某音a_bogus vmp逆向
URL aHR0cHM6Ly93d3cuZG91eWluLmNvbS91c2VyL01TNHdMakFCQUFBQWdxOGNiN2NuOUJ5aFpibXgtWFFEZFJUdkZ6bUplQkJYT1VPNFFmbFA5Nk0/ZnJvbV90YWJfbmFtZT1tYWlu电脑端某音的签名逻辑一直是老生常谈的问题，其核心仍然围绕 VMP 虚拟机保护 展开。我们可以先在浏览器开发者工具中针对 a_bogus 参数下一个 XHR 断点，当请求中出现该参数时，程序会自动断住，在文件 bdms_1.0.1.19_fix.js
通过断点可以观察到，a_bogus 并不是在普通明文 JavaScript 逻辑中直接生成的，而是在 VMP 虚拟机内部完成计算的。因此，后续分析重点需要放在 VMP 执行流程、指令分发逻辑、虚拟栈变化以及关键参数进入和输出的位置上。
我们看堆栈 ，记得把日志打全，包含数组的操作，还有计算-+*/^&<< >>等
我们直接下日志断点，发现在这里生成的
下面我们来分析下，怎么生成的a_bogus。
1.1生成3个32位数组
两次sm3加密URL拼接+ dhzx dhzx进行两次sm3加密 经过了ua base64编码 然后进行sm3加密1.2生成 50 位数组
上面的32位数组的取值，时间戳等 50位，生成比较远，必须日志下全，看在哪里设置进去的1.3 生成 43 位数组
浏览器屏幕尺寸编码，得到 43 位数组：
"560|919|1920|1040|1920|1040|1920|1080|Win32"这些参数通过ord()函数转换为 ASCII 值，并构成一个长度为 43 的数组。
1.4 生成 3 位数组
通过以下方式生成3 位数组，它基于timestamp参数生成：
timestamp+3进行计算得到1.5 生成 8 位数组
生成8 位数组：
通过随机数进行计算生成1.6 生成 1 位数组
8 位数组和50 位数组进行 XOR 运算，并合成一个新的数组array_1
1.7 合并 97 位数组
将array_50、array_43、array_3和array_1数组合并为一个新的97 位数组环境不同长度不同：
array_97=array_50+array_43+array_3+array_12. 生成 129 位数组
通过以下方式将97 位数组转换为129 位数组：
传入之前拼接的97位数组 ，进行计算计算得到3. 合并最终数组
将8 位数组和129 位数组计算得到一个大的数组
4. 数组转换为乱码
接下来，将合并后的137位数组 转换为乱码格式
4.1 补充前四位
为了确保生成的数据符合要求，我们后面会乱码前面去拼接了这个四位数组，作为前缀，通过随机数生成
4.2 RC4 加密
日志打全就会看到对数组的操作，看到一个256的数组，可以问下AI，就会知道是rc4加密
我们分析日志发现使用 RC4 加密算法对乱码数据 进行加密，并将4位 作为加密的前缀拼接：
该函数用于生成后续加密流程所需的 S-box 置换表。 与标准 RC4 KSA 不同，经过256轮后得到最终的 S-box。 RC4 加密会使用一个密钥流对数据进行加密，确保数据的安全性。 日志里最终结果前面多了4字节 header=bytes(four_array)header+body就是结果5. 自定义 Base64 编码
分析日志最后得知，将经过 RC4 加密后的数据进行自定义 Base64 编码。Base64 字母表是自定义的。
6. 输出最终结果
最终，输出经过加密和 Base64 编码后的结果：
Encrypted Base64 Result:bvYa8B9y/VKXigkZeCsEjGXN8grOjvHK97mQu/hYqB7D1AV8RL7p2QZZ46xR1Mx0QfJST0aXlvk0l2QJS1b/KL02/rurTbDVqgfQHgOfUVzFNFTGHWFAwNVlvQCpjOZevF39P/eiHGtWA7hniYml声明
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除！