TikTok-验证码hashcash之answer参数分析
TikTok-验证码hashcash之answer参数分析
前言
在游客状态下，访问用户主页，可能会有概率触发hashcash的旋转类型滑块，他与旋转不通，多了一个answer的函数，其他轨迹和参数大致相同，此处分析answer参数，堆栈得知是个jsvmp。
分析
插桩apply函数调用和 + - * / % ^ * >> << 运算符
示例如下
"对象E: ", JSON.stringify(E,function(k, v) {if (v === window) {return 'window'} return v}), "函数w: ", w.toString(), "参数_: ", JSON.stringify(_,function(k, v) {if (v === window) {return 'window'} return v}), "结果k: ", k
'p[d]',p[d] ,'+=' ,'t',t
观察日志发现
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
创建 [0,0,0,0,0,0,0,0]
生成 8个随机数 * 固定 9007199254740992 *= t 9007199254740992
然后拼接得到一个数组
数组1 = [48,4,31,33,10,10,4,28]
时间戳 = 1747289062
stamp = 2882356194
临界值= stamp >>> 24 = 171
"abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ" 字符串根据上面数组1 charAt 后得到WeFHkkeC
拼接时间戳得到 1747289062WeFHkkeC 现在经过一个已知函数hashFunction 得到726972017
现在根据726972017来计算
第一步
726972017 >>> 24 = 43 24位固定值
43 ^ 171 = 128 171是上述临界值 128结果无用，后续经过了一个log2函数，发现没用用到结果，暂时当作临界值判断。
现在取出 数组1第一位 48
48 += 1 = 49 1位固定值
49 %= t 52 = 49
现在得到49 ,然后替换列表第一位得到
数组2 = [49,4,31,33,10,10,4,28]
数组2同上操作 数组2 charAt 后得到 XeFHkkeC 拼接时间戳 1747289062XeFHkkeC 进入hashFunction得到-227236643
-227236643 >>> 24 = 242 24位固定值
242 ^ 171 = 89 171是上述临界值
现在取出 数组2第一位 49
49 += 1 = 50 1位固定值
50 %= t 52 = 50
根据此规律运行，然后有个条件当数组的第一位大于52时候 即
[51,4,31,33,10,10,4,28]
第一位清0 然后数组1第二位加1 继续重复运算
[0,5,31,33,10,10,4,28]
如果当运算时,
[17,5,31,33,10,10,4,28]
-1423261474 >>> 24 = 171
结果与临界值相等时，停止运算，切获得最后的结果
即为 "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ" charAt [17,5,31,33,10,10,4,28] 后得到rfFHkkeC理清楚逻辑，交给gpt完成代码
结果
参数加密结果
滑块验证结果
