瑞数 6 代逆向纯算法大致流程分析

已于 2023-08-28 14:00:59 修改
阅读量3.5k 收藏 9
点赞数 1
分类专栏： 爬虫 python 逆向 文章标签： javascript python 爬虫
于 2023-08-25 17:13:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pyzzd/article/details/132499663
版权
文章详细描述了JavaScript代码如何生成Cookie，包括使用128位数组进行加密和填充，以及关键对象,$_ts的属性在其中的作用。作者提供了生成流程的步骤和示例，强调了初次请求时固定代码的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目标

aHR0cHM6Ly93d3cudXJidGl4LmhrLw==

流程

第一次请求响应 202，响应内容中有一段 JS 代码会请求一个 JS 文件，Cookie 生成的核心代码由这个文件中的代码生成，并通过 eval 执行。

Cc2838679FS55tgE9EWzzOxyDeuMRQ8rVOKqNZG4W9awmtpvnl1jpeviOqlzHzrnraSnPN8F2w6OqgnjY6ueb1NAN2kE03ryDG
Cc2838679FT6RifvpbsLR03qqqDtteJ.XqqugbVLuRivnvigNpsjt3njqkrSk4RXiyIja2R59yxy_YNg3CGyoa5AvhmzyBSV5fYsAz8KkQSFDhvFIQcqvHKrqe4tt9hcGtqIKDOrBe0u016q13WwcDeXgLazsnVVqKTAAI2Uor3zIIS_BWeeJ_8oeVOtZhwixEvvCLCj98dkQUHKVlvYjKdcE4yTwKbtWsU2UmRVLs_e_YamoWbeetwq

Cc2838679FS 由第一次请求返回，Cc2838679FT 由 JS 生成，通常长度为 237 位，也有 322 位。一般 237 位就足够了。代码生成的最短 Cc2838679FT 为173位，不过似乎也可以用。

JS 文件除了生成加密代码外，也会生成为关键对象 $_ts 添加一些属性值，这些值很重要。

这里简单讲下 128 位数组的大致流程：

  1. 生成128位数组 _ I I I（变量名是动态的，这里只举例）

  2. _ I I I[0] = 20位数组 20位数组为拼接而成，其中包含一个重要的4位数组，需要根据 JS 文件的内容进行动态匹配

  3. _ I I I[1] = xx ;

  4. _ I I I[2] = xx ;

  5. _ I I I[3] = xx ;

  6. _ I I I[4] = xx ； 这里四个位置都是固定值，自己调试的时候可以发现

  7. _ I I I[5] = 随机4位数组

  8. _ I I I[6] = 8位数组，其中值的计算涉及到了 $_ts 的一些属性值

  9. _ I I I[7] = xx ;

  10. _ I I I[8] = xx ;

  11. _ I I I[9] = xx ;

  12. _ I I I[10] = xx ; 固定值

  13. _ I I I[11] = 8位数组 将时间戳进行一些逻辑运算，得到一个两位数组，再将数组进行一些逻辑操作得到8位数组

  14. _ I I I[12] = undefined 最后会再次处理

  15. _ I I I[13] = xx ;

  16. _ I I I[14] = xx ;

