按教程扣得js 有一步不明白

没事瞎琢磨

教程在这里js逆向实战-1号店登录接口参数逆向-CSDN博客
1号店得登录，照教程做，username,password,都扣出来了 就剩个token有一步不明白咋扣出来得，
请教各位大佬，到window._t 这 下边图片怎么找到得，“hook一下window._t，（如果hook不到，那只能一步步跟栈了）可以发现是下边这地方生成的” 这不明白了，下边得图怎么跟栈找到得，


到最后直接照教程改还是能生成得，但跟栈这几张图 不知道怎么入手

black0216

刚刚是看错题目了，不hook的话，就监视 _t的值，看他是哪一步生成的
一步步来,我在这个js脚本头部打下断点，并开始监视_t


然后一步步走，发现经过这个函数开始有了值继续跟进去




进来这里，就是这段方法生成的值。混淆过 其实是D（z,A,b），进去之后你慢慢看吧，反正就这块地方了

没事瞎琢磨

教程地址是这个blog.csdn.net/ZHF309/article/details/135092865

右手胜过左手

g[f[b("0x67c",xxxx省略   复制到控制台打印出来就是window._t，只不过是代码混淆而已

没事瞎琢磨

右手胜过左手 发表于 2024-7-18 16:39
g[f[b("0x67c",xxxx省略   复制到控制台打印出来就是window._t，只不过是代码混淆而已 ...

我知道他是window._t 我想知道下边那几步跟栈怎么入手得

black0216

一步步看他如何调用的就是了，这个算简单的，如下你看
搜索关键词captchaToken就已经定位到了是一个三元表达式，是有window.jab.getData()这个方法生成的，所以直接跟进去




跟进去发现有点混淆，不过不要紧，看图return z[2]() 继续跟进去



然后不就到你说的地方了，就这这一块生成并且拼接的





补充内容 (2024-7-18 17:26):
看错题目了，。

没事瞎琢磨

black0216 发表于 2024-7-18 17:25
一步步看他如何调用的就是了，这个算简单的，如下你看
搜索关键词captchaToken就已经定位到了是一个三元表 ...

这前几步 我明白  我不明白得是window._t  参数得生成 是怎么跟栈进去得

nha30

放弃吧，这教程补环境的过程是丝毫不提。引流贴而已，不适合学习。这过程需要补大量的环境[img][/img]

补充内容 (2024-7-18 17:47):
window._t的生成过程，涉及大量的环境信息，绝对不是像他教程那样。传入参数就能得到，别被误导了

nha30

window._t的生成过程 在 new window.JAB 构造JAB对象这里，整体思路也别给他带偏了。把js全部扣下来，然后慢慢补环境，补的差不多了，然后调用window.jab.getData()就可以得到全部的数据。补环境的过程很麻烦，需要很多的耐心