天才第一步F12你会不

有经验的伙伴肯定知道这是jsvmp扣代码意义不大所以这篇文章介绍算法还原

每个循环的处理中我们都加入这样的日志将关键的存放运算中间值的变量全部输出到日志中。

好的你已经成功了1/2毫不夸张的说好的日志是还原算法的最重要的前提之一哦。

直接搜索a_bogus:

可以看到是乱码的三个一组三个一组地生成的4个字符由乱码、和Dkdpgh2ZmsQB80/MfvV36XI1R45-WUAlEixNLwoqYTOPuzKFjJnry79HbGcaStCe字符串参与运算得出。

乱码长度为33

那么最终产生的a_bogus长度就是33/3*444和上面的截图一致

解密代码如下

BàR¡ü\u0017\u0004\u001cPmÛH\bÍ\r¡Æé\u0010x-®­þ\nÙ

let

ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789/,s1:

Dkdpgh4ZKsQB80/Mfvw36XI1R25WUAlEi7NLboqYTOPuzmFjJnryx9HVGcaStCe,s2:

Dkdpgh4ZKsQB80/Mfvw36XI1R25-WUAlEi7NLboqYTOPuzmFjJnryx9HVGcaStCe,s3:

ckdp1h4ZKsUB80/Mfvw36XIgR25WQAlEi7NLboqYTOPuzmFjJnryx9HVGDaStCe,s4:

Dkdpgh2ZmsQB80/MfvV36XI1R45-WUAlEixNLwoqYTOPuzKFjJnry79HbGcaStCe}let

out

}接着就是看乱码是怎么产生的那个s4是观察多几个日志发现是固定的。

往上看日志发现

¡ü–\u0017\u0004\u001c”PmÛŽH\bÍ\r¡Æé\u0010x-®­þ\nÙ™往上搜索lm_part1最开始出现的位置

可以看出日志打印出来的信息还是非常全面的直接告诉你了是调用了String.fromCharCode()这个函数参数是[131,66,224,82]我还是花费了些时间思考如何添加日志点的确实伤头发哈哈。

[xx]func

ƒBàR为了让大家理解这个过程我们看一下这个完整过程下面大家就照葫芦画瓢就可以。

131

String.fromCharCode(...lm_part1_arr.slice(5))

乱码Ad\u0000\u0004\u0000ôØ’÷\u0000\u0001\u0000©ÏÂà\u0000\u0000\u0000›\u0000\u0000\u000ed÷Æ\u000e\u0003à数组[62,

17,

这个是由乱码ƒ产生的数组序列迭代256产生这里我们就不多分析了。

String.fromCharCode(lm_in.charCodeAt(0)

arr_256[24])

String.fromCharCode(lm_in.charCodeAt(1)

arr_256[47])

其余的类似看日志就能得出结论其中24、47等数字都是固定的看日志就能得出。

这样这个¡ü**–**\u0017\u0004\u001c**”**PmÛ**Ž**H\\bë\\r¡Æn\u0010乱码就逆推完成了。

Ad\u0000\u0004\u0000ôØ’÷\u0000\u0001\u0000©ÏÂÆ\u0000\u0000\u0000\u001c\u0000\u0000\u000ed÷Æ\u000e\u0003A这个的逆推

仔细分析上面的日志发现这个数组是由另一个数组交换位置得来的具体我们放在下一篇中介绍

放一张算法验证成功截图