逆向爬虫-sojson混淆反调加密

一、 获取sojson代码

JS加密混淆

本次使用代码:

(function(w, d) { 
 w.info = "这是一个一系列js操作。"; 
 d.warning = "如果您的JS里嵌套了PHP，JSP标签，等等其他非JavaScript的代码，请提取出来再加密。这个工具不能加密php、jsp等模版内容"; 
 d.intro = "本工具由 www.jsjiami.com 提供接口。"; 
})(window, document);

本次代码配置:

二、sojson加密特点和原理

它可以为js代码添加加密混淆, 压缩成一行, 防止格式化, 死代码注入等属性。

• 加密混淆：将代码中的所有标识符 (变量名, 函数名) 替换成没有意义的以下划线开始的十六进制数字，如 _0x546d, _0x28239d等。
• 压缩成一行: 将原本多行的代码都写到一行。
• 防止格式化：如果调试者希望借助 IDE 对代码进行格式化, 代码将无法正常运行, 陷入卡死状态。
• 死代码注入：如果调试这对代码进行了格式化, 陷入的卡死状态就是注入的死代码导致的。

为什么能防止格式化呢，其实大致代码如下:

function a() {
    console.log('hello world');
}

if (a.toString().indexOf('\n')) {   // 代码中存在换行
    console.log('你格式化我了。')
    while (true) {
        console.log('等着卡死吧!!!')
    }
} else {    // 代码中不存在换行
    console.log('有本事就格式我。')
}

三、过sojson姿势方法

3.1、格式化正则释义

3.2、网页调试过sojson

遇到debugger; 点击单步运行

点击单步调试发现已经跳出debugger点击F8 发现又进入了debugger; 发现堆栈发生变化,可以看到有一个定时器。

将定时器调用的方法置空

此时即可成功过掉debugger。

注: 一般不Hook定义的位置。因为本次去掉后下次还会创建所以一般Hook调用的位置

3.3、 静态文件替换过sojson

在sojson代码第一行加入debugger; 单步运行会发现会通过正则表达式来检验是否格式化。
步骤:

• 找到代码中所有的正则表达式, 在正则表达式后面加上 debugger; 语句。
• 放到浏览器中调试运行, 代码会在你加上的 debugger; 语句处暂停。
• 观察正则表达式所测试的代码块, 一般可以看到 toString() 函数, 被 toString() 的函数就是sojson检测的代码块。
• 将正则表达式检测的代码块都压缩到一行。

第一处断点正则:

第二处正则:

第三处正则


第四处正则


去除所有debugger;