【全网首发】手环vela快应用jsc文件分析

岩浆怕

观前提醒:本文章并没有实现解密，我能力不足，请大佬们多加研究

起因
下载快应用时
大部分的快应用都要收费

在全网搜索了一遍，也没有发现有人研究
今天我们就来研究它
随便选择一个下载
文件格式是rpk
可以看到无法直接打开

那我们就以文本的形式打开

可以看到文件开头有一个PK
知道的人都知道,这个是压缩包的形式，我们直接以压缩包的形式打开

在这里我介绍一下
没有被加密的时候，主要文件是js后缀
加密以后，文件后缀就变成了jsc
打开jsc文件后，里面的内容是这样的

不可读
到这里无从下手了怎么办
众所周知，不管是什么样的应用平台
总会有开源项目
这里我找到了一个项目——弦电子书
github-点我跳转

这个项目编译后是jsc格式的，符合我们的要求
使用

1. git clone https://github.com/youshen2/com.bandbbs.ebook.git

复制代码

克隆

可以看到项目的格式是这样的

我们打开package.json文件

可以看到
在release这一行有一个--enable-jsc配置
这一个配置就是启用加密
我们对比一下

可以看到源代码是用ux编写的

再回到我们刚才打包后的文件以及源码的配置文件
你会发现
都有@aiot开头的文字
由此我们可以得知@aiot-toolkit就是加密的工具
接下来我们来到电脑操作
首先我们先安装小米的开发者工具aiot
这里就不详细介绍
我们可以选择在项目的目录下打开cmd使用

1. npm install -g aiot-toolkit
   
2. 或
   
3. nmp i

复制代码

来配置运行环境
这样工具包就下载好了
它的文件格式是这样


阅读package.json配置文件可知
加密原理 ：
@aiot-toolkit/jsc 是一个将JavaScript代码转换为字节码的工具，其功能是"rpk file is converted to bytecode"（将rpk文件转换为字节码）
在index.js中，加密命令为：

1. "${path.join(__dirname, jscPath)}" -ms "${rpkPath}"

复制代码

使用了 -ms 参数处理rpk文件
回到刚开始，我们将源代码的加密配置删除
重新使用Aiot打包，我们就得出了没有加密的打包后的js文件


但是我不会解密
大佬们能接下去继续研究
相关下载链接
https://www.123865.com/s/uMoTjv-VmEV

迷人的云溪

感谢分享，

青春向上

大佬全能呀！问ai，感觉反编译很麻烦：
https://www.doubao.com/thread/a0adc8d079c7d

树叶stay

66666666666

初晴～

感谢分享

明悦

看看隐藏

Bonnie-Ran

看看隐藏

liutongbao

这个领域确实很少人搞

空雨pro

看看隐藏

yyfyyf

看看

不期待再重来

看看

wcb252213

看看隐藏

孤山居士

看看隐藏

zeroking

看看

青-岚

牛逼