nk 修复

src/px.js

-import {ie, randint, randomFloat} from './utils.js'
+import {Fe, ie, randint, randomFloat, unescape} from './utils.js'
 import {createPx2, getNoPX, mousePath} from './pxenvutils.js'
 import md5 from "md5";
 import {call_12590_12610} from "./pxwasm.js";
@@ -5086,7 +5086,7 @@ export class PxEnv {
             "PX11791": true,
             "PX11517": true,
             "PX12520": true,
-            "PX12524": "4YC14YCd4YCd4YCV4YCe4YCX4YGS5J256aus7r266YaI5oCR7r27", // Pu = speechSynthesis.getVoices()  is(Pu[161].voiceURI)
+            "PX12524": this.createPX12524(), // Pu = speechSynthesis.getVoices()  is(Pu[161].voiceURI)
             // todo
             "PX12527": "3207084bd110f1ac964863e23aa78e04",  // '1970/1/1'
 
@@ -5138,7 +5138,7 @@ export class PxEnv {
             // "PX12577": "function query() { [native code] }",
             "PX12594": false,
             "PX12566": false,
-            "PX12571": "263f213d", // allowedFeatures();
+            "PX12571": this.createPX12571()||"263f213d", // allowedFeatures();
             "PX12581": "default",
                 "PX12582": 3,
                 "PX12587": false,
@@ -5957,6 +5957,20 @@ export class PxEnv {
         }
         return e;
     }
+
+    createPX12524() {
+        let voices = '婷婷,Aaron,Albert,Alice,Alva,Amélie,Amira,Anna,Arthur,Bad News,Bahh,Bells,Boing,Bubbles,Carmit,Catherine,Cellos,Damayanti,Daniel (英语（英国）),Daniel (法语（法国）),Daria,Eddy (德语（德国）),Eddy (英语（英国）),Eddy (英语（美国）),Eddy (西班牙语（西班牙）),Eddy (西班牙语（墨西哥）),Eddy (芬兰语（芬兰）),Eddy (法语（加拿大）),Eddy (法语（法国）),Eddy (意大利语（意大利）),Eddy (葡萄牙语（巴西）),Ellen,Flo (德语（德国）),Flo (英语（英国）),Flo (英语（美国）),Flo (西班牙语（西班牙）),Flo (西班牙语（墨西哥）),Flo (芬兰语（芬兰）),Flo (法语（加拿大）),Flo (法语（法国）),Flo (意大利语（意大利）),Flo (葡萄牙语（巴西）),Fred,Good News,Gordon,Grandma (德语（德国）),Grandma (英语（英国）),Grandma (英语（美国）),Grandma (西班牙语（西班牙）),Grandma (西班牙语（墨西哥）),Grandma (芬兰语（芬兰）),Grandma (法语（加拿大）),Grandma (法语（法国）),Grandma (意大利语（意大利）),Grandma (葡萄牙语（巴西）),Grandpa (德语（德国）),Grandpa (英语（英国）),Grandpa (英语（美国）),Grandpa (西班牙语（西班牙）),Grandpa (西班牙语（墨西哥）),Grandpa (芬兰语（芬兰）),Grandpa (法语（加拿大）),Grandpa (法语（法国）),Grandpa (意大利语（意大利）),Grandpa (葡萄牙语（巴西）),Hattori,Helena,Ioana,Jacques,Jester,Joana,Junior,Kanya,Karen,Kathy,Kyoko,Lana,Laura,Lekha,Lesya,Li-Mu,Linh,Luciana,Majed,Marie,Martha,Martin,Melina,Milena,Moira,Montse,Mónica,Nicky,Nora,O-Ren,Organ,Paulina,Ralph,Reed (德语（德国）),Reed (英语（英国）),Reed (英语（美国）),Reed (西班牙语（西班牙）),Reed (西班牙语（墨西哥）),Reed (芬兰语（芬兰）),Reed (法语（加拿大）),Reed (意大利语（意大利）),Reed (葡萄牙语（巴西）),Rishi,Rocko (德语（德国）),Rocko (英语（英国）),Rocko (英语（美国）),Rocko (西班牙语（西班牙）),Rocko (西班牙语（墨西哥）),Rocko (芬兰语（芬兰）),Rocko (法语（加拿大）),Rocko (法语（法国）),Rocko (意大利语（意大利）),Rocko (葡萄牙语（巴西）),Samantha,Sandy (德语（德国）),Sandy (英语（英国）),Sandy (英语（美国）),Sandy (西班牙语（西班牙）),Sandy (西班牙语（墨西哥）),Sandy (芬兰语（芬兰）),Sandy (法语（加拿大）),Sandy (法语（法国）),Sandy (意大利语（意大利）),Sandy (葡萄牙语（巴西）),Sara,Satu,Shelley (德语（德国）),Shelley (英语（英国）),Shelley (英语（美国）),Shelley (西班牙语（西班牙）),Shelley (西班牙语（墨西哥）),Shelley (芬兰语（芬兰）),Shelley (法语（加拿大）),Shelley (法语（法国）),Shelley (意大利语（意大利）),Shelley (葡萄牙语（巴西）),Superstar,Tessa,Thomas,Trinoids,Tünde,Whisper,Wobble,Xander,Yelda,Yuna,Zarvox,Zosia,Zuzana,善怡,美嘉,语舒,Google Deutsch,Google US English,Google UK English Female,Google UK English Male,Google español,Google español de Estados Unidos,Google français,Google हिन्दी,Google Bahasa Indonesia,Google italiano,Google 日本語,Google 한국의,Google Nederlands,Google polski,Google português do Brasil,Google русский,Google 普通话（中国大陆）,Google 粤語（香港）,Google 國語（臺灣）'.split(',')
+
+        let res = unescape(ie(voices[randint(0, voices.length)], 4210))
+        console.log('PX12524', res)
+        return res;
+    }
+
+    createPX12571 = () => {
+        let allowFeatures = this.ENV.featurepolicy.allowedfeatures;
+        return Fe(allowFeatures+'')
+        return "";
+    }
 }
 
