全ウェブハングドッグ#
https://t.me/geekui
1.
破壊は倫理的に問題がありますが、この犬は私の破壊の成果を自分のものとして GitHub に投稿し、私の顔に貼り付けています。本当に厚かましいです。
2.
この犬の muse と dream のテーマは、作者のデモサイトから取得されており、デモサイトの JavaScript は暗号化されていません。
したがって、この犬はデモサイトのコードを取り出して、これらの 2 つのテーマを破壊したと豪語しています。
本当に楽しいです。
3. あなたにはオーロラを出せる能力があるなら、私は出しました、あなたは？犬の鳴き声を続けてください！
序文#
前回の破壊と作者への警告により、作者は wasm によるライセンスの検証方法を放棄しました。しかし、新しいバージョンで使用されるライセンス検証方法はまだ弱く、JavaScript の難読化の度合いは破壊の難易度に影響を与えません。
正規版を尊重し、盗作を拒否しましょう。皆が責任を持つべきです。
ある人々がねずみの尾液を望むことを願っています
ライセンス検証のアイデア#
ライセンス検証のロジックは以下のコードのようになります。以下のコードをどのように見つけるかについての質問があれば、手があればできます。
try {
!(__globalObject.A8wd5T = Kx00jWJ.a[JDC54AY(__globalObject[eisPIs(0x6f)] + eisPIs(0x67))][JDC54AY(0x94)](KqoxCbV),
__globalObject[__globalObject[__globalObject[0xd4] + 0xaf] - 0x23] = ybIW9h(-0x132).parse(ybIW9h(0x20d)(__globalObject.A8wd5T.decrypt(Kx00jWJ.a.util.decode64(XM764mx[eisPIs(0x53)])))),
__globalObject[eisPIs(0x3c)][JDC54AY(eisPIs(0x70))] == XM764mx.c ? this[eisPIs(0x71)]() : (window[JDC54AY(Hq5Bu8(0x78))].u(),
__globalObject[eisPIs(0x32)]()))
} catch (yOpTrJ) {
this[Hq5Bu8(0x5d)]()
}
検証が通過しない場合や解読中にエラーが発生した場合は、ライセンスがないページにリダイレクトされ、「ライセンスコードが間違っています。作者に連絡してください」と表示されます。
ライセンスの検証アイデアは以下の図のようになります。
まず、liscensekey を復号化し、復号化された後は JSON 文字列になります。次に、JSON オブジェクトに変換します。
JSON オブジェクトの形式は以下のようになります。
{"name": "サイト名","orderId": "666666","price": "9999"}
次に、JSON オブジェクトの name プロパティと v2board のフロントエンドに組み込まれているサイト名を比較し、偽の場合はライセンスがないページにリダイレクトします。
破壊のアイデア#
上記のライセンス検証プロセスを理解した後、破壊は非常に簡単になります。手があればできます。以下に 2 つの破壊方法を提供します。
- まず、正規のサイトからライセンスコードを盗んで自分のサイトに入力し、次に try の後の！を削除するか、!== XM764mx.c を == XM764mx.c に変更します。これにより、ロジックが逆になり、検証が通過しない場合にのみ使用できるようになります。
- 偽の JSON オブジェクトを作成し、復号化された JSON オブジェクトと置き換えます。置き換えるコードは以下のようになります。
__globalObject[__globalObject[__globalObject[0xd4] + 0xaf] - 0x23] = ybIW9h(-0x132).parse('{"name": "aurora破壊","orderId": "666666","price": "9999"}'),
コミュニケーショングループ#
https://t.me/TalkToJshi
テーマパッケージは上記のグループにあります
aurora - 扒站版.zip は上記のチュートリアルに従ってください
aurora-1.6.22.pj.zip はグループ内の登録機を使用してキーを生成してください
質問がある場合は、まず有料でお答えください。以下のアドレスに送金してください。
波場ネットワーク TTTTTTLuVcPQdCsYJuAa13Sc4527wYCZ4D
質問には、どのように破壊するか、上記の方法ではうまくいかないのはなぜか、テーマファイルを提供できますか、xx の操作方法はどうですか、破壊後のものを送ってもらえますかなどが含まれます。