蒙牛内存读取加密key和url

a409012913

imoling 发表于 2022-12-13 09:17
肯定需要改，是这样，他要取js这个函数的开始到结束这个位置，因为js文件如果他变了，长度就不一样，所以 ...

牛逼~~哥~我是不懂JS

jingyigg

蒙牛到底是什么

newok1

imoling 发表于 2022-12-13 10:25
[mw_shl_code=javascript,true]var a1a = ['svvLALO=', 'zgv2zwXVCa==', 'wxfUBhu=', 'Bg9N', 'AxnLy29Uz ...

哥哥弄个吧

imoling

a409012913 发表于 2022-12-12 10:36
* 数组:0{}
* 数组:0{}
* “JS代码运行失败”

[JavaScript] 纯文本查看 复制代码

var a1a = ['svvLALO=', 'zgv2zwXVCa==', 'wxfUBhu=', 'Bg9N', 'AxnLy29Uzhm=', 'C29YDa==', 'A2v5CW==', 'Bwq1', 'jM5VBMnLpq==', 'zu9MzNnLDa==', 'B3bXCNn0Dxz3Ea==', 'wLzOtLe=', 'z2v0', 'runc', 'qujdrevgr0HjsG==', 'Cc0XmtiY', 'tuq1', 'x19hrvrtr0ngrW==', 'DgLTzxn0yw1W', 'zw52qxbPCW==', 'D2H2vq==', 'yMPyCg4=', 'z2v0vgLTzxPVBG==', 'jNnPz25HDhvYzq==', 'yLLjsgm=', 's2W4xM96', 'r0L0t2K=', 'uW==', 'zxLAELq=', 'rw51BwvYywjSzq==', 's0iZyLzuAwu0zG==', 'mW==', 'Bw9Kzq==', 'Ahr0Chm6lY9Tzq==', 'nG==', 'EuO2uvHrzw93oa==', 'BgfZDeLUzgv4tW==', 'zgvJCNLWDa==', 'wuTluLy=', 'ANnVBKLK', 'l3f1zxj5uMvZDq==', 'vu5ts3C=', 'mq==', 'pq==', 'qLnjvu8=', 'BhqY', 'mG==', 'qxbPvxjS', 'u1H4rMG=', 'CgvYq2fZzq==', 'zxiVC2vJA2LSBa==', 'rKLeqKzOnfu2nq==', 'DMHWvuS=', 'pW==', 'jNrPBwvZDgfTCa==', 'zG==', 'ExOWmtiZndu2nW==', 'vxrMoa==', 'uef6uKW=', 'EenJodHLz2vjqq==', 'oeS=', 'lNHPyw95Axn6lG==', 'zgqYl2rZzNmYlW==', 'zgvMAw5LuhjVCa==', 'z2v0sg91CNm=', 'zw5KC1DPDgG=', 'yxf1Eg01DtjpsG==', 'AK1cBLy=', 'C1b2rfy=', 'BgvUz3rO', 'zMXVB3i=', 'Chbjr0y=', 'CgfYC2u=', 'DhjPywW=', 'zxj0Eq==', 'z2v0vgLTzq==', 'l2DOzZmVzgzMlW==', 'odK=', 'ma==', 'y2XPzw50u2vJCG==', 'ExreBuy=', 'q0LNAMu=', 'CMvSzwfZzq==', 'zxq=', 'ztiXzc92zgrJ', 'CfPoof50AhD3zG==', 'l21Wl2fWAs91CW==', 'Dg9tDhjPBMC=', 'CMfUzg9T', 'tuXJDMy=', 'ugTJCZC=', 'BMDUAxuTyxbPzW==', 'zw5J', 'ChjVDg90ExbL', 'DvfjEvO=', 'zfLZDxC=', 'CMvXDwvZDeLKpq==', 'oxfivffjrfrjrW==', 'nhWZFdb8mNWX', 'CG==', 'EMzWAui=', 'x19hrvrbueLgtG==', 'vvzxwfLAywjJza==', 's05eALu=', 'mLDfq1i4DhHHna==', 'q3j5ChrVsLm=', 'yw12q0rjBhzfoq==', 'jG==', 'Aw5KzxHpzG==', 'CgfK', 'zwzNAgLQA2XTBG==', 'CxPfs3LdvhHrza==', 'CMvWBgfJzq==', 'revt', 'm3WY', 'C3vIC3rYAw5N', 'zxj0Evn5BwjVBa==', 'z2v0rNvSBfLLyq==', 'BwP1wfe=', 'yNHeyxO=', 'qMTJuwu=', 'C3bSAxq=', 'Dg9mB2nHBgvvCa==', 'z2v0tw9UDgG=', 'z2v0t3DUuhjVCa==', 'CW==', 'jMTLEt0=', 'C25NCKu=', 'y2HHCKf0', 'z2v0vvrdtwLSBa==', 'ChjVCgvYDhLjCW==', 'BM9Uy2u=', 'DgLTzxn0yw1Wpq==', 'na=='];
(function(a, b) {
        var e = function(f) {
                while (--f) {
                        a['push'](a['shift']());
                }
        };
        e(++b);
}(a1a, -0x11 * 0x1e2 + 0x1b62 + -0xb * -0x78));
var a1b = function(a, b) {
        a = a - (-0x11 * 0x1e2 + 0x1b62 + -0x8 * -0x94);
        var c = a1a[a];
        if (a1b['HtACqo'] === undefined) {
                var d = function(f) {
                        var g = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789+/=',
                                h = String(f)['replace'](/=+$/, '');
                        var i = '';
                        for (var j = 0x95 * 0x35 + -0x1 * -0x1bfa + -0x3ad3, k, l, m = -0xb0a + 0xb62 * 0x2 + -0xbba; l = h['charAt'](m++); ~l && (k = j % (0x4bb * -0x8 + 0xdd1 + -0x5 * -0x4cf) ? k * (0xab * 0x6 + 0x1a4a + 0x281 * -0xc) + l : l, j++ % (0x2573 + -0x1752 + -0xe1d)) ? i += String['fromCharCode'](0x1 * -0x1972 + -0x1953 + -0x1 * -0x33c4 & k >> (-(0x3b * -0x97 + 0x23 * 0x14 + 0x2013) * j & -0xdaf * 0x2 + 0x19e7 * 0x1 + -0x1 * -0x17d)) : 0x1dec + -0x2b3 * 0x1 + -0x1b39) {
                                l = g['indexOf'](l);
                        }
                        return i;
                };
                a1b['EKAEOX'] = function(f) {
                        var g = d(f);
                        var h = [];
                        for (var j = 0x1 * -0x8f9 + 0x22f7 + -0x19fe, k = g['length']; j < k; j++) {
                                h += '%' + ('00' + g['charCodeAt'](j)['toString'](-0x1 * -0x1d5d + -0x239d + 0x650))['slice'](-(0xbe5 + 0x6 * -0x13e + -0x5 * 0xe3));
                        }
                        return decodeURIComponent(h);
                }, a1b['WuoFwu'] = {}, a1b['HtACqo'] = !![];
        }
        var e = a1b['WuoFwu'][a];
        return e === undefined ? (c = a1b['EKAEOX'](c), a1b['WuoFwu'][a] = c) : c = e, c;
};

