【图文】加速乐JS加密/解密教程，原创JS分析

花老板

先来聊聊加速乐CDN，这是一家技术比百度强了3个蔡X坤的CDN服务商。
如果百度短时间内无法掌握唱跳RAP的话，那就一直是3个蔡X坤的差距。

他存在的意义：
如果你想无脑的post  get  必须绕开他最基础的JS加密。
后续还有更强的IP限制。不过这里讲JS加密。
1：初步分析
目标网站：备案cha询中心 （其实市面上cha询API，收费还挺贵的，据说1万次50-200元）。


我们用的是火狐Firefox浏览器，基本上任意浏览器都可以，先建立个隐身/隐私浏览器窗口。
这样做的好处是，隔绝了历史Cookies信息，并且cookies无法被记录，存储。
钩选持续日志  ：此功能是无论该站点怎么跳转，都会被记录。
第一个get，Status（状态码为521），明显是加速乐喜欢干的骚操作。
第一个Set cookies（设置Cookies，一般 为响应数据里出现）。
我们把  复制出来  __jsluid_h=d7b013f14cab82787624*F4c69749f7; max-age=31536000; path=/; HttpOnly

第一个关键cookies出现了：__jsluid_h


第2个 get  Status为200，并且附带了 __jsl_clearance的Cookies，并且返回了一个JSESSIONID的Cookies。

目前为止，3个Cookies全部出现了。__jsl_clearance  JSESSIONID  __jsluid_h

我们需要做的，找出他凭什么出现这3个Cookies。

第一条 __jsluid_h
这个最简单，访问首次（521状态码的那个）即返回，直接获取。

第二条 __jsl_clearance
我们先从第1个get返回data查看一串加密的js（原始js参考附件 js.txt）
我们用精易网页助手将代码美化，并且修改了1个函数eval改为console.log，并且转为html（附件 1.html），用浏览器打开调试。


注意  console.log 函数，这个函数是在浏览器里调试数据。类似于易语言的调试输出。
在浏览器里F12查看调试结果，360浏览器功能在Console，火狐浏览器在 控制台>日志

在浏览器里运行 1.html  （注：里面的JS代码是原始代码，经过代码美化，方便辨认函数）

得出这样的一串JS代码。他们就是将原生JS函数，给2次拟化了，没什么高明了，JS解密基本操作。

将上述代码美化，发现一堆数据，依然是加密：继续将代码美化（参考附件 js2.txt）。
再次声明：此功能是精易网页助手的功能，百度也有很多网页版的。

将美化后的代码剥离无用的函数，
保留核心的加密流程。并且赋予一个function 函数调用（参考附件 3.html）。




得出加密结果 mtgtQYJl9Z6h%2BSwrK%2BuE7%2FtzqbY%3D





至此：__jsl_clearance 解密完成。
注：数字为时间戳。在第2个js解密里会出现该参数，请还原js流程即可发现。


第三条 JSESSIONID
相信大家看到上面的图片了，该Cookies是通过前2条访问后返回的。
即可 Set.Cookies（网站生成，并不需要加密计算）。



本教程的核心附件   js.rar (3.35 KB, 下载次数: 104)

2019-8-15 05:08 上传

点击文件名下载附件


总结：
有些人是真的酸，我提出一个不需要解密的方案，QQ找到我喷不会解密。
那么问题来了，我会不会解，关你P事？
免费分享给你，不是欠你的。还有脸找到我QQ来喷。

补充：
此JS解密不是万能的，因为加速乐的JS会随机变化的，并且不固定。
来源于他们强大的营收能力，数十个秃顶程序员（实力的象征，强者的气息）不断的更新算法。
所以，这里只是教你们怎么解密。如果你想稳固，参考我昨天的不解密，直接获取方案。


虽然原始，但简单，直接，暴力。瞬间掌握唱跳RAP！
传送：https://bbs.125.la/forum.php?mod=viewthread&tid=14435572&extra=

mh3400425

感谢分享。，学习了，支持

jijunze

哈哈，太牛逼了。学习

luhantianxia

打赏点精币行不行

dabingdabing

duanyijun

这个强大很呀

七颗心

牛皮666666

邪恶的二进制

加速乐和5S盾差不多,没啥技术含量,有啥可讨论解密不解密的,那个人也是搞笑撒

lixiaoquan

cw2027285051

实打实大苏打实打实