 +08:00

这个项目是瑞数加密的逆向研究,代码开发基于网站链接:http://wcjs.sbj.cnipa.gov.cn/sgtmi

研究包括动态代码生成原理及动态cookie生成原理

动态代码生成

makecode子命令

执行子命令makecode生成动态代码, 可以传入包含$_ts.nsd$_ts.cd的文本文件或者直接给url让程序自己去拿。

如运行:node main.js makecode -u http://wcjs.sbj.cnipa.gov.cn/sgtmi,后生成三个文件:

  1. 动态代码文件output/dynamic-code.js
  2. $_ts文件output/input_ts.jsonoutput/output_ts.json
 $ node main.js makecode -h
main.js makecode

生成动态代码

Options:
  -h             显示帮助信息                                          [boolean]
  -f, --file     含有nsd, cd值的json文件                                [string]
  -u, --url      瑞数返回204状态码的请求地址                            [string]
  -v, --version  显示版本号                                            [boolean]

Examples:
  main.js makecode -f example/codes/1-$_ts.json
  main.js makecode -u http://url/path

手动获取动态代码和$_ts的方法

目录example/codes/下的文件为手动保存,用于验证代码功能,如运行:npm run test后会比对程序生成的动态代码与$_ts文件是否与相关静态文件文本内容一致。

在文件中http://wcjs.sbj.cnipa.gov.cn/c5rxzYrjRT2h/cCdzB9ZjDFks.294cc83.js找到代码_$_q.call(_$gP, _$_y)并打入断点,通过控制台拿到相关文本:

  1. 拿到动态代码:copy(_$_y)
  2. 拿到$_ts: console.log(JSON.stringify(window.$_ts)),这里有点蒙,可以用JSON.stringify(window.$_ts)或者copy(JSON.stringify(window.$_ts))试试

初始的$_ts可以在这个文件入口处打断点获取。

Description
瑞数vmp纯算法逆向
Readme BSD-3-Clause 2 MiB
Languages
JavaScript 100%