Typecho Mirages 主题开心思路

本文介绍的方法涉及关闭域名授权码的校验流程，直接通过离线算法生成密钥（Token）。
该做法可能绕过官方授权验证机制，仅供学习、测试或特殊场景下使用，
请确保您拥有相关软件或服务的合法使用权。
非法使用或未经授权的操作可能导致服务异常或法律风险，使用前请充分评估相关责任。
本文主要目的是分享技术实现思路和代码示范，欢迎交流和探讨，严禁用于侵犯版权或违规用途。

查看更多 Typecho 主题/插件逆向：跳转

授权 Key 生成器

仅能保证前台校验，后台调用api无法跳过，请看下面

## 前台校验逻辑 ### 尝试找到校验文件 在`dashboard.settings.min.js`中找到如下： 将里面的两个`if`条件改为true,仅使在后台输入校验码后能够提示校验码有效，但是前台还是不会生效。且前台并没有引入这个JS文件。翻看PHP后并没有相关的校验代码，于是我们把目光放到 ### 分析校验逻辑 校验码在`Base64`解码后有如下格式 初始分析可能是密钥加密，但是经过一系列的尝试之后发现并不可能。 后面查找代码 **代码片段1** ``` try { for (var a = A.call(h.k, x(2, 35, 3)), b = 0; b < a.length; b++) try { var c = A.call(a[b], p(37)), f = c[0], e = p(38), g; if (!(g = t === f)) { var m = e + f; g = null = m || "" = m || 0 === t.length || m.length > t.length ? !1 : t.substr(t.length - m.length, m.length) === m } if (g) { h[x(6, -55, 4)] += 2; h.D = c[0]; h.K = c[1]; break } } catch (r) {} return h } catch (r$2) { h.k = null } ``` `a = A.call(h.k, x(...))`本质是`a = h.k.split(某个分隔符)`,得到的是 Key 列表数组 `c = A.call(a[b], p(37))`本质是`c = a[b].split(":")` 域名匹配逻辑则是顶级域名匹配即可。那么接下来我们寻找C在哪里出现，注意`h.D`和`h.K`这两个变量，寻找`h.k`发现 **代码片段2** ``` h.k = R[p(15, 6, 19, 18, 8, 15, -11, 1, 0, 19, 0, 15)]; ``` 在h.k赋值代码后添加console.log输出，得到`h.k`就是**校验码**(base64编码) **代码片段3** ``` try { var a = A.call(h.K, p(26)), b = parseInt(a[0], 16), c = parseInt(a[1], 16); if (a[2]) { for (var f = h.D, e = a = 0; e < f.length; e++) { var g = P.call(f, e) << e + 1; if (20 < e || 1E7 < g || 0 > g) g = 0; a += g; 1E7 < a && (a %= 1E7) } a ^ b + h.r + 1E7 === c && (h[ba(3, 4, 17)] += 4) } return h } catch (m) {} ``` 去混淆后是 也就是有公式 经过寻找后`h.r`是`10018218` 而C则是一个MD5的值。得出最终规则： 那么，只需要有domain和A的值就行了，A可以随机取一个8位16进制的值，通过上方的公式计算出B和C，然后Base64编码就可以得到我们需要的**校验码**了。 我写了一个生成器，可以通过A生成B的值，放在了文章开头 ## 后台校验逻辑 相信聪明的你已经掌握了阅读混淆JS代码的能力。 后台校验代码在`dashboard.settings.min.js`中，将**校验失败**逻辑代码注释即可 ## 开心版下载 ## 写在最后 原创不易，希望各位能够支持正版！ 正版购买入口：[点我前往](https://store.get233.com/buy/buy-mirages.html) 

本文章采用 CC BY-NC-SA 4.0 协议授权，转载请注明来源。
文章名称：Typecho Mirages 主题开心思路
文章链接：https://blog.lhl.one/artical/625.html