JS逆向 | 瑞数四代补环境获取$_ts和eval
使用了Hook Cookie之后，很容易就定位到cookie生成点，堆栈从eval往上，就是首页HTML的call入口了。
eval执行的这个_$xa就是VM文件中的很大的自执行函数，而且进去之后，一开始就会获取$_ts中的内容，那么这两个东西本地生成该怎么做呢？
很简单，这个eval里的代码是通过HTML首页中的自执行函数和外链中的$_ts生成的，那么我们直接本地把它们拷贝下来运行就能得到了。
直接运行肯定是会报错的，那就补环境：
window={$_ts:[],eval_js:,eval:function (data) {//console.log("eval:",data);window.eval_js=data;return {toString:function () {return window.eval_js;}}},document:{},location:{"ancestorOrigins": {},"href": "xx","origin": "xx","protocol": "http:","host": "xx","hostname": "xx","port": "","pathname": "/rs1","search": "","hash": ""}}
补这么多就可以了。
要输出$_ts和eval的代码，直接console就可以了，而且因为重写了eval函数的缘故，在补环境那里console就可以得到eval执行的VM代码。
注：零基础一站式爬虫、零基础一站式安卓逆向、安卓逆向沙盒定制、chromium指纹浏览器定制也在开课哦，扫码联系吧！
专注于网络爬虫，JavaScript与App安全防护与逆向分析
包括Frida与Xposed教程发布