 
@@ -6037,7 +6051,7 @@ if (import.meta.url === `file://${process.argv[1]}`) {
     // performanceNow = randint(10000, 11000)
     // performanceNow = randint(3000,4000)
     let env = new PxEnv('', 'https://booking.flyfrontier.com/Flight/Select', sid, vid, ts, num1, num2, str1, uuid, startTs, startTs2, performanceNow, px12280, px755, token, token2, hash, hash2, hashv)
-
+    console.log(env.createPX12524())
     env.cap = true
     setTimeout(function () {
         // console.log(JSON.stringify(env.get_px12419()))
@@ -6053,7 +6067,7 @@ if (import.meta.url === `file://${process.argv[1]}`) {
         let res1 = [env.get_px11590()
             // , env.get_px11796()
         ]
-        // console.log(JSON.stringify(res1))
+        console.log(JSON.stringify(res1))
         // env.performanceNow = randint(16000, 22000)
         let res = [env.get_px11547(),
             env.get_px12123(), env.get_px561(), env.get_px11782(),

src/run.js

@@ -99,10 +99,13 @@ class PxBypass {
         const database = client.db("env");
         const movies = database.collection("env_shape");
         // Query for a movie that has the title 'The Room'
-        const query = {};
+        const query = {
+            'env.funcs': {$ne: null},
+        };
 
         // Execute query
         const movie = await movies.aggregate([
+            {$match: query},
             {$sample: {size: 1}}
         ])
         let res = await movie.toArray()

src/utils.js

@@ -435,7 +435,16 @@ export function randint(a, b) {
 export function randomFloat(a, b) {
     return Math.random() * (b - a) + a;
 }
-
+export function Fe(e) {
+      e = "" + e;
+      for (n = 0, r = 0, void 0; r < e.length; r++) {
+        var t;
+        var n;
+        var r;
+        n = (n << 5) - n + e.charCodeAt(r), n |= 0;
+      }
+      return t = n, (t |= 0) < 0 && (t += 4294967296), t.toString(16);
+    }
 export function ie(t, e) {
     for (var n = '', r = 0; r < t.length; r++)
         // console.log(e, t.charCodeAt(r), e ^ t.charCodeAt(r), String.fromCharCode(e ^ t.charCodeAt(r)))
@@ -529,7 +538,7 @@ function Ve(t, e) {
     return n;
 }
 
-var q = function (t) {
+var g = function (t) {
     if (u(t) === "boolean" ? t : ("undefined" == typeof btoa ? "undefined" : u(btoa)) === "function") {
         return function (t) {
             return btoa(encodeURIComponent(t)["replace"](/%([0-9A-F]{2})/g, function (t, e) {
@@ -566,6 +575,11 @@ var q = function (t) {
         return (h ? s["slice"](0, h - 3) : s) + "==="["slice"](h || 3);
     };
 }();
+
+export function unescape(t) {
+
+    return g(t);
+}
 var Al = function (e, t, n, r, a) {
     return Math["floor"]((e - t) / (n - t) * (a - r) + r);
 };