流量解密-Web&小程序 | 无限debugger bypass、常规js逆向、非常规js逆向

参考文章：https://mp.weixin.qq.com/s/hpJ3qSaYI4yFJU0LWsm23A

(function() {  // 立即执行函数，创建独立作用域    'use strict';  // 启用严格模式，防止一些不规范的代码写法    // 调试配置对象    //按0开启日志，默认关闭    const DEBUG = {        enable: 1,    // 控制是否输出日志信息的开关        deb: 1       // 控制是否在关键位置设置断点的开关    };//作者：Dexter//公众号：我不是蜘蛛    // 定义日志输出函数，根据 DEBUG.enable 决定是否输出日志    const log = function(...args) {        if (DEBUG.enable==0) {            console.log(...args);        }    };        // 保存原始的 setInterval 函数        var originalSetInterval = window.setInterval;        // 用新的函数替换原始的 setInterval        window.setInterval = function(callback, delay) {            // 获取除了 callback 和 delay 的其他额外参数            var args = Array.prototype.slice.call(arguments, 2);            // 如果 callback 是字符串，则删除其中的 debugger 语句            if (typeof callback === 'string') {                callback = callback.replace(/debugger;/g, '');            } else if (typeof callback === 'function') {                // 如果 callback 是函数，替换包含 debugger 的回调                var originalCallback = callback;                callback = function() {                    // 获取原始回调函数的源码                    var callbackSource = originalCallback.toString();                    // 如果源码包含 debugger，将其删除并创建新的函数                    if (callbackSource.indexOf('debugger') !== -1) {                        callbackSource = callbackSource.replace(/debugger;/g, '');                        originalCallback = new Function('return ' + callbackSource)();                    }                    // 调用修改后的回调函数，并传入参数                    originalCallback.apply(this, arguments);                };            }            // 调用原始的 setInterval 函数，并传入修改后的 callback、delay 和其他参数            return originalSetInterval.apply(window, [callback, delay].concat(args));        }    //============ toString 相关防护 ============    var temp_eval = eval;                      // 保存原始的 eval 函数    var temp_toString = Function.prototype.toString;  // 保存原始的 toString 方法    // 改进toString方法的处理    Function.prototype.toString = function () {        if (this === eval) {            return 'function eval() { [native code] }';        } else if (this === Function) {            return 'function Function() { [native code] }';        } else if (this === Function.prototype.toString) {            return 'function toString() { [native code] }';        } else if(this===window.setInterval){            return 'function setInterval() { [native code] }';        }        return temp_toString.apply(this, arguments);    }    //============ eval 相关hook ============    window.eval = function () {  // 重写全局 eval 函数        const stackTrace = new Error().stack;  // 获取调用栈        const callLocation = stackTrace;       // 保存调用位置        log(callLocation);                     // 输出调用信息        if (DEBUG.deb==0) {                       // 根据配置决定是否断点            debugger;        }        log("=============== eval end ===============");        // 处理传入的字符串参数，移除 debugger 语句        if (typeof arguments[0] == "string") {            var temp_length = arguments[0].match(/debugger/g);            if (temp_length != null) {                temp_length = temp_length.length;                var reg = /debugger/;                while (temp_length) {                    arguments[0] = arguments[0].replace(reg, "");                    temp_length--;                }            }        }        return temp_eval(...arguments);  // 使用原始 eval 执行处理后的代码    }    //============ Function 相关hook ============    var _debugger = Function;  // 保存原始 Function 构造函数    Function = function () {  // 重写 Function 构造函数        const stackTrace = new Error().stack;  // 获取调用栈        const callLocation = stackTrace;       // 保存调用位置        log(callLocation);                     // 输出调用信息        if (DEBUG.deb==0) {                       // 根据配置决定是否断点            debugger;        }        log("=============== Function end ===============");        // 处理所有参数中的 debugger 语句        var reg = /debugger/;        for (var i = 0; i < arguments.length; i++) {            if (typeof arguments[i] == "string") {                var temp_length = arguments[i].match(/debugger/g);                if (temp_length != null) {                    temp_length = temp_length.length;                    while (temp_length) {                        arguments[i] = arguments[i].replace(reg, "");                        temp_length--;                    }                }            }        }        return _debugger(...arguments);  // 使用原始 Function 构造函数创建函数    }    // 保持原型链的完整性    Function.prototype = _debugger.prototype;    // 重写 Function 构造函数的 constructor    Function.prototype.constructor = function () {        const stackTrace = new Error().stack;  // 获取调用栈        const callLocation = stackTrace;       // 保存调用位置        log(callLocation);                     // 输出调用信息        if (DEBUG.deb==0) {                       // 根据配置决定是否断点            debugger;        }        log("=============== Function constructor end ===============");        // 处理所有参数中的 debugger 语句        var reg = /debugger/;        for (var i = 0; i < arguments.length; i++) {            if (typeof arguments[i] == "string") {                var temp_length = arguments[i].match(/debugger/g);                if (temp_length != null) {                    temp_length = temp_length.length;                    while (temp_length) {                        arguments[i] = arguments[i].replace(reg, "");                        temp_length--;                    }                }            }        }        return _debugger(...arguments);  // 使用原始 Function 构造函数    }    // 确保构造函数的原型链正确    Function.prototype.constructor.prototype = Function.prototype;})();

