当前位置： 首页 > news >正文

【RS专题】eval层混淆和逻辑完整分析 - 扣代码终结篇

news 2026/2/2 16:00:04

如有侵权、联系本人下架

首先明确一下目标，我们要先获取网页200的源代码，RS5代第一次响应为412，第二次为200。如果是200就表示正常
以下为某 yjj RS5请求成功的结果，具体流程请看完文章，源-码–答-案也会在末 尾公 布
在这里插入图片描述

前面是定义了非常多和函数，一直往下拉，直到出现var的地方
在这里插入图片描述
这里就是eval里面最外一层的函数逻辑（好像有点绕），45代对这里的最外层逻辑没有做控制流混淆，所以都是从上至下的执行，这点还是不错的。

继续往后拉一下

在这里插入图片描述

会看到4个【while (1)】的循环，这里就是把部分的代码做了控制流混淆。同时，调试的难点也是在这里。

如果要分析最终算法，那么还原代码会更加方便的进行分析，首先看第一个【while (1)】

在这里插入图片描述
这里是其中一个小块，当_$Iv小于4时，会进入到里面的四条语句，按照逻辑，那么可以重新理解为















相关文章：
















【RS专题】eval层混淆和逻辑完整分析 - 扣代码终结篇




如有侵权、联系本人下架 
首先明确一下目标，我们要先获取网页200的源代码，RS5代第一次响应为412，第二次为200。如果是200就表示正常 以下为某 yjj RS5请求成功的结果，具体流程请看完文章，源-码–答-案也会在末 尾公 布  
前面是定义了非常多和函数，一直往下拉，直到出现v…...






编程日记
2023/5/15 5:28:41



















基于matlab使用主动声纳系统进行水下目标检测




一、前言 此示例演示如何模拟具有两个目标的主动单基地声纳方案。声纳系统由各向同性投影仪阵列和单个水听器元件组成。投影仪阵列呈球形。反向散射信号由水听器接收。接收到的信号包括直接和多路径贡献。 二、水下环境 在浅水环境中，声源和目标之间存在多个传播路径…...






编程日记
2023/5/15 5:23:40



















[socket]hpsocket-pull模式




为什么要用pull模式呢，我不是所谓的别人说pull效率高，是因为包头的长度 int不是固定长度。服务器IO-HPSocket 
PUSH：收到数据立马触发OnReceive，由开发人员自己实现拆包和缓冲区的管理逻辑。 PULL：收到数据立马触发OnR…...






编程日记
2023/5/31 14:18:41



















数据分析师 ---- SQL强化(3)




数据分析师 ---- SQL强化(3) 
题目：每个月Top3的周杰伦歌曲 
从听歌流水中找到18-25岁用户在2022年每个月播放次数top 3的周杰伦的歌曲 
输入例子：
drop table if exists play_log;
create table play_log (fdate date,user_id int,song_id int
);
inser…...






编程日记
2023/5/15 5:13:38



















微信小程序商品分类页最佳实践




首先我们来分析下UI小妹发来的产品原型图： 
微信小程序商品分类页需要实现 
1.单击左边的商品类目，右侧实现联动跳转到对应商品类目标题； 
2.触屏拖动右侧商品列表，右侧跳转到对应商品类目； 2.分析需求我们可以把屏幕分…...






编程日记
2023/5/15 5:08:36



















正则化解决过拟合




本片举三个例子进行对比，分别是：不使用正则化、使用L2正则化、使用dropout正则化。 
首先是前后向传播、加载数据、画图所需要的相关函数的reg_utils.py： 
# -*- coding: utf-8 -*-import numpy as np
import matplotlib.pyplot as plt
impor…...






编程日记
2023/5/15 5:03:35



















在 Windows 上安装 Helm包




一、前言 个人主页: ζ小菜鸡大家好我是ζ小菜鸡，让我们一起学习在 Windows 上安装 Helm包。如果文章对你有帮助、欢迎关注、点赞、收藏(一键三连) 二、 Helm是什么 Helm是Kubernetes的包管理工具，类似于centos的yum，能够快速查找、下载和安装…...






编程日记
2023/5/15 4:58:34



















Clion开发STM32之OTA升级模块(一)




什么是OTA 
百度百科解释个人理解：就是不通过烧录的方式，通过串口、网口、无线对主板运行的程序进行升级。减少后期的一个维护迭代程序的一个成本。 
STM32的OTA升级模块的一个设计 
程序启动的一个框架流程图(大致流程) FLASH的一个划分框图 BootLoader…...






