某影视站加密js的还原及自动化获取真实视频地址

const parser = require("@babel/parser");const template = require("@babel/template").default;const traverse = require("@babel/traverse").default;const t = require("@babel/types");const generator = require("@babel/generator").default;const path = require("path");const fs = require("fs");const {decryptStr,decryptStrFunName } = require("E:\\desktop\\2\\decrypt.js");let filepath = "e:/desktop/main.js";fs.readFile(filepath,{"encoding":"utf-8"},function(err,data) {        const ast = parser.parse(data);        step(ast);        let {code} = generator(ast);        fs.writeFile("e:/desktop/main1.js",code,err => {                if(err) throw err;                console.log("保存成功");        });});function step(ast) {        traverse(ast,{                CallExpression: ObjToStr,        })}function ObjToStr(path) {   let node = path.node;   try{           if(node.callee.name == decryptStrFunName && node.arguments.length == 2)            {                   let val = decryptStr(node.arguments[0].value,node.arguments[1].value);                   path.replaceWith(t.stringLiteral(val));           }   }catch(e) {           console.log(e);   }}

4.2 开始运行

1. 当我们运行的时候发现他报了一个错误，如下图
   

2. 那么我们开始调试，我们再decrypt.js的71行下断
   
   我们发现这里他会进入一个叫setcookie的函数里

3. 这里我采用了一个简单的方案，就是我从网页分析这个执行流程，发现他应该走得下面得getcookie,而且我发现他得这个函数是个循环，如下图。那么我们已经知道他应该进入getCookie那么我们就不浪费时间了。
   

4. 我们可以看到进入getCookie函数的条件是_0x163f4这个函数返回为true,那么我们就直接让他返回true,当我们再次运行的时候发现他已经可以进入getCookie了，此时这个暗桩被我门解决了
   

5. 当我们再次运行的时候，发现程序又报错了
   

6. 我们先再我门的还原代码处调用函数处下断，如下图
   

7. 当我们单步跟踪到此处的时候，如下图，发现他会进入一个函数
   

8. 当我们再进入这个函数的时候，就发现了有意思的东西出现了
   

   1. 他会按照图上标注的顺序再以此向下执行
   2. 当执行到第4个函数的时候，迟迟没有执行到return
   3. 分析代码可知，他做的事情是
      • push一个数到数组,
      • 取数组的长度赋值给_0x492e66
      • for循环的退出条件是_0x5da125大于_0x492e66
      • _0x5da125又永远不会_0x492e66，就等于做了一个死循环，那永远也不会退出。
   4. 所以这里的代码也是一个暗装，没有任何用处。

9. 我们直接将调用代码注释
   

4.3 真正的开始运行

• 我们可以看到运行前后的代码比对
  
  可以看出来左边的还原之后的效果还是不错的，已经比右边的清晰了不少了，那么我们接下来就要还原 'Tuhel': _0x7818f1["pSzXT"], 'YUAtI': _0x7818f1["cVvhi"]  这种代码了

5. 第二次还原

5.1 我们对MemberExpression类型进行遍历

可以看到我们需要操作的这个地方正好就是MemberExpression的type

5.2 代码

• 一些重复的代码，我就不复制上来了，可以参照前面的，比如引入包啥的

let filepath = "e:/desktop/2/main1.js";fs.readFile(filepath,{"encoding":"utf-8"},function(err,data) {        const ast = parser.parse(data);        step(ast);        let {code} = generator(ast);        fs.writeFile("e:/desktop/2/main2.js",code,err => {                if(err) throw err;                console.log("保存成功");        });});function step(ast) {        traverse(ast,{                 MemberExpression:HandleMemberExpression,        })}        function HandleMemberExpression(path) {                        if(path.get("object").isIdentifier() && t.isLiteral(path.node.property))        {                let objname = path.node.object.name;                let propertyValue = path.node.property.value;                let bindPath = path.scope.getBinding(objname);                if(bindPath === undefined) return;                try{                        if(!t.isObjectExpression( bindPath.path.node.init))                        return;                }                catch(e)                {                        console.log(e.message);                        return ;                }                let propertys = bindPath.path.node.init.properties;                if(propertys.length === 0)                        return;                try{                        for (let i = 0;i<propertys.length;i++)                        {                                console.log(propertys[i].key.value);                                if(propertys[i].key.value === propertyValue)                                {                                        if(!t.isStringLiteral( propertys[i].value))                                                return;                                        path.replaceWith(propertys[i].value);                                        break;                                }                        }                }catch (e){                        console.log(e.message);                        console.log(e.stack);                }        }}