代码给你扣出来了。看你的了。。666

imoling

a409012913 发表于 2022-12-12 10:36
* 数组:0{}
* 数组:0{}
* “JS代码运行失败”

肯定需要改，是这样，他要取js这个函数的开始到结束这个位置，因为js文件如果他变了，长度就不一样，所以得到结果也不一样，你如果取短了，(这里肯定是短了)，以为楼主之前那个js估计是当时调试得出的长度，他只取了15000,所以到a1a的时候找c=f就找不到了，可以先找到完整的js函数段，然后把最开始标记一下，最后标记一下，标记最好不是函数内的东西，因为他老变，取出中间的值就ok，楼主好像也是这样，但是标记好像有点问题，要么取出的值太短就gg，要么重复了，要么就是变了，找到不是他的标记点。所以首先还是找到js完整代码，用正侧表达式就完美了,总之就是gg,得好好调试一下。现在随意看了一下，a1b['WuoFwu'][a] = c) : c = e, c; 这里c=f编程c=e了。。。所以 估计一动就gg了

一指温柔

支持开源！感谢分享，论坛有你更精彩~

a409012913

* 数组:5{7284,10632,12300,10388,10084}
* “clientKey=FIDBFh4U65amvCDIlvE92WECR8txa48K&clientSecret=qzEKyCTxQdaquxm5u2OJKB3bVTie4f9qHTQIDTIGxCc88egeIAyJ6QXQeow8whvU&nonce=3NPEp0vckhqdUAOJ×tamp=1670850155531&x1”
* 数组:5{7284,10632,12300,10388,10084}
* “JS代码运行失败”
被调试易程序运行完毕
这是正常吗  有没有大神回复一下

a409012913

流年邂逅 发表于 2022-12-12 17:34
小程序没开吧

* 数组:5{2516,7996,12044,7712,2184}
* 数组:5{2516,7996,12044,7712,2184}
* “JS代码运行失败”

a409012913

流年邂逅 发表于 2022-12-12 17:34
小程序没开吧

开了的~~就是不知道怎么这样

1234虎

支持开源~！感谢分享