设置Electron环境变量
在windows的环境变量内添加ELECTRON_ENABLE_LOGGING=1
然后把cfw的exe改名为test.exe
然后再cmd进入目录,并且运行start test.exe
此时我们已经可以看到解码的文件
但是依然存在乱码的文件,目前未知
测试是解密函数后,我们可以安装electron应用日志输出文件
npm install electron-log
正常情况文件和控制台都会输出
我们可以将rettext改为
let rettext= (
_0x216b60 === undefined
? (a0_0x1b2f["JbUzuS"] === undefined && (a0_0x1b2f["JbUzuS"] = !![]),
(_0x5a567b = a0_0x1b2f["wovbXq"](_0x5a567b, _0x332a52)),
(a0_0x1b2f["MchjJm"][_0x35e82c] = _0x5a567b))
: (_0x5a567b = _0x216b60),
_0x5a567b
);
log.debug('rettext',rettext,_0x231e56,_0x332a52);
return rettext
然后再次编译进行测试
启动的时候是白屏的(并且卡了有五分钟),但是electron-log确实正常运行了
估计因为一直在写入文件,可以看到文件大小一直在增大
但是仅仅输出到682kb就卡死了,不过不要紧,有了一定的语料就可以了,接下来我们详细研究解密函数
C:\Users\用户\AppData\Roaming\clash_win\logs的C:\Users\30832\AppData\Roaming\clash_win\logs查阅到了输出文件
[2021-01-30 00:58:51.248] [debug] rettext call 2643 Ar^K
[2021-01-30 00:58:51.256] [debug] rettext exports 4043 LprD
[2021-01-30 00:58:51.265] [debug] rettext exports 5806 gSBe
[2021-01-30 00:58:51.273] [debug] rettext prototype 308 iHg4
[2021-01-30 00:58:51.281] [debug] rettext hasOwnProperty 848 Pxv4
[2021-01-30 00:58:51.289] [debug] rettext call 7207 Pxv4
[2021-01-30 00:58:51.297] [debug] rettext prototype 308 iHg4
[2021-01-30 00:58:51.305] [debug] rettext hasOwnProperty 848 Pxv4
[2021-01-30 00:58:51.314] [debug] rettext call 7207 Pxv4
[2021-01-30 00:58:51.322] [debug] rettext prototype 308 iHg4
[2021-01-30 00:58:51.331] [debug] rettext hasOwnProperty 848 Pxv4
[2021-01-30 00:58:51.339] [debug] rettext call 7207 Pxv4
[2021-01-30 00:58:51.348] [debug] rettext prototype 308 iHg4
[2021-01-30 00:58:51.356] [debug] rettext hasOwnProperty 848 Pxv4