当前位置: 开发笔记 > 编程语言 > 正文

【20220914】JS逆向之某团影视（jsjiamiv5）

作者：xaony23625 | 来源：互联网 | 2023-09-06 13:45

原标题：【2022-09-14】JS逆向之某团影视（jsjiami-v5）文章仅供学习参考

原标题：【2022-09-14】JS逆向之某团影视（jsjiami-v5）

文章仅供学习参考

文章目录

前言

一、页面分析

二、找加密入口

三、总结

前言

目标网站：aHR0cHM6Ly93d3cuZmFudHVhbmhkLmNvbS9wbGF5L2l文章来源地址15017.htmlkwww.yii666.comLTEzMzk3LTEtMS5odG1s

一、页面分析

要拿到的是这个网站解析后返回的视频地址
在这里插入图片描述

在这里插入图片描述

通过搜搜是无法找到文章来源地址15017.html的，说明不是后端直接返回，而是通过JS处理后生成的
在这里插入图片描述

二、找加密入口

通过观察发现，这一处有一串神秘的url，大概率就是视频地址加密之后的样子，然后调用 YZM.start()进行解密的
在这里插入图片描述
先下个断点看看

进到函数里面，继续调用play函数

在这里插入图片描述
跟到这里后，先看看网页有没有生成视频链接

发现没有生成，直接按个F10跳过这个函数

文章来源站点https://www.yii666.com/

可以看到是生成了视频地址，说明play函数里做了url的解密操作
在这里插入图片描述
重新断点到play函数，走到这后，进yzmplayer里

在这里插入图片描述
好家伙！一目了然了，这是直接薅的jsjiami呀，注释也不去了

然www.yii666.com后进到里面，最终是走这个else分支里的代码

简单还原下看看
在这里插入图片描述
这边不好判断是在哪里进行的解密，笨方法就是逐个下断点看在哪里生成了url，然后下个断点刷新下，
最终入口是在这

然后慢慢跟进去，就能发现了

也就是个AES-CBC的加密，IV跟KEY是死的，直接套算法模板调用就行了

在这里插入图片描述

三、总结

水一篇吧…… 是在是太久没更新了

来源于：【2022-09-14】JS逆向之某团影视（jsjiami-v5）

推荐阅读

uri
SOAR系统

SOAR系统 ... [详细]

蜡笔小新 2023-10-17 14:49:36
string
使用JSONObiect和Gson相关方法实现json数据与kotlin对象的相互转换

本文介绍了如何使用JSONObiect和Gson相关方法实现json数据与kotlin对象的相互转换。首先解释了JSON的概念和数据格式，然后详细介绍了相关API，包括JSONObject和Gson的使用方法。接着讲解了如何将json格式的字符串转换为kotlin对象或List，以及如何将kotlin对象转换为json字符串。最后提到了使用Map封装json对象的特殊情况。文章还对JSON和XML进行了比较，指出了JSON的优势和缺点。 ... [详细]

蜡笔小新 2023-12-11 16:20:50
string
以数据驱动品牌，为出海强势护航原创

原标题：以数 ... [详细]

蜡笔小新 2023-10-15 17:26:28
string
Python中numpy.power()函数介绍

原标题：Python中numpy.power()函数介绍Python中numpy.power()函数介绍power(x,y)函数， ... [详细]

蜡笔小新 2023-10-15 11:40:25
string
智商狂飙，问了ChatGPT几个数据库问题后，我的眼镜掉了

原标题：智商狂飙，问了ChatGPT几个数据库问题后，我的眼镜掉了最近，ChatGPT火爆全网，介绍其产品、公司、作者、技术和应用等方面信息，占据着整个互联网，似乎不谈GPT好像 ... [详细]

蜡笔小新 2023-10-13 20:24:18
string
Monkey《大话移动——Android与iOS应用测试指南》的预购信息发布啦！

Monkey《大话移动——Android与iOS应用测试指南》的预购信息已经发布，可以在京东和当当网进行预购。感谢几位大牛给出的书评，并呼吁大家的支持。明天京东的链接也将发布。 ... [详细]

