急眼4 JS逆向图文教程附带demo

yu531602726 · 发表于 2024-10-13 01:38:40

共和国湖广会馆湖广会馆

inr999 · 发表于 2024-10-2 12:13:26

谢谢分享。。。。

ykq123654789 · 发表于 2024-9-22 21:21:50

本帖最后由 ykq123654789 于 2024-9-22 21:23 编辑

"biht":"1426265548",       //来源于 /v4/gct/gct*.js 里面的函数 _gct(t)
"jvGu":"dDE5",       //来源于 _lib

.e增加
      v8.RunJSCript (网页_访问_对象 (“http://static.geetest.com” ＋ json.取通用属性 (“data.static_path”) ＋ json.取通用属性 (“data.js”), 0), 假, 0, 0, )
      v8.RunJSCript (网页_访问_对象 (“http://static.geetest.com” ＋ json.取通用属性 (“data.gct_path”), 0), 假, 0, 0, )
      .如果真 (v8.RunJSCript (“typeof _lib == 'object' && _lib !== null && typeof _gct == 'function' && _gct !== null ? 0 : -1 ;”, 真, 0, 0, ) ≠ “0”)
         调试输出 (“载入JS失败”)
         返回 ()

/js/getjy.js修改了getWA()函数
function getWA(loaddata, captchaId,pt) {
      if (typeof(loaddata) != 'object') {
         load = JSON.parse(loaddata)
      } else {
         load = loaddata;
      }
      var t = {"options": {"pt":pt}};
      var pow = getPowA(load.data,captchaId) ;
      var e = {
         "device_id": "",
         "lot_number": load.data.lot_number,
         "pow_msg": pow.pow_msg,
         "pow_sign": pow.pow_sign
      };
      var biht_arg = {
         "geetest": "captcha",
         "lang": "zh",
         "ep": "123"
      };
      _gct(biht_arg);
      Object.assign(e,biht_arg);       //把biht_arg 添加到 e "biht":"1426265548",
      Object.assign(e,_lib);       //把_lib 添加到 e          "BgFJ":"5hQM",
      e.em = {"ph": 0,"cp": 0,"ek": "f1","wd": 1,"nt": 0,"si": 0,"sc": 0}
      var e = JSON.stringify(e);
      var w =getW(e,t)
      return w
}