【JS逆向】某条signature逆向补环境-WEB安全-看雪安全社区

【JS逆向】某条signature逆向补环境

发表于: 2025-7-21 20:48 7225

【JS逆向】某条signature逆向补环境

ShriyGo

2025-7-21 20:48

7225

**本文中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责**

站点：aHR0cHM6Ly9zby50b3V0aWFvLmNvbS9zZWFyY2g/ZHZwZj1wYyZzb3VyY2U9dHJlbmRpbmdfY2FyZCZrZXl3b3JkPSVFNyVCRSU4RSVFNSU5QiVCRCVFNiVCNCU5QiVFNiU5RCU4OSVFNyU5RiVCNiVFNCVCOCU4MCVFOCVCRCVBNiVFOCVCRSU4NiVFNSU4NiVCMiVFNiU5MiU5RSVFNCVCQSVCQSVFNyVCRSVBNA==

视频：<a href="elink@a17K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1K9h3I4A6j5X3W2D9K9g2)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6r3g2G2i4K6u0r3b7W2j5I4e0h3S2Y4g2s2A6J5c8g2c8c8">视频教程</a>

# 1. 逆向目标
先访问站点，发现有2次请求，且第一次请求的响应内容空白。第1次请求后紧接的第2次请求就是渲染的页面。可见第1次请求必然做了什么事情，这也是典型的动态cookie场景。
![在这里插入图片描述](upload/attach/202507/1011762_WF3A8BX9C437UW7.png)

**观察第1次**请求的响应头：有一些setcookie等字段
![在这里插入图片描述](upload/attach/202507/1011762_TKM7MPBSUQJH6VM.png)

再看看**第2次**请求成功：
url、参数并没有区别，只不过带了个cookie，其中`__ac_nonce`来自于第1次请求返回，而多的这个`__ac_signature`就要处理了。
![在这里插入图片描述](upload/attach/202507/1011762_8DJ4AXMZPDT6K9E.png)

此时利用postman发一次包看第1次请求响应内容究竟是什么：
![在这里插入图片描述](upload/attach/202507/1011762_3Y87AZ8TTCHQA68.png)
是一大段JS，拿出来看：显然是个`jsvmp`，且能找到生成的函数是：
~~~js
__ac_signature=window.byted_acrawler.sign("",__ac_nonce);
~~~
![:](upload/attach/202507/1011762_A6G4YTS2PZJ27BK.png)
而`__ac_nonce`已经可以从第1次请求拿到，接下来就看怎么让这个调用能够完成。

# 2. 补环境
**由于是个大jsvmp，简单做法直接补环境处理。**
先尝试运行代码看看：报错防盗链。。。
![在这里插入图片描述](upload/attach/202507/1011762_DQ5S4NUJBZX4TJQ.png)

那常规操作，先补几个基础dom对象，再祭出Proxy直接挂！

提一嘴，`watch`方法来自于B站up主：**无名的Coder**，主页：<a href="elink@9c5K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6M7r3q4U0k6g2)9J5k6h3u0A6L8r3W2T1K9h3I4A6i4K6u0W2j5$3!0E0i4K6u0r3x3K6M7$3z5e0j5&6x3K6b7#2">up主页</a>

~~~js

window = global;

document= {
};
location= {
};
navigator= {
};

window = watch(window, "window");
location = watch(location, "location");
document = watch(document, "document");
navigator = watch(navigator, "navigator");

require("./bdm.js")

var sign = window.byted_acrawler.sign("","123");
console.log(sign);

~~~

运行打印看看：

- sessionStorage和localStorage
![在这里插入图片描述](upload/attach/202507/1011762_BBW8HA65SUFEYQJ.png)
- cookie
![在这里插入图片描述](upload/attach/202507/1011762_P6R4KYJZYRRZ8TT.png)
- referer
![在这里插入图片描述](upload/attach/202507/1011762_SFU44YY4TR8ZQ8X.png)
- location
![在这里插入图片描述](upload/attach/202507/1011762_5V7NERGCFJ55CQM.png)