蜡笔小新 2023-12-14 18:57:09
uri
lua语言闭包、模式匹配、日期、编译、模块的特性及应用

本文介绍了lua语言中闭包的特性及其在模式匹配、日期处理、编译和模块化等方面的应用。lua中的闭包是严格遵循词法定界的第一类值，函数可以作为变量自由传递，也可以作为参数传递给其他函数。这些特性使得lua语言具有极大的灵活性，为程序开发带来了便利。 ... [详细]

蜡笔小新 2023-12-14 18:18:21
string
Java实现大数乘法（分治算法）

本文介绍了使用Java实现大数乘法的分治算法，包括输入数据的处理、普通大数乘法的结果和Karatsuba大数乘法的结果。通过改变long类型可以适应不同范围的大数乘法计算。 ... [详细]

蜡笔小新 2023-12-14 15:43:50
request
Windows下配置PHP5.6的方法及注意事项

本文介绍了在Windows系统下配置PHP5.6的步骤及注意事项，包括下载PHP5.6、解压并配置IIS、添加模块映射、测试等。同时提供了一些常见问题的解决方法，如下载缺失的msvcr110.dll文件等。通过本文的指导，读者可以轻松地在Windows系统下配置PHP5.6，并解决一些常见的配置问题。 ... [详细]

蜡笔小新 2023-12-14 12:37:25
string
Mac OS 升级到11.2.2 Eclipse打不开了，报错Failed to create the Java Virtual Machine

本文介绍了在Mac OS升级到11.2.2版本后，使用Eclipse打开时出现报错Failed to create the Java Virtual Machine的问题，并提供了解决方法。 ... [详细]

蜡笔小新 2023-12-14 12:01:13
string
java 线程死锁模拟

1，关于死锁的理解死锁，我们可以简单的理解为是两个线程同时使用同一资源，两个线程又得不到相应的资源而造成永无相互等待的情况。 2，模拟死锁背景介绍：我们创建一个朋友 ... [详细]

蜡笔小新 2023-12-13 19:12:25
数组
如何提高PHP编程技能及推荐高级教程

本文介绍了如何提高PHP编程技能的方法，推荐了一些高级教程。学习任何一种编程语言都需要长期的坚持和不懈的努力，本文提醒读者要有足够的耐心和时间投入。通过实践操作学习，可以更好地理解和掌握PHP语言的特异性，特别是单引号和双引号的用法。同时，本文也指出了只走马观花看整体而不深入学习的学习方式无法真正掌握这门语言，建议读者要从整体来考虑局部，培养大局观。最后，本文提醒读者完成一个像模像样的网站需要付出更多的努力和实践。 ... [详细]

蜡笔小新 2023-12-11 18:38:37
数组
Android开发者技能笔记分享，帮助提升内功实力和面试准备

本文分享了一位Android开发者多年来对于Android开发所需掌握的技能的笔记，包括架构师基础、高级UI开源框架、Android Framework开发、性能优化、音视频精编源码解析、Flutter学习进阶、微信小程序开发以及百大框架源码解读等方面的知识。文章强调了技术栈和布局的重要性，鼓励开发者做好学习规划和技术布局，以提升自己的竞争力和市场价值。 ... [详细]

蜡笔小新 2023-12-09 07:23:04
web
clickhouse 二（springboot+mybatis配置clickhouse，实现插入查询）

原标题：clickhouse二（springboot+mybatis配置clickhouse，实现插入查询）开发步骤 ... [详细]

蜡笔小新 2023-10-14 12:00:37
perl
Android 新闻App的本地服务器搭建教程

本文介绍了在开发Android新闻App时，搭建本地服务器的步骤。通过使用XAMPP软件，可以一键式搭建起开发环境，包括Apache、MySQL、PHP、PERL。在本地服务器上新建数据库和表，并设置相应的属性。最后，给出了创建new表的SQL语句。这个教程适合初学者参考。 ... [详细]

蜡笔小新 2023-12-14 17:15:19

xaony23625

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章