  17. _ I I I[15] = xx； 固定值

  18. _ I I I[16] = 9位数组 由 “https:443” 生成

  19. _ I I I[17] = xx 固定值

  20. _ I I I[12] = 4 位数组 ，由一个大数字转化而来，大数字通过一些逻辑操作生成

  21. _ I I I[.splice(18, 110) # 173 位 cookie 对应的数组长度为18

  22. Array.prototype.concat.apply([], _ I I I) 得到 87 位的数组

到这里数组就处理完毕了，剩下还有一些数组转字符串等操作，最后可以得到 173 位cookie。如果想要更长的，可以继续调试，寻找更长的数组。

入口

第一次最好固定一份代码，把流程走一遍。

  1. 进入核心代码入口，eval 位置，js文件中搜 [17])](

  2. cookie 生成流程开始点 (903,

这里附上成功截图
在这里插入图片描述

瑞数jsvmp算法还原流程讲解
博客
10-08 5788
​ 又是很久没写文章了，今天水一篇文章吧，鉴于之前有看到过别人的文章被警告的案例，所以这篇文章就仅写一下还原瑞数vmp的大概流程吧（仅记录下自己还原的思路）
【爬虫与反爬虫对抗】从爬虫防护手段与原理深度分析
吴秋霖的博客
11-09 8254
多年爬虫领域老工程师深度总结反爬虫技术原理与场景，带你快速了解并掌握反爬虫技术栈知识
瑞数,rs,rsvmp,瑞数逆向,逆向,瑞数反爬虫,website reverse engineering.zip
01-20
爬虫（Web Crawler）是一种自动化程序，用于从互联网上收集信息。其主要功能是访问网页、提取数据并存储，以便后续分析或展示。爬虫通常由搜索引擎、数据挖掘工具、监测系统等应用于网络数据抓取的场景。 爬虫的工作流程包括以下几个关键步骤： URL收集： 爬虫从一个或多个初始URL开始，递归或迭代地发现新的URL，构建一个URL队列。这些URL可以通过链接分析、站点地图、搜索引擎等方式获取。 请求网页： 爬虫使用HTTP或其他协议向目标URL发起请求，获取网页的HTML内容。这通常通过HTTP请求库实现，如Python中的Requests库。 解析内容： 爬虫对获取的HTML进行解析，提取有用的信息。常用的解析工具有正则表达式、XPath、Beautiful Soup等。这些工具帮助爬虫定位和提取目标数据，如文本、图片、链接等。 数据存储： 爬虫将提取的数据存储到数据库、文件或其他存储介质中，以备后续分析或展示。常用的存储形式包括关系型数据库、NoSQL数据库、JSON文件等。 遵守规则： 为避免对网站造成过大负担或触发反爬虫机制，爬虫需要遵守网站的robots.txt协议，限制访问频率和深度，并模拟人类访问行为，如设置User-Agent。 反爬虫应对： 由于爬虫的存在，一些网站采取了反爬虫措施，如验证码、IP封锁等。爬虫工程师需要设计相应的策略来应对这些挑战。 爬虫在各个领域都有广泛的应用，包括搜索引擎索引、数据挖掘、价格监测、新闻聚合等。然而，使用爬虫需要遵守法律和伦理规范，尊重网站的使用政策，并确保对被访问网站的服务器负责。
js逆向那些年一起秒过的瑞树之RS6
qq_15326513的博客
07-15 7499
瑞数，是逆向领域中的巍峨高山，挡在许多JS逆向者前进之路上的一道坚实围墙。然而，它也成为跳槽简历上的一抹亮点，我们必须在下一次职业转型前克服这个难关！好在现如今网络上有众多文章详细介绍瑞数相关内容，耐心地一步一步教导我们如何分析瑞数流程、剖析瑞数逻辑，试图将这些知识传授给我们（手动摸头）。然而，鲜有文字深入探讨如何通过纯补环境方式应对瑞数。今天，我们迎来了这样一篇文章！出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来.
维普期刊（瑞数6）分析
m0_56535661的博客
04-20 922
维普期刊，瑞数6补环境流程分享
爬虫逆向之cookie反爬——瑞数6
weixin_48664641的博客
03-03 2008
而此文件即为cookie加载的外链文件，此时逻辑就清晰了，我们只需要模拟生成逻辑即可获取cookie的生成，即为上面提到的很重要的代码，和此处的外链文件。但是需要补环境，补环境过程复杂，就不再此处阐述了。拿到网站抓包，可以看见发送了两次请求，412为瑞数典型特征，此时我们要去研究cookie的生成逻辑。通过脚本注入过debugger（网上很多脚本），在下上断点-永不在此处暂停。跟栈，可以看见cookie生成的位置，发现使用一个call函数调用生成，添加事件监听断点->脚本，此时调试会看见，这段代码很重要！
最新版瑞数6逆向返回状态码400过检测
2301_78125040的博客
09-26 1440