编程日记
2023/5/15 4:53:33



















Java供应链安全检测SDL方法论




近些年，开源程序陆续爆出安全漏洞，轻则影响用户体验，重则业务应用沦陷。大量的业务应用以及每天数千次的迭代，使得自动检测和治理第三方开源程序成为企业安全建设的必要一环。如何来建设这一环呢？SCA(软件成分分析)  概念 什么是SCA？ 源代码或二进制扫描的软件成分分析 什…...






编程日记
2023/5/15 4:48:32



















Magic-API的部署




目录 概述简介特性 搭建创建元数据表idea新建spring-boot项目pom.xmlapplication.properties打包上传MagicAPI-0.0.1-SNAPSHOT.jar开启服务访问 magic语法 概述 
简介 
magic-api是一个基于Java的接口快速开发框架，编写接口将通过magic-api提供的UI界面完成&#xf…...






编程日记
2023/5/15 4:43:31



















程序进制换算




进制数介绍 
一、进制介绍 
二进制 ：0或1，满2进1，以0B或者0b开头，如 0b1101 八进制：0-7，满8进1，，以0开头，如0234 十进制：0-9，满10进1，…...






编程日记
2023/5/15 4:38:29



















Packet Tracer - 使用 CLI 配置并验证站点间 IPsec VPN




Packet Tracer - 使用 CLI 配置并验证站点间 IPsec VPN 
地址分配表 设备 接口 IP 地址 子网掩码...






编程日记
2023/5/15 4:33:28



















【华为OD机试真题】最小的调整次数（python版）100%通过率 超详细代码注释 代码解读




【华为OD机试真题 2022&2023】真题目录 @点这里@ 【华为OD机试真题】信号发射和接收 &试读& @点这里@ 【华为OD机试真题】租车骑绿道 &试读& @点这里@ 
最小的调整次数 
知识点队列栈 时间限制：1s空间限制：256MB限定语言：不限 
题目描述： 
有一个特异性…...






编程日记
2023/5/30 6:29:19



















WPF中嵌入web网页控件 WebBrowser




1  WebBrowser特点 <font colorblue>WebBrowser控件内部使用IE的引擎&#xff0c;因此使用WebBrowser我们必须安装IE浏览器。 WebBrowser使用的是IE内核&#xff0c;许多H5新特性都不支持&#xff0c;然后使用谷歌内核和火狐内核会使软件的体积增加至几十MB。 <font c…...






编程日记
2023/5/15 4:23:27



















Kafka原理之消费者




一、消费模式 
1、pull(拉)模式(kafka采用这种方式) consumer采用从broker中主动拉取数据。 存在问题&#xff1a;如果kafka中没有数据&#xff0c;消费者可能会陷入循环中&#xff0c;一直返回空数据 2、push(推)模式 由broker决定消息发送频率&#xff0c;很难适应所有消费者…...






编程日记
2023/5/15 4:18:25



















PCIe的capability扩展空间字段解释




解释 
这是一段关于高级错误报告的信息&#xff0c;其中包含多个字段和值。以下是每个字段的详细解释&#xff1a; 
Capabilities: [100 v1] Advanced Error Reporting 这是该设备支持高级错误报告的能力标识符。 UESta: DLP- SDES- TLP- FCP- CmpltTO- CmpltAbrt- UnxCmplt- R…...






编程日记
2023/5/15 4:13:24



















力扣sql中等篇练习(二十)




力扣sql中等篇练习(二十) 
1 寻找面试候选人 
1.1 题目内容 
1.1.1 基本题目信息1 1.1.2 基本题目信息2 1.1.3 示例输入输出 
a 示例输入 b 示例输出 1.2 示例sql语句 
# 分为以下两者情况,分别考虑,然后union进行处理(有可能同时满足,需要去进行去重)
# ①该用户在 三场及更多…...






编程日记
2023/5/15 4:08:22



















【神经网络】tensorflow -- 期中测试试题




题目一&#xff1a;&#xff08;20分&#xff09; 
请使用Matplotlib中的折线图工具&#xff0c;绘制正弦和余弦函数图像&#xff0c;其中x的取值范围是&#xff0c;效果如图1所示。 要求&#xff1a; (1)正弦图像是蓝色曲线&#xff0c;余弦图像是红色曲线&#xff0c;线条宽度…...






编程日记
2023/5/15 4:03:22



















计算机基础--计算机存储单位




一、介绍 
计算机中表示文件大小、数据载体的存储容量或进程的数据消耗的信息单位。在计算机内部&#xff0c;信息都是釆用二进制的形式进行存储、运算、处理和传输的。信息存储单位有位、字节和字等几种。各种存储设备存储容量单位有KB、MB、GB和TB等几种。 
二、基本存储单元…...