**行，那就全补上**
~~~js
document= {
 referrer:'447K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5P5q4)9J5k6i4S2^5i4K6u0W2P5s2S2Q4x3V1k6K6k6h3q4J5j5$3S2Q4x3@1k6V1N6Y4m8X3i4K6y4p5M7r3y4Q4x3U0k6K6L8%4g2J5j5$3g2Q4x3@1c8@1M7X3g2F1k6r3W2F1k6#2)9#2k6X3y4S2M7X3c8Q4x3U0k6C8k6i4W2%4L8%4u0V1i4K6y4p5i4K6t1#2c8e0g2Q4x3U0g2n7y4#2)9J5y4f1p5$3i4K6t1#2c8e0k6Q4x3U0g2n7x3q4)9J5y4f1p5%4i4K6t1#2c8e0k6Q4x3U0g2n7x3q4)9J5y4e0W2r3i4K6t1#2c8e0k6Q4x3U0g2n7x3W2)9J5y4e0V1&6i4K6t1#2c8e0k6Q4x3U0f1&6z5q4)9J5y4e0W2r3i4K6t1#2c8e0u0Q4x3U0f1^5x3q4)9J5y4e0W2o6i4K6t1#2c8e0k6Q4x3U0f1&6y4q4)9J5y4f1u0n7i4K6t1#2c8e0g2Q4x3U0f1^5y4#2)9J5y4f1u0n7i4K6t1#2c8e0u0Q4x3U0f1^5x3q4)9J5y4e0W2p5i4K6t1#2c8e0S2Q4x3U0f1^5x3W2)9J5y4e0S2o6i4K6t1#2c8e0S2Q4x3U0f1^5y4g2)9J5y4f1t1I4i4K6t1#2c8e0N6Q4x3U0f1&6b7g2)9J5y4e0R3@1i4K6t1#2c8e0k6Q4x3U0g2m8y4W2)9J5y4e0R3J5i4K6t1#2c8e0N6Q4x3U0f1^5c8g2)9J5y4e0R3%4i4K6t1%4i4K6u0o6
};
location= {
 "ancestorOrigins": {},
 "href": "9a7K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5P5q4)9J5k6i4S2^5P5q4)9J5k6i4S2^5i4K6u0r3M7$3g2S2M7X3y4Z5i4K6y4r3k6s2k6H3k6W2)9K6c8s2m8U0i4K6t1$3M7$3!0#2M7X3y4W2i4K6y4p5N6s2u0W2L8X3c8A6L8X3N6Q4y4h3k6U0j5i4u0V1i4K6t1$3K9$3g2&6N6$3!0J5k6q4)9K6c8q4)9J5y4f1f1#2i4K6t1#2b7U0N6Q4x3U0g2m8y4W2)9J5y4f1f1$3i4K6t1#2b7U0m8Q4x3U0g2m8y4#2)9J5y4f1f1$3i4K6t1#2b7U0m8Q4x3U0f1&6c8W2)9J5y4f1f1$3i4K6t1#2b7U0u0Q4x3U0f1&6z5g2)9J5y4f1f1$3i4K6t1#2z5e0S2Q4x3U0f1&6c8W2)9J5y4f1f1J5i4K6t1#2z5o6m8Q4x3U0f1&6b7#2)9J5y4f1f1$3i4K6t1#2z5e0c8Q4x3U0g2n7b7W2)9J5y4f1f1#2i4K6t1#2z5o6N6Q4x3U0g2n7b7W2)9J5y4f1f1J5i4K6t1#2z5o6m8Q4x3U0f1&6c8q4)9J5y4f1f1^5i4K6t1#2z5o6u0Q4x3U0f1^5b7#2)9J5y4f1f1^5i4K6t1#2z5o6g2Q4x3U0g2n7x3g2)9J5y4f1f1%4i4K6t1#2z5f1q4Q4x3U0f1^5y4q4)9J5y4f1f1$3i4K6t1#2b7e0k6Q4x3U0f1^5x3W2)9J5y4f1f1%4i4K6t1#2z5p5g2Q4x3U0f1^5y4H3`.`.",
 "origin": "bc1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5P5q4)9J5k6h3y4G2L8b7`.`.",
 "protocol": "https:",
 "host": "xx.com",
 "hostname": "xx.com",
 "port": "",
 "pathname": "/search",
 "search": "?dvpf=pc&source=trending_card&keyword=%E5%B7%A6%E6%B0%A7%E6%B0%9F%E6%B2%99%E6%98%9F%E2%80%9C%E6%94%BB%E5%87%BB%E2%80%9D%E8%82%8C%E8%85%B1%E7%9A%84%E6%A6%82%E7%8E%87",
 "hash": ""
};
navigator= {
 userAgent: "自己找"
};

Storage = function(){}
localStorage = {}
sessionStorage = {}

Object.setPrototypeOf(localStorage, Storage.prototype)
Object.setPrototypeOf(sessionStorage, Storage.prototype)
~~~

再来试试：只剩这个关键函数，提示undefined
![在这里插入图片描述](upload/attach/202507/1011762_8RMNTGJC5AGTQW4.png)
回头看看那个vmp，其中有一些检测点：
![在这里插入图片描述](upload/attach/202507/1011762_89VNZEHWBH3HPSF.png)
~~~js
"undefined"!=typeof exports?exports:void 0
~~~
在node环境下，这个表达式包返回Object，但是浏览器环境并没有exports，结果是undefined。所以必须让这个表达式的结果也是undefined，这样修改下再运行：
~~~js
"undefined"==typeof exports?exports:void 0
~~~
![在这里插入图片描述](upload/attach/202507/1011762_KM235Y2MF4DF4T6.png)

