腾讯视频js逆向过程

Faxlok

HOH 发表于 2023-3-1 19:31
水平一般，那个变量名v不是指的video而是压缩时自动混淆替换掉的仅此而已

是吗？我见的比较少，按这样来说的话，应该也把requestVIdeoInfo也给替换了

Faxlok

yxq4319 发表于 2023-3-1 19:34
大佬牛皮，顺便问问 JS 逆向该如何入门

不需要入门，学js久了自然会

caicaiwuguo

mark一下

xiaohu

学习了。

weixiangnan

想看爱奇艺的

zhongziso

技术大佬，厉害

Kevil

逆向大佬牛逼

tcjj3

感谢大佬的分享！
平常遇到的js，只要能用F12调试，都不困难，但是有时候会遇到类似jsjiami.com的混淆方式生成的js，动态调试获取密码表+python还原字符串，经常要跑半天

yousihai

Faxlok 发表于 2023-3-1 19:53
是吗？我见的比较少，按这样来说的话，应该也把requestVIdeoInfo也给替换了

理论上都应该替换掉，但实际上有些调用在打包时会出现打包器很难确定是否可以优化所以跳过的情况，导致原始的函数名被保留下来。

通过混淆器的话，一般很少能保留下来，就算留下来也会改成a["requestVideoInfo"]方式调用，然后把其中的字符串再次提取出来做混淆，最终变成a[_O00OoOO00]这种样子