编程日记
2023/5/15 3:58:20



















大数据Doris（十六）：分桶Bucket和分区、分桶数量和数据量的建议




文章目录 
分桶Bucket和分区、分桶数量和数据量的建议 
一、分桶Bucket...






编程日记
2023/5/15 3:53:19





















docker详细操作--未完待续




docker介绍 docker官网: Docker&#xff1a;加速容器应用程序开发 harbor官网&#xff1a;Harbor - Harbor 中文 使用docker加速器: Docker镜像极速下载服务 - 毫秒镜像 是什么 
Docker 是一种开源的容器化平台&#xff0c;用于将应用程序及其依赖项&#xff08;如库、运行时环…...






编程新知
2026/1/20 12:56:01



















React hook之useRef




React useRef 详解 
useRef 是 React 提供的一个 Hook&#xff0c;用于在函数组件中创建可变的引用对象。它在 React 开发中有多种重要用途&#xff0c;下面我将全面详细地介绍它的特性和用法。 
基本概念 
1. 创建 ref 
const refContainer  useRef(initialValue);initialValu…...






编程新知
2025/6/11 15:21:26



















Java - Mysql数据类型对应




Mysql数据类型java数据类型备注整型INT/INTEGERint / java.lang.Integer–BIGINTlong/java.lang.Long–––浮点型FLOATfloat/java.lang.FloatDOUBLEdouble/java.lang.Double–DECIMAL/NUMERICjava.math.BigDecimal字符串型CHARjava.lang.String固定长度字符串VARCHARjava.lang…...






编程新知
2025/12/14 11:45:25



















C++ 基础特性深度解析




目录 引言 
一、命名空间&#xff08;namespace&#xff09; 
C 中的命名空间​ 
与 C 语言的对比​ 
二、缺省参数​ 
C 中的缺省参数​ 
与 C 语言的对比​ 
三、引用&#xff08;reference&#xff09;​ 
C 中的引用​ 
与 C 语言的对比​ 
四、inline&#xff08;内联函数…...






编程新知
2026/1/15 4:25:16



















VTK如何让部分单位不可见




最近遇到一个需求&#xff0c;需要让一个vtkDataSet中的部分单元不可见&#xff0c;查阅了一些资料大概有以下几种方式 
1.通过颜色映射表来进行&#xff0c;是最正规的做法 
vtkNew<vtkLookupTable> lut;
//值为0不显示&#xff0c;主要是最后一个参数&#xff0c;透明度…...






编程新知
2025/12/12 4:55:21



















unix/linux，sudo，其发展历程详细时间线、由来、历史背景




sudo 的诞生和演化，本身就是一部 Unix/Linux 系统管理哲学变迁的微缩史。来，让我们拨开时间的迷雾，一同探寻 sudo 那波澜壮阔（也颇为实用主义）的发展历程。 
历史背景：su的时代与困境 ( 20 世纪 70 年代 - 80 年代初) 
在 sudo 出现之前，Unix 系统管理员和需要特权操作的…...






编程新知
2025/11/18 21:31:41



















（转）什么是DockerCompose?它有什么作用？




一、什么是DockerCompose? 
DockerCompose可以基于Compose文件帮我们快速的部署分布式应用&#xff0c;而无需手动一个个创建和运行容器。 
Compose文件是一个文本文件&#xff0c;通过指令定义集群中的每个容器如何运行。 
DockerCompose就是把DockerFile转换成指令去运行。 …...






编程新知
2026/1/31 22:59:12



















在鸿蒙HarmonyOS 5中使用DevEco Studio实现企业微信功能




1. 开发环境准备 ​​安装DevEco Studio 3.1​​&#xff1a; 从华为开发者官网下载最新版DevEco Studio安装HarmonyOS 5.0 SDK  ​​项目配置​​&#xff1a; // module.json5
{"module": {"requestPermissions": [{"name": "ohos.permis…...






编程新知
2025/12/29 15:43:26



















stm32wle5 lpuart DMA数据不接收




配置波特率9600时&#xff0c;需要使用外部低速晶振...






编程新知
2026/1/19 6:09:48



















如何配置一个sql server使得其它用户可以通过excel odbc获取数据




要让其他用户通过 Excel 使用 ODBC 连接到 SQL Server 获取数据&#xff0c;你需要完成以下配置步骤&#xff1a; ✅ 一、在 SQL Server 端配置&#xff08;服务器设置&#xff09; 
1. 启用 TCP/IP 协议 
打开 “SQL Server 配置管理器”。导航到&#xff1a;SQL Server 网络配…...






编程新知
2025/8/25 19:37:12