**直接出值，成功！**
并且长度也没问题，代入请求中去测试能通过。

# 3. 思考
目前这个值请求通搜索接口没问题，不过有些场景的话，这个长度还不够，例如评论接口：
![在这里插入图片描述](upload/attach/202507/1011762_FEU6KREHTBJHF7C.png)
实际长度有147，但搜索接口补完出的值仅有47。所以补的环境不够，还差一部分。

这个就留给大伙自己补来看看哈哈

**入门补环境，大佬请忽略**

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

收藏・4

点赞・43

打赏

赞赏记录

参与人

雪币

留言

时间

git_51951meggadf3df

非常支持你的观点！

5天前

Ro0kie

感谢你分享这么好的资源！

2026-9-12 15:07

mb_lthgjpwj

为你点赞！

2026-8-21 08:52

mb_bkfeuozy

这个讨论对我很有帮助，谢谢！

2026-8-19 16:52

lu0se

感谢你分享这么好的资源！

2026-8-14 17:42

mb_riesvbih

感谢你分享这么好的资源！

2026-8-13 10:04

mo_ming

为你点赞！

2026-8-4 16:58

mystica

为你点赞！

2026-8-1 14:19

陈某人

谢谢你的细致分析，受益匪浅！

2026-8-1 11:45

afishlong

为你点赞！

2026-7-14 18:43

alidaxia

感谢你的积极参与，期待更多精彩内容！

2026-7-13 22:45

x0rrrrr

你的帖子非常有用，感谢分享！

2026-6-25 10:22

龙哥在不在

谢谢你的细致分析，受益匪浅！

2026-6-23 18:52

mb_atrmpblj

感谢你分享这么好的资源！

2026-5-6 17:02

npc0vo

非常支持你的观点！

2026-4-25 21:46

mb_tcglmrua

期待更多优质内容的分享，论坛有你更精彩！

2026-3-24 11:15

mb_ymeufpbl

感谢你的贡献，论坛因你而更加精彩！

2026-3-9 17:31

taibai

为你点赞！

2026-1-4 17:25

mb_emcnemqe

谢谢你的细致分析，受益匪浅！

2026-1-4 11:42

yhock

感谢你的积极参与，期待更多精彩内容！

2025-12-31 17:43

LIU.YZ

谢谢你的细致分析，受益匪浅！

2025-12-23 16:14

mb_dfpmyfye

这个讨论对我很有帮助，谢谢！

2025-12-18 11:19

方子敬xiao

你的分享对大家帮助很大，非常感谢！

2025-11-25 23:18

powerpcer

这个讨论对我很有帮助，谢谢！

2025-11-24 18:44

Halo。

这个讨论对我很有帮助，谢谢！

2025-11-5 16:37

mb_sqetvntx

为你点赞！

2025-10-25 17:10

jjjo

为你点赞！

2025-10-24 17:08

mb_mtmkahni

为你点赞！

2025-9-5 16:06

岁月。

为你点赞！

2025-9-1 15:08

sun-shine

这个讨论对我很有帮助，谢谢！

2025-9-1 15:06

mb_vxithgft

你的分享对大家帮助很大，非常感谢！

2025-8-27 17:16

mb_lqbdyaym

这个讨论对我很有帮助，谢谢！

2025-8-14 16:02

rudy_1899

为你点赞！

2025-8-6 15:36

mb_gnhnqlfd

感谢你分享这么好的资源！

2025-8-4 14:51

是小谷吖

非常支持你的观点！

2025-8-4 14:10

mb_dbmgdduf

期待更多优质内容的分享，论坛有你更精彩！

2025-8-1 20:41

陈留

期待更多优质内容的分享，论坛有你更精彩！

2025-7-24 09:21

mb_sjaslwwc

你的分享对大家帮助很大，非常感谢！

2025-7-23 15:45

Python成长路

感谢你的积极参与，期待更多精彩内容！

2025-7-22 11:36

mb_weywajpz

这个讨论对我很有帮助，谢谢！

2025-7-22 11:19

令狐双

期待更多优质内容的分享，论坛有你更精彩！

2025-7-22 10:34

huangyalei

感谢你的积极参与，期待更多精彩内容！

2025-7-22 00:02

mb_cfjwplfo

为你点赞！

2025-7-21 21:04

最新回复 (19)
xiaohaozai 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xiaohaozai 2 楼 666 2025-7-25 17:42 0
小李同学_ 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	小李同学_ 3 楼 666 2025-9-1 14:40 0
9Dean 雪币： 219 活跃值： (196) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 13 粉丝 1 关注私信	9Dean 4 楼优秀 2025-9-1 15:22 0
带壳的蜗牛雪币： 189 活跃值： (1531) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 39 粉丝 0 关注私信	带壳的蜗牛 5 楼 666 2025-11-6 10:56 0
mb_pkdeuevs 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_pkdeuevs 6 楼大佬，招资深JS逆向，愿意聊聊吗 2025-11-24 18:31 0
mb_qimctavn 雪币： 5228 活跃值： (6625) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 386 粉丝 1 关注私信	mb_qimctavn 7 楼 6 2025-11-24 19:21 0
guijingwen 雪币： 7332 活跃值： (7515) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 304 粉丝 0 关注私信	guijingwen 8 楼 66 2025-11-24 19:44 0
wx_ptmalloc 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_ptmalloc 9 楼学习 2025-12-31 17:16 0
pyth0nDev 雪币： 2348 活跃值： (475) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	pyth0nDev 10 楼 666 2025-12-31 22:07 0
kanyuan0 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	kanyuan0 11 楼 66 2026-1-3 15:35 0