以上文件都是我们需要放到js里面进行调试的，这里我就不过多的介绍如何把代码扣下来了，接下来就是补环境的环境。长度如果够了，那也不一定能请求成功，如下图，返回的状态码是400，这说明环境还有些参数没补好导致被检测到了。这里的整体总共长度要有297，NfBCSins2OywT的长度就是236，长度少了都是过不去的。可以看到状态码成功返回了200，说明请求成功了。那么后续道友们有什么问题可以来进行讨论，欢迎来一起探讨:13553349926。
瑞数6代逆向
qq_41668369的博客
08-15 2714
专利瑞数6 加密key 加密value wIlwQR28aVgbS 5aCQym.Z_yhxt_luSlWZD5ULhrMB5RhhnBFk3XnW4grBIXxv8Xy_JFGEwlmEP.flZCVjKlzHZDc7aWIi25Rup_a wIlwQR28aVgbT YTYAMu8fwXmM7ORCYUvEQbacjDMcp1HCcbjSwVSmicr0iMIyRWe4lh1FsaxtfuLVmvNggQyXFhxmE6YxTJGdnfmL6DtCsafEdz5KrqFcFthBZm
人均瑞数系列，瑞数 6 代 JS 逆向分析
静觅
10-30 1688
这是「进击的Coder」的第 880篇技术分享作者：K小哥来源：K哥爬虫“ 阅读本文大概需要 12分钟。 ”声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若...
瑞数 6vmp 补环境 js逆向
a2645099022的博客
09-12 2882
现在许多gov网站都上了最新的瑞数6vmp，而vmp如果采用传统的扣代码方法难度是不小的。所以我决定采用补环境的方法过，虽然补环境框架那种一力破万法的方式很强，但是我还是决定用node+代理的方式，所以今天发一点纯补js过瑞数vmp的文章以供大家学习参考。学习目标网站。
某药品监督管理局（瑞数6）逆向分析
m0_56535661的博客
02-14 1055
欢迎一起交流学习！！！
B站login逆向-极验分析
weixin_44697518的博客
04-23 1295
我开了个知识星球，把本期的成品已放到了里面，有需要的小伙伴可以自行去取，jd的参数，阿里bxet纯算、快手滑块，Pdd—Anti，ikuai，b站login之-极验3文字，某音ab等等，主要是某些大佬加我问成品，很多人都打着白嫖的手段去加我好友为目的，问完基本就以后没有任何的交集，这样的交好友雀氏没有任何意义。星球如果你们遇到了什么问题的话，也可以直接提出来，我肯定以我最大的能力去回答，后续的话，随着知识星球的作品越来越多，涨价是必然的。往上追溯是个异步，从控制流找到个异步，单步追踪。
【python】JS逆向中，手把手教会你如何层层突破瑞数加密
景天科技苑
08-21 2万+
在Web开发中，JS逆向工程是一种常见的技术手段，用于分析、理解和修改网页的JavaScript代码。其中，瑞数加密技术是许多网站用于保护数据、防止爬虫和自动化工具访问的重要措施。本教程将结合实际案例，详细讲解如何在JS逆向中破解瑞数加密，从而获取所需的数据或绕过网站的保护机制。
一笔画: 表现绘画过程的美
热门推荐
魔笔玩家的博客
09-23 4万+
书法比绘画厉害在哪里？为何国画强调书法入画? 书画同源就表现为画作上的题字吗？编程和绘画有毛关系？看完本文，定能获得清晰的解答。 对比分析了大量案例，既讲画理，也谈书法，讨论了诸多有关书法与绘画关系的问题，提出一种“一笔画”的画法，综合了绘画、书法和编程的思想，打通书法与绘画艺术的任督二脉。最后，探讨了一笔画与书法、绘画、科技有关的多个问题，尝试打通科学和艺术思维的任督二脉。愿帮助读者提高审美力...
某海关某署 【瑞数6】逆向分析
最新发布
qq_44990881的博客
04-26 1329
第一次请求首页http://stats.customs.gov.cn是412状态码，会返回第一套content和ts代码，Set-cookie。
浅浅解析一下瑞数4纯算流程
m0_46639482的博客
10-12 1266
瑞数4cookie算法生成流程
爬虫逆向学习(十三)：某房地产升瑞六了，分享一下破解经验
九月镇灵将的博客
11-19 2028
前不久才攻克了某房地产的瑞四，这两天跑脚本发现破解失败了，打开网址一看，好家伙，升级到瑞六了，卷的很！趁着有时间试试看能不能攻克。
瑞数5.5逆向笔记（纯扣算法）
weixin_45515807的博客
03-24 7266
人均瑞数的年代,加油吧,5.5都这么难了,后面的路太难了
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

BuerCC

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值