个人总结 – JS逆向解析[通俗易懂]

目前加密的方式总结有下面几点：

  1. 对称加密（加密解密密钥相同）：DES、DES3、AES

  2. 非对称加密（分公钥私钥）：RSA

  3. 信息摘要算法/签名算法：MD5、HMAC、SHA

  4. 前端实际使用中MD5、AES、RSA，自定义加密函数使用频率是最高的

  5. 几种加密方式配合次序：采用非对称加密算法管理对称算法的密钥，然后用对称加密算法加密数据，用签名算法生成非对称加密的摘要

  6. DES、DES3、AES、RSA、MD5、SHA、HMAC传入的消息或者密钥都是bytes数据类型，不是bytes数据类型的需要先转换；密钥一般是8的倍数

  7. Python实现RSA中，在rsa库中带有生成签名和校对签名的方法

  8. 安全性：DES<DES3=AES<RSA,至于MD5、SHA、HMAC不好说了

搜其他关键词如RSA、encrypt，尤其是encrypt

其中this.exponent是RSA加密偏移量 ，数值一般在HTML文件里面，全局搜索，其value值就是

密钥的值一般在网页源码的一个元素值。全局搜索，其value值就是，或者是js中找到

AES：案例ewt360.com 

AES是典型的对称加密，密钥就在前端源码里，相对于非对称的RSA安全性很低

var com_str = {
         _KEY: "20171109124536982017110912453698",//32位
         _IV: "2017110912453698",//16位
         *str：需要加密的字符串
         Encrypt: function str) {
             var key = CryptoJS.enc.Utf8.parsethis._KEY);
             var iv = CryptoJS.enc.Utf8.parsethis._IV);
             var encrypted = '';
             var srcs = CryptoJS.enc.Utf8.parsestr);
             encrypted = CryptoJS.AES.encryptsrcs, key, {
                 iv: iv,
                 mode: CryptoJS.mode.CBC,
                 padding: CryptoJS.pad.Pkcs7
             });
             return encrypted.ciphertext.toString);
         },
     }

此处还调用了CryptoJS，它是加密的核心类，但发现没有，其实是藏在另外一个js文件中，找到并复制出来，将两个js合并即可

自定义加密：空中网

这个网站是以get方式登陆的，由一个eval加密的js

function encrypt （）
this.encryptpwd, this.j_data["dc"])

加密原理：在打开网站的时候服务器会返回一串字符串，用于加密，加密的js是通过eval方式处理的

js混淆：就是把其中的变量、方法位置顺序打乱，但是又用一些无关的变量或者方法来保证执行顺序

解决方法：复制完整的混淆代码去js混淆还原网站还原。

注意：很多时候，js代码的生成函数都进行了伪装，核心的东西只有一句，但有一堆混淆视听的js，只需要找到核心代码，进行解析就行

eval加密：

eval)方法：js中的eval)方法就是一个js语言的执行器，它能把其中的参数按照JavaScript语法进行解析并执行，简单来说就是把原本的js代码变成了eval的参数，变成参数后代码就成了字符串，其中的一些字符就会被按照特定格式“编码” 。

例如下：

evalfunctionp,a,c,k,e,d){e=functionc)
{returnc<a?'':eparseIntc/a)))+c=c%a)>35?
String.fromCharCodec+29):c.toString36))};
if!''.replace/^/,String)){whilec--)d[ec)]=k[c]||ec);k=[functione){return 
d[e]}];e=function){return'\\w+'};c=1};whilec--)ifk[c])p=p.replacenew 
RegExp'\\b'+ec)+'\\b','g'),k[c]);return p}'5 4="粘贴要加密/解密的3代码到这里";20==0){  
14);}',62,6,'1|alert|if|javascript|showmsg|var'.split'|'),0,{}))

解决方法：将代码字符串放入javascript Eval官网解密

再看eval解密后的js文件尾部，有下面一个函数

function encryptStringstr, e, m) {
    var key = RSAUtils.getKeyPaire, '', m);
    return RSAUtils.encryptedStringkey, str)
}

