Emotiona 轻尘1. 项目背景与核心挑战
猿人学逆向反混淆练习平台是近年来在JS逆向领域广受关注的实战训练平台，其第三题以典型的反混淆和加密逻辑分析为核心考察点。这道题目模拟了真实业务场景中常见的JS代码保护手段，包括变量名混淆、控制流平坦化、字符串加密等常见技术。
在实际操作中，我们需要面对三个核心挑战：
- 混淆代码的可读性极差，常规调试方法难以直接定位关键逻辑
- 加密参数生成过程涉及多层嵌套函数调用
- 时间戳校验和动态密钥机制增加了逆向难度
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 环境准备与工具链配置
2.1 基础工具准备
- Chrome DevTools：最新稳定版（建议114+）
- Fiddler/Charles：用于流量抓取与分析
- Node.js环境：v18.x LTS版本
- WebStorm/VSCode：代码分析与调试
2.2 专项逆向工具
- AST反混淆工具：babel-parser + estraverse
- 格式化工具：js-beautify
- 内存调试工具：Cheat Engine 7.4+
注意：不要使用任何未经授权的商业逆向工具，避免法律风险。本文所有操作均在合法授权范围内进行。
3. 逆向分析全流程解析
3.1 初始请求分析
通过抓包工具观察初始请求，发现关键特征：
bash复制GET /api/third HTTP/1.1
Host: www.yuanrenxue.com
Headers:
X-Encrypt-Key: 1632fdd8a7
X-Timestamp: 1689234567890
响应体结构：
json复制{
"code": 0,
"data": {
"encrypted": "a1b2c3...",
"dynamic_key": "x7y8z9"
}
}
3.2 核心JS定位技巧
- 使用Chrome的Search in all files功能查找关键词"encrypt"
- 通过XHR断点定位加密请求发起位置
- 内存搜索动态密钥特征值
找到的核心加密函数：
javascript复制function _0x12ab4(_0x5cde1, _0x2ff3a) {
var _0x1a2b3 = [];
// 混淆后的加密逻辑...
return _0x1a2b3.join('');
}
3.3 反混淆实战步骤
- 使用AST解构控制流平坦化：
javascript复制const parser = require('@babel/parser');
const traverse = require('@babel/traverse').default;
const code = `混淆后的JS代码`;
const ast = parser.parse(code);
traverse(ast, {
WhileStatement(path) {
// 识别并重构控制流
}
});
- 字符串常量解密：
javascript复制function decryptStr(encrypted) {
const key = [0x12, 0x34, 0x56];
return encrypted.split('').map((c,i) =>
String.fromCharCode(c.charCodeAt(0) ^ key[i%3])
).join('');
}
- 变量名还原策略：
- 根据上下文语义重命名
- 保持作用域一致性
- 使用JSDoc标注类型信息
4. 加密算法逆向还原
4.1 密钥生成机制
通过动态调试发现密钥生成规律：
javascript复制function generateKey(timestamp) {
const date = new Date(timestamp);
const factors = [
date.getHours() * date.getMinutes(),
date.getSeconds() % 3,
date.getMilliseconds().toString(16).slice(-2)
];
return factors.join('').padStart(8, '0');
}
4.2 核心加密流程
- 原始数据预处理：
javascript复制function preprocess(data) {
return data.split('').map(c =>
c.charCodeAt(0).toString(16).padStart(2, '0')
).join('');
}
- 轮加密过程：
javascript复制function roundEncrypt(input, key) {
const blocks = [];
for(let i=0; i<input.length; i+=8) {
const block = input.substr(i, 8);
const encrypted = xorWithKey(block, key);
blocks.push(encrypted);
}
return blocks.join('');
}
5. Python复现方案
5.1 请求模拟实现
python复制import requests
import time
import hashlib
def get_encrypted_data():
timestamp = int(time.time() * 1000)
headers = {
"X-Timestamp": str(timestamp),
"X-Encrypt-Key": generate_key(timestamp)
}
response = requests.get(
"https://www.yuanrenxue.com/api/third",
headers=headers
)
return response.json()
5.2 加密算法移植
python复制def yuanrenxue_encrypt(data, timestamp):
key = generate_key(timestamp)
processed = preprocess(data)
encrypted = []
for i in range(0, len(processed), 8):
block = processed[i:i+8]
encrypted_block = hex(int(block, 16) ^ int(key, 16))[2:]
encrypted.append(encrypted_block.zfill(8))
return ''.join(encrypted)
6. 实战经验与避坑指南
6.1 常见问题排查
-
时间戳同步问题：
- 确保本地时钟与服务器同步
- 使用NTP服务校准时间
- 允许±1000ms的时间容差
-
编码处理要点：
- 所有字符串操作显式指定UTF-8编码
- 字节与十六进制转换时注意大小端问题
-
反爬对抗策略：
- 模拟真实浏览器指纹
- 随机化请求间隔
- 使用高质量代理IP
6.2 性能优化技巧
- 缓存解密结果：
javascript复制const decryptCache = new Map();
function cachedDecrypt(encrypted) {
if(decryptCache.has(encrypted)) {
return decryptCache.get(encrypted);
}
const result = decrypt(encrypted);
decryptCache.set(encrypted, result);
return result;
}
- WebWorker并行计算：
javascript复制// 主线程
const worker = new Worker('decrypt.worker.js');
worker.postMessage({ encrypted: data });
// Worker线程
self.onmessage = function(e) {
const result = heavyDecrypt(e.data.encrypted);
self.postMessage(result);
}
7. 安全与合规建议
-
合法使用原则：
- 仅用于学习研究和授权测试
- 避免高频请求影响目标服务器
- 尊重robots.txt协议
-
技术防护建议：
- 关键算法使用WASM实现
- 结合Canvas指纹验证
- 部署行为分析风控系统
-
个人防护措施：
- 使用虚拟机隔离环境
- 定期清理浏览器指纹
- 避免使用真实IP直接访问
在实际逆向过程中，我发现第三题最关键的突破点在于动态密钥的生成规律分析。通过对比多个时间戳样本，最终识别出密钥与客户端时间的非线性映射关系。这个案例典型地展示了现代Web反爬系统中时间因子作为动态变量的应用方式。