1、找入口
刚开始本人是搜索X-Bogus关键字找入口死活找不到(错误做法)
simage-1694444050271
然后发现url里携带X-Bogus,随后就改成了XHR定位
image-1694444442953
向上跟栈
image-1694444342228
如上图22参数是我们要的。可是这个方法不只生成X-Bogus,用了很多方法都没法定位到
,最后打条件断点_0x2458f0[‘apply’](_0xc26b5e, _0x1f1790).length ==28最终定位到
image-1694445131316
进入函数里确定函数是生成X-Bogus的地方进行全扣
image-1694445368627
注:这种混淆可以用v_jstools美化

image-1694445558912
2、补环境
首先把data先复制下来
image-1694445850060
然后就是一系列的补环境,最终如下所示
image-1694445988840
最后就可以调用运行了