Typecho Mirages 主题破解思路

本文介绍的方法涉及关闭域名授权码的校验流程，直接通过离线算法生成密钥（Token）。
该做法可能绕过官方授权验证机制，仅供学习、测试或特殊场景下使用，
请确保您拥有相关软件或服务的合法使用权。
非法使用或未经授权的操作可能导致服务异常或法律风险，使用前请充分评估相关责任。
本文主要目的是分享技术实现思路和代码示范，欢迎交流和探讨，严禁用于侵犯版权或违规用途。

授权 Key 生成器

前台校验逻辑

尝试找到校验文件

在dashboard.settings.min.js中找到如下：

将里面的两个if条件改为true,仅使在后台输入校验码后能够提示校验码有效，但是前台还是不会生效。且前台并没有引入这个JS文件。翻看PHP后并没有相关的校验代码，于是我们把目光放到

分析校验逻辑

校验码在Base64解码后有如下格式

初始分析可能是密钥加密，但是经过一系列的尝试之后发现并不可能。
后面查找代码
代码片段1

try {
    for (var a = A.call(h.k, x(2, 35, 3)), b = 0; b < a.length; b++) try {
        var c = A.call(a[b], p(37)),
            f = c[0],
            e = p(38),
            g;
        if (!(g = t === f)) {
            var m = e + f;
            g = null === m || "" === m || 0 === t.length ||
                m.length > t.length ? !1 : t.substr(t.length - m.length, m.length) === m
        }
        if (g) {
            h[x(6, -55, 4)] += 2;
            h.D = c[0];
            h.K = c[1];
            break
        }
    } catch (r) {}
    return h
} catch (r$2) {
    h.k = null
}

a = A.call(h.k, x(...))本质是a = h.k.split(某个分隔符),得到的是 Key 列表数组
c = A.call(a[b], p(37))本质是c = a[b].split(":")

域名匹配逻辑则是顶级域名匹配即可。那么接下来我们寻找C在哪里出现，注意h.D和h.K这两个变量，寻找h.k发现
代码片段2

h.k = R[p(15, 6, 19, 18, 8, 15, -11, 1, 0, 19, 0, 15)];

在h.k赋值代码后添加console.log输出，得到h.k就是校验码(base64编码)

代码片段3

try {
            var a = A.call(h.K, p(26)),
                b = parseInt(a[0], 16),
                c = parseInt(a[1], 16);
            if (a[2]) {
                for (var f = h.D, e = a = 0; e < f.length; e++) {
                    var g = P.call(f, e) << e + 1;
                    if (20 < e || 1E7 < g || 0 > g) g = 0;
                    a += g;
                    1E7 < a && (a %= 1E7)
                }
                a ^ b + h.r + 1E7 === c && (h[ba(3, 4, 17)] += 4)
            }
            return h
        } catch (m) {}

去混淆后是

也就是有公式

经过寻找后h.r是10018218
而C则是一个MD5的值。得出最终规则：

那么，只需要有domain和A的值就行了，A可以随机取一个8位16进制的值，通过上方的公式计算出B和C，然后Base64编码就可以得到我们需要的校验码了。
我写了一个生成器，可以通过A生成B的值，放在了文章开头

后台校验逻辑

相信聪明的你已经掌握了阅读混淆JS代码的能力。
后台校验代码在dashboard.settings.min.js中，将校验失败逻辑代码注释即可

写在最后

原创不易，希望各位能够支持正版！
正版购买入口：点我前往

采用 CC BY-NC-SA 4.0 协议授权，转载请注明来源。