By

文章目錄

目标网址: aHR0cHM6Ly90cmFjay55dzU2LmNvbS5jbi9jbi9xdWVyeWRlbD9udW1zPVVLNDc1MDk1MDA4WVAmY3lwPWYxMDlhYTNhOGRhZmQ0NTM1YjcyZWZlODI4OTg4YjJk

最近acw_sc__v2这个参数更新了，看大家都在搞，于是也去看了一下。先用jsdom补环境试了下，直接秒了。后来又看了下算法，在遗心佬的某某网站acw_sc_v2参数分析里，已经有了详细的介绍，抠下来也不难。文章里有一点小错误，算法主体里的 q && (( G % 2) != 0) 应该是q && G % 2 == 0，不过这个不影响大局，测试下来都能过。最后借助AI，将JavaScript算法代码转成Python算法代码，跑起来更舒服了。

后来看到K哥写的某坤行 1101，雪球 1038，新 acw_sc__v2 逆向分析，这几个参数的混淆有点类似，都是ob混淆类，于是就想着研究下混淆代码还原，毕竟从业以来还没正经写过ob混淆的插件。

先看看有没有现成的，打开蔡老板的星球，抄了好几个插件，最后就剩3个插件没找到。蔡老板星球的插件实在太多了，有时候真不知道要怎么找插件，主要是不知道搜啥关键词。正好土木佬的某招投标服务平台AST详解里有这三个插件，抄过来直接用了。

还原代码后再扣了一遍算法，舒服多了。也去试了下某坤行 1101，一样简单。混淆代码还是还原后调试起来舒服，属实事半功倍了。

##参考资料

文章目錄