1、找入口
刚开始本人是搜索X-Bogus关键字找入口死活找不到(错误做法)
s
然后发现url里携带X-Bogus,随后就改成了XHR定位
向上跟栈
如上图22参数是我们要的。可是这个方法不只生成X-Bogus,用了很多方法都没法定位到
,最后打条件断点_0x2458f0[‘apply’](_0xc26b5e, _0x1f1790).length ==28最终定位到
进入函数里确定函数是生成X-Bogus的地方进行全扣
注:这种混淆可以用v_jstools美化
2、补环境
首先把data先复制下来
然后就是一系列的补环境,最终如下所示
最后就可以调用运行了