this['Encrypt'] = function(input) {    var helper = _0x251c08; // 辅助函数    var parsedInput = CryptoJS['enc']['Utf8']['parse'](input); // 将输入字符串解析为 CryptoJS 的 WordArray    var encrypted = CryptoJS['AES']['encrypt'](parsedInput, this['key'], { // 使用 AES 加密        'iv': this['aesIv'], // 初始化向量        'mode': CryptoJS['mode']['CBC'], // 加密模式为 CBC        'padding': CryptoJS['pad']['Pkcs7'] // 填充模式为 PKCS7    });    return encrypted['toString'](); // 返回加密后的字符串};

// 假设 aesIv 是从控制台获取的数组var aesIv = [    943208504,    926365495,    909522486,    892679220];// 将数组转换为 CryptoJS 的 WordArrayvar ivWordArray = CryptoJS.lib.WordArray.create(aesIv);// 将 WordArray 转换为 16 字节的十六进制字符串var ivHex = ivWordArray.toString(CryptoJS.enc.Hex);console.log('IV (Hex):', ivHex);// 将 WordArray 转换为 Base64 字符串var ivBase64 = ivWordArray.toString(CryptoJS.enc.Base64);console.log('IV (Base64):', ivBase64);

let _JSONStringify = JSON.stringify;JSON.stringify = function (value, replacer, space) {    console.log('JSON.stringify 被调用了！');    console.log('待序列化内容:', value);    debugger;    // 调用原始方法执行序列化    const result = _JSONStringify.call(this, value, replacer, space);    console.log('序列化结果:', result);    // 如果需要，修改最终结果（这里可以自定义逻辑）    // return result + 'n/* 自定义注释 */';    // 返回序列化之后的结果    return result;};

docker pull registry.cn-beijing.aliyuncs.com/iinti/common:sekiro-all-in-one-latest;docker run -d -p 5612:5612 -v ~/sekiro-mysql-data:/var/lib/mysql --name sekiro-all-in-one registry.cn-beijing.aliyuncs.com/iinti/common:sekiro-all-in-one-latest

