JS VMP↗
代码还在。逻辑搬家了。
自建虚拟机，把业务逻辑打包进字节码。
每个字母你都认识，连起来就不一定了。
INDEPENDENT REVERSE ENGINEERING LAB
一个有点脾气的自建靶场 ↴
解得出算法，
算你牛逼。
自建 JS VMP，混淆的是代码，不是态度。
核心签名 x-sap-sec，等一个不信邪的你。
你负责逆向，我负责嘴硬。
↳ 建议携带 DevTools、好奇心，以及尚存的头发。
TARGET: x-sap-secRE / 0x01
0x0000
VM_ENTRY
VM_ENTRY
UNKNOWN
UNTIL YOU KNOW
UNTIL YOU KNOW
自研 JS VMP / LOGIC INSIDE
❯ ./hello_world --challenge
[ READY ] 逻辑已隐藏，好奇心请自备。
// debugger 是工具，耐心也是。
NOT MAGIC.
JUST BYTECODE.
JUST BYTECODE.
01 / THE PLAYGROUND自建靶场 · 不服来拆
选一个坑，开始挖。
这里没有一键通关。
有的是一点技术，和亿点点好奇心。
x-sap-sec↗
一个签名，多少个为什么。
从输入追到输出，顺着调用链找出规律。
能跑通叫巧合，能复现才叫拿下。
不止于此↗
正经研究，不正经的惊喜。
有些线索不在页面上，有些按钮不太老实。
你连源码都翻了，还怕多点一下？
↳ 友情提示：F12 只是开始。真正的快捷键，是你脑子里的那个。
SCENE_01 / OFFLINE REPLAY 新场景已就绪
真实模拟 · 本地回放
真实场景。
离线，照样拆。
为了更好地模拟真实逆向场景，我们搭建了一个基于真实商品与页面结构的离线回放环境。
真实的商品结构，真实的页面层级。
从商品 URL、规格参数，到签名调用，都有迹可循。
商品图为示意图，价格、库存与评价为固定练习数据。
交互在浏览器内回放，不连接真实交易服务。
↳ 购物车可以加，快递不会发。脑子记得带。
HELLO MALL商品详情模拟OFFLINE REPLAY
商品示意图精选练习Air Jordan 1 Low
Air Jordan 1 Low
Black / Medium Grey
★★★★★ 4.9 · 演示数据
NT$3,290
选择规格
US 8US 8.5US 9
加入购物车 →
REQUEST · SIMULATED
/api/v4/item/get?itemid=22433324797
&shopid=938642301 浏览器内回放 · 业务请求 0 次
02 / SIGNATURE LAB LOCAL PLAYGROUND
x-sap-sec · 签名工作台
签名很短。
故事很长。
先别急着说“就这？”
给你输入，给你输出。剩下的，交给你。
- 01生成样本点一下按钮，让签名先开口。
- 02顺藤摸瓜顺着调用链，追一追逻辑藏在哪。
- 03交出理解看懂结果只是开始，看懂过程才算数。
只在浏览器内计算签名，不发送业务请求。
你的下一步操作，比这个按钮有意思。
// 从一个 hello world 开始，拆开一个新世界。
OUTPUT x-sap-sec
等你按下按钮，故事才开始。AWAITING YOUR MOVE_一键生成，一键复制。至于原理，就看你的了。
// 调用很简单。看懂内部，是另一回事。
01// gamehelloworld.website
02const result = await
03 GameHelloWorldVMP.generate({
04 method: 'POST',
05 url: '/api/challenge',
06 body: '{"hello":"world"}'
07 });
08
09 console.log(result.signature);
10// 你猜，里面发生了什么？
入口已经给你了。欢迎在 Sources 里留下你的脚印。
HELLO, REVERSER.
欢迎来到一个只执行好奇心的终端。
输入 help 查看命令。这里没有真正的 shell。
NO ROOT. JUST YOU.
我把逻辑藏进代码。
你把答案，写进实力。
CHALLENGE ACCEPTED?
欢迎来拆，别客气。
嘴硬是页面风格，认输是技术素养。
03 / READ BEFORE REVERSE不多，就三条
01拆的是题，拼的是思路。
+
研究范围就是本站提供的自建练习。别把路过的服务拉来陪练，也别拿流量代替思考。
02复现，比截图更有说服力。
+
还原输入、过程和输出，用多组样本证明你的结论。把“我感觉”变成“我验证过”，才是真正的拿下。
03卡住不丢人，硬装才费电。
+
从源码、调用栈和小样本开始。承认用了 console.log 也没什么，谁还没打印过半个宇宙。实在没思路，试试终端里的 hint。
Hello world.
Goodbye, 黑盒。
轮到你了 逆向的尽头，是理解。也可能是天亮。