mb_rztmbvgb 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	mb_rztmbvgb 12 楼 666 2026-1-3 16:39 0
mb_quwjzhta 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_quwjzhta 13 楼 111 2026-1-4 11:42 0
mb_czhsnstm 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_czhsnstm 14 楼 111 2026-1-21 18:03 0
mb_exhcmsfi 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	mb_exhcmsfi 15 楼 666 2026-1-29 23:09 0
kccp 雪币： 14 活跃值： (740) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 83 粉丝 0 关注私信	kccp 16 楼 6666 2026-1-30 14:20 0
wx_CY_325379 雪币： 0 活跃值： (75) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	wx_CY_325379 17 楼 66666666666666 2026-4-12 19:06 0
zw南瓜雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	zw南瓜 18 楼 666 2026-6-15 00:01 0
阿梦不会逆向雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	阿梦不会逆向 19 楼 666 2026-7-27 22:29 0
kingking888 雪币： 3152 活跃值： (6202) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 288 粉丝 6 关注私信	kingking888 20 楼 666 2026-7-27 23:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ShriyGo

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (19)
xiaohaozai 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xiaohaozai 2 楼 666 2025-7-25 17:42 0
小李同学_ 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	小李同学_ 3 楼 666 2025-9-1 14:40 0
9Dean 雪币： 219 活跃值： (196) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 13 粉丝 1 关注私信	9Dean 4 楼优秀 2025-9-1 15:22 0
带壳的蜗牛雪币： 189 活跃值： (1531) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 39 粉丝 0 关注私信	带壳的蜗牛 5 楼 666 2025-11-6 10:56 0
mb_pkdeuevs 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_pkdeuevs 6 楼大佬，招资深JS逆向，愿意聊聊吗 2025-11-24 18:31 0
mb_qimctavn 雪币： 5228 活跃值： (6625) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 386 粉丝 1 关注私信	mb_qimctavn 7 楼 6 2025-11-24 19:21 0
guijingwen 雪币： 7332 活跃值： (7515) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 304 粉丝 0 关注私信	guijingwen 8 楼 66 2025-11-24 19:44 0
wx_ptmalloc 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_ptmalloc 9 楼学习 2025-12-31 17:16 0
pyth0nDev 雪币： 2348 活跃值： (475) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	pyth0nDev 10 楼 666 2025-12-31 22:07 0
kanyuan0 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	kanyuan0 11 楼 66 2026-1-3 15:35 0
mb_rztmbvgb 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	mb_rztmbvgb 12 楼 666 2026-1-3 16:39 0
mb_quwjzhta 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_quwjzhta 13 楼 111 2026-1-4 11:42 0
mb_czhsnstm 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_czhsnstm 14 楼 111 2026-1-21 18:03 0
mb_exhcmsfi 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	mb_exhcmsfi 15 楼 666 2026-1-29 23:09 0
kccp 雪币： 14 活跃值： (740) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 83 粉丝 0 关注私信	kccp 16 楼 6666 2026-1-30 14:20 0
wx_CY_325379 雪币： 0 活跃值： (75) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	wx_CY_325379 17 楼 66666666666666 2026-4-12 19:06 0
zw南瓜雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	zw南瓜 18 楼 666 2026-6-15 00:01 0
阿梦不会逆向雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	阿梦不会逆向 19 楼 666 2026-7-27 22:29 0
kingking888 雪币： 3152 活跃值： (6202) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 288 粉丝 6 关注私信	kingking888 20 楼 666 2026-7-27 23:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复