拼刀刀店铺后台的参数anti-content逆向分析

1.介绍-为什么要逆向anti-content参数

2.开始逆向js

2.1 找参数所在位置-先在控制台全局搜索参数名字

2.2 跟栈-找加密的方法

2.3 代码分析

3.环境检测

分析网址：'aHR0cHM6Ly9tbXMucGluZHVvZHVvLmNvbS9nb29kcy9nb29kc19saXN0'

1.介绍-为什么要逆向anti-content参数

用代码访问后台数据不带anti参数的话会提示“访问频繁”，所以需要逆向出这个参数

2.开始逆向js

2.1 找参数所在位置-先在控制台全局搜索参数名字

搜索出来10个结果不算多，每个都点进去在差不多的关键词位置打上断点先

因为它Ajax请求每个页面都要anti参数所以我们下断点之后随便点个按钮都能用已经断下来了，这个aa1d开头的js文件(你们的不一定叫这名)，可以把其他断点取消了，现在来着重分析这个

2.2 跟栈-找加密的方法

这里是一个异步代码调用

我们把断点打到它上一层这里先

return Promise.resolve(u(t.rawFetch, d).catch((function() {}

直接f8放过去再重新点一次会到达上面那个断点

f11单步调试进来会跟到这里

getCrawlerInfo: function(t) {return Promise.resolve(G((function() {var e = I.a.getInstance(t);return Promise.resolve(e.getServerTime()).then(F)}), (function() {return ""})))}

对于异步不太懂的我这里强行演示一波（百度小抄一下改改）

//1. Promise.resolve("111")Promise.resolve("111")
//Promise {<fulfilled>: '111'}
//    [[Prototype]]: Promise
//    [[PromiseState]]: "fulfilled"  这是完成的状态
//    [[PromiseResult]]: "111"       这是结果//2.Promise.resolve("").then(函数())Promise.resolve("我是参数？").then(function(a){console.log("111",a);return "123"})
//111 我是参数？
//Promise {<fulfilled>: '123'}
//    [[Prototype]]: Promise
//    [[PromiseState]]: "fulfilled"
//    [[PromiseResult]]: "123"

所以e是时间戳,f是主要函数下断点到这 f8直接过来再单步两次到F

要的是里面的这串代码： new一个对象对象传入一个包含serverTime的对象这里我也不太理解最后messagePack肯定就是方法了。。不管他直接复制在控制台跑一下出结果了

new (n("eDaA"))({serverTime: t
}).messagePack()

2.3 代码分析

n("eDaA") 我第一眼看这不就是个webpack吗当时觉得还是以前的玩法找到n方法的加载器再复制eDaA这个模块就可以跑了。没想到跟进去发现 eDaA里面又是一个加载器和模块第一次见到这样的没玩过，研究了半天

eDaA导出fbeZ fbeZ又导出里面的整个webpack

所以最后我们只要fbeZ里面的webpack 跳过第一层直接取它，因为它是第二层的加载器不适用，需要找个通用的加载器

下面的加载器可以输出"111"就行

window=global;
!(function (e) {var i = {}, o = {index: 0}function c(t) {if (i[t])return i[t].exports;var n = i[t] = {i: t,l: !1,exports: {}};// console.log(t)return e[t].call(n.exports, n, n.exports, c),n.l = !0,n.exports}window.hliang1 = c
}
)([function(e,t,n){console.log("111")}
])
window.hliang1(0)

复制过来后把前面列表的`[`和屁股后面的`}]`删除掉一个因为会复制多

因为用notepad++代码格式化的问题，有一个模块会提示代码有问题

去网站重新粘贴一下这串代码到vscode(pycharm)

这样就完成了，用window.hliang1 就可以调用模块了

下面开始复制qe对象

它new 的qe对象就在模块里面啊，我不知道怎么直接new 所以新建了一个函数然后对它改写

全部复制下来

function  hliang_qe(){//复制进这里来}

(function (e, t) {}).call(this,a,b) 这种就是把a,b传参到e,t

所以改写匿名删除去掉，.call去掉，传参的e,t直接设置成

var e=window.hliang1(3) 还有其他地方n() 这里加载器名字改一下

t原本的作用是导出(t.exports)那我这里不要t了直接导出改成return

如下图

复制到浏览器执行，成功出结果。但是这个代码在node.js还需要补环境和改环境。

3.环境检测

在浏览器能跑在node.js跑不了需要补环境。

这都啥报错啊，看不懂。先上环境吧。

算了懒得写了。

直接告诉你们要补啥吧(光复制环境没用，还有一个暗坑我不说，哈哈。提示：node的)。

cookie和localStorage.Item传入自己的就行了过期的也没事

window = global
document={addEventListener:function addEventListener(a,b){// console.log("addevent",a,b)return undefined},referrer:'',getElementById:function getElementById(a){console.log("getbyid",a)return "<head></head>"},cookie:''//这里传一个自己的cookie 过期了的也没事
}
var Plugins={0:{}}
navigator={webdriver:false,plugins: Plugins,languages:["zh-CN","zh"],hasOwnProperty:function hasOwnProperty(a){// console.log(a,"hasOwnProperty");if (a=="webdriver"){return false}},userAgent:"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.81 Safari/537.36"
}screen={availWidth:1920,availHeight:1040}
history={back:function back(){console.log("back",arguments)}
}
location={href:"https://mms.pinduoduo.com/goods/goods_list",port:""
}
chrome={}localStorage={getItem:function getItem(a){// console.log("item",arguments)if (a=="_nano_fp"){return "" //这里也传一个自己的}}
}window["chrome"]=chrome
window["location"]=location
window["navigator"]=navigator
window["history"]=history
window["document"]=document
window["screen"]=screen
window["localStorage"]=localStorageObject.defineProperty && Object.defineProperty(window, "outerHeight", {value: 1040,writable: false
});
Object.defineProperty && Object.defineProperty(window, "outerWidth", {value: 1920,writable: false
});function DeviceOrientationEvent(){console.log("DeviceOrientationEvent",arguments)
}
window["DeviceOrientationEvent"]=DeviceOrientationEvent
function DeviceMotionEvent(){console.log("DeviceMotionEvent",arguments)}window["DeviceMotionEvent"]=DeviceMotionEvent
//delete window.Buffer //e("0x3c", "anZ%")
document.getElementById.toString=function(){return 'function getElementById() { [native code] }'
}

可以了。环境+上面的代码就能跑了

{"success":true,"errorCode":1000000,"errorMsg":null,"result":{"sessionId":"e70ae011c9c64f8fbf0e70fada362385","total":0,"goods_list":[]}}

演示地址：pdd演示.mp4 - Information sharing - hl98的个人云盘 - Powered by KodExplorer