window.loginDecrypt=this.encrypt_ecb

function SekiroClient(e){if(this.wsURL=e,this.handlers={},this.socket={},!e)throw new Error("wsURL can not be empty!!");this.webSocketFactory=this.resolveWebSocketFactory(),this.connect()}SekiroClient.prototype.resolveWebSocketFactory=function(){if("object"==typeof window){var e=window.WebSocket?window.WebSocket:window.MozWebSocket;return function(o){function t(o){this.mSocket=new e(o)}return t.prototype.close=function(){this.mSocket.close()},t.prototype.onmessage=function(e){this.mSocket.onmessage=e},t.prototype.onopen=function(e){this.mSocket.onopen=e},t.prototype.onclose=function(e){this.mSocket.onclose=e},t.prototype.send=function(e){this.mSocket.send(e)},new t(o)}}if("object"==typeof weex)try{console.log("test webSocket for weex");var o=weex.requireModule("webSocket");return console.log("find webSocket for weex:"+o),function(e){try{o.close()}catch(e){}return o.WebSocket(e,""),o}}catch(e){console.log(e)}if("object"==typeof WebSocket)return function(o){return new e(o)};throw new Error("the js environment do not support websocket")},SekiroClient.prototype.connect=function(){console.log("sekiro: begin of connect to wsURL: "+this.wsURL);var e=this;try{this.socket=this.webSocketFactory(this.wsURL)}catch(o){return console.log("sekiro: create connection failed,reconnect after 2s:"+o),void setTimeout(function(){e.connect()},2e3)}this.socket.onmessage(function(o){e.handleSekiroRequest(o.data)}),this.socket.onopen(function(e){console.log("sekiro: open a sekiro client connection")}),this.socket.onclose(function(o){console.log("sekiro: disconnected ,reconnection after 2s"),setTimeout(function(){e.connect()},2e3)})},SekiroClient.prototype.handleSekiroRequest=function(e){console.log("receive sekiro request: "+e);var o=JSON.parse(e),t=o.sekiro_seq;if(o.action){var n=o.action;if(this.handlers[n]){var s=this.handlers[n],i=this;try{s(o,function(e){try{i.sendSuccess(t,e)}catch(e){i.sendFailed(t,"e:"+e)}},function(e){i.sendFailed(t,e)})}catch(e){console.log("error: "+e),i.sendFailed(t,":"+e)}}else this.sendFailed(t,"no action handler: "+n+" defined")}else this.sendFailed(t,"need request param {action}")},SekiroClient.prototype.sendSuccess=function(e,o){var t;if("string"==typeof o)try{t=JSON.parse(o)}catch(e){(t={}).data=o}else"object"==typeof o?t=o:(t={}).data=o;(Array.isArray(t)||"string"==typeof t)&&(t={data:t,code:0}),t.code?t.code=0:(t.status,t.status=0),t.sekiro_seq=e;var n=JSON.stringify(t);console.log("response :"+n),this.socket.send(n)},SekiroClient.prototype.sendFailed=function(e,o){"string"!=typeof o&&(o=JSON.stringify(o));var t={};t.message=o,t.status=-1,t.sekiro_seq=e;var n=JSON.stringify(t);console.log("sekiro: response :"+n),this.socket.send(n)},SekiroClient.prototype.registerAction=function(e,o){if("string"!=typeof e)throw new Error("an action must be string");if("function"!=typeof o)throw new Error("a handler must be function");return console.log("sekiro: register action: "+e),this.handlers[e]=o,this};var client = new SekiroClient("wss://127.0.0.1:5612/business/register?group=test_web&clientId=" + Math.random());client.registerAction("River6Enc", function (request, resolve, reject) { var data1 = request['data1']; var data2 = request['data2']; var res = window.River6Enc(data1,data2); resolve(res);});

import requestsdata = {        "group": "test_web",#之前设置的group        "action": "loginDecrypt",#之前注册的action        "data1":"ff98a4726147460dadmin",#加密函数参数        "data2":"ZWQxNGIyZmQxNGZh"#加密函数参数}res = requests.get("http://127.0.0.1:5612/business/invoke",params=data )print(res.text)

loginDecryot = func(lfz) {  data1='ff98a4726147460d'+lfz  data2='ZWQxNGIyZmQxNGZh'  rsp = http.Get(f"http://127.0.0.1:5612/business/invoke?group=test_web&action=loginDecrypt&data1=${data1}&data2=${data2}")~  printf("data: ")  return json.Find(rsp.Data(), "$.data")}