发现是RSA加密方式，那现在从RSA加密逆向搜索encryptString关键词 ，找到下面

var timesign = new Date).getTime) + timespan;
     $"#p1User").valencryptStringtimesign + encodeURIComponent$"#passwordUser").val)), $"#rsaExponent").val), $"#rsaModulus").val)));
     $"#password_value").val$"#passwordUser").val));
     $"#btnSubmitUser").val"登录中...");
     $"#usernameUser").addClass"fontcolor_cccUser").attr"readonly", "readonly");
     $"#passwordUser").val"").addClass"fontcolor_cccUser").attr"readonly", "readonly");

筛选核心代码

encryptStringtimesign + encodeURIComponent$"#passwordUser").val)),$"#rsaExponent").val), $"#rsaModulus").val));

“#passwordUser”).val)，rsaExponent”).val), $“#rsaModulus”).val)

这三个参数分别是从页面获取id，去html搜索这三个关键词

rsaExponent 看到value为01001，故此RSA加密偏移量为01001

rsaModulus 也是看到value为一群乱码，它是RSA密钥

用户认证的话会涉及到cookie

解决方法：查看cookie数据，找到经过例如：fingerprint进行URL解码，对比请求参数fingerprint修改

那么，逆向解密解决思路呢？

逆向解密解决思路:

（1）是根据加密参数，如“x-uab”关键字在所有关键中查找

  1. 打开chrome浏览器 按F12

  2. 找到点击source中 按ctrl + shift + F快捷键 ，输入x-uab找到js代码

  3. 接下来，打个断点调试一下：在数字那里点一下，数字位置出现蓝点，表示添加断点成功

  4. 然后刷新获取店铺列表的页面，程序会在断点处停下，在控制台调试o.getUA)函数，看一下输出

  5. 继续向下查看这个关键词参数 js 生成函数的引用，一步步往回推，找到最原始的 js 生成方法

  6. 找到以后，把这个function 方法全部代码取出来，另存为一个js文件。

（2）怎么用python执行js脚本？

方法一：

​ 自己搞懂生成的过程，是md5还是AES加密，找到key值，时间戳其余参数啥的也可以生成，做过后台开发的会比较清楚其生成原理，因为需要对接前后端接口

方法二：execjs

因为在上面复制出来的脚本中，只单单定义了一个方法，并没有调用这个方法，所以，要在js文件的末尾添加一些代码来调用

function getParam) {
 var a;
 var param = e2,a);
 return param
};

然后，开始撸Python代码吧

原理：将execjs的引擎换成PhantomJS这个无头浏览器，换句话说就是用PhantomJS来执行js脚本，PhantomJS是一个浏览器，自然就会创建window对象。

import execjs
  
import os
os.environ["EXECJS_RUNTIME"] = "PhantomJS"
node = execjs.get)
file = 'eleme.js'
ctx = node.compileopenfile).read))
js_encode = 'getParam)'
params = ctx.evaljs_encode)
printparams)

不用PhantomJS方法

import execjs
  
node = execjs.get)
file = 'eleme.js'
ctx = node.compileopenfile).read))
js_encode = 'getParam)'
params = ctx.evaljs_encode)
printparams)

可能会报错：execjs._exceptions.ProgramError: TypeError: 'window' 未定义
原因：window对象估计是浏览器打开是创建的，蕴含浏览器的信息，所以用Python来执行这段代码时，没有这个对象

方法三：

思路和方案二类似，不过更加粗暴一些。因为没在浏览器执行，那就模拟浏览器来执行。

在执行之前，同样要修改js脚本，在js文件末尾调用e方法，添加如下代码，例：

var a;
var param = e2,a);
return param;

注意：调用方法不要放在任何函数里面，我之前就是因为将这段代码放在函数里头强制执行，导致的结果就是在浏览器里可以获取加密字符串，但是在Python中获取到的却是None

模拟浏览器用的selenium和chrome的webDriver，代码如下：

from selenium import webdriver
  
browser = webdriver.Chromeexecutable_path='chromedriver.exe')
with open'eleme.js', 'r') as f:
     js = f.read)
printbrowser.execute_scriptjs))

最终获得加密之后的字符串

最后，有必要说一下，如果需要获取大量的x-uab，采用方案三效率会高一下，因为采用方案二的话，可以自打开一个浏览器（都调用一个webdriver对象），然后快速执行js，返回加密字符串。

               个人总结 - JS逆向解析[通俗易懂]

文章有点乱，是之前自己做过的一些笔记，主要用来记录自己的一些理解

Published by

风君子

独自遨游何稽首 揭天掀地慰生平

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注