JS逆向|硬怼某游戏网站的登录加密参数

谁践踏了优雅 2022-12-19 03:46 115阅读 0赞

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！

先打开谷歌浏览器，并按下F12，打开开发者工具，然后地址栏输入网址并回车:

![format_png][]

随便输入用户名和密码并按下登录按钮，抓包分析一波，我这里输入的用户名:13800000000，密码:123456.接口在这里:

![format_png 1][]

有个password的加密参数，全局搜索"password:":

![format_png 2][]

相信聪明的你会毫不犹豫的双击第二个文件，跟进来后，打上断点，并再次按下 登录 按钮，停在断点位置:

![format_png 3][]

这里有个 cryptStr 函数，直接在控制台输入看结果:

![format_png 4][]

可以肯定的是，就是这个加密函数，跟进去看看:

![format_png 5][]

很简单的一段代码，返回值cryptStr是由 cryptStrInput.val() 这个函数取值而来，这个函数又在上面赋值，即 temp.find(".cryptStr").val(val);

单步来到这个 temp.find(".cryptStr").val(val)，然后跟进去 后面的val函数(需要先跟进find函数退出来再跟进val函数)：

![format_png 6][]

这里有两个if语句，分别在下一行打上断点:

![format_png 7][]

然后按下F8，让程序跑起来，进入了第一个if语句，然后单步调试，出来后回到了这里:

![format_png 8][]

然后继续单步走，会来到第二个if语句的断点位置:

![format_png 9][]

继续单步(**也可以不单步，跟堆栈**)，单步出来后会来到这里:

![format_png 10][]

这下加密位置就找到了。其实这里的主要技巧是在两个if语句下面下断，至于**为什么要下断，可能是直觉吧，不放过任何一个蛛丝马迹。**

这里有一个 取 cookie值的操作，字段名:randomYes,值在控制台打印：

![format_png 11][]

其值是 "43746745383"，那这个cookie是什么时候set的呢，我们去第一个请求找找:

![format_png 12][]

虽然有这个字段，但是值不同，我们再找最后一个 请求登录的接口，发现在这里:

![format_png 13][]

继续往下单步，发现它会去取 web 字段的值:

![format_png 14][]

继续单步，跟进下面的 encrypt 函数，根据调用关系，它会先进来这个 sdc函数:

![format_png 15][]

看其特征及其返回的字符串长度，猜测是某著名的摘要算法;退出此函数后，跟进 encrypt 函数:

![format_png 16][]

嗯，喜闻乐见的AES加密。最后 randomId + randomYes 的值就是 password加密后的值。至此，分析完毕！

[format_png]: /images/20221120/f93af9fbb55b4b11a7447e5be159edfc.png
[format_png 1]: /images/20221120/e96207edfcde4d3cb37434206a09a8ce.png
[format_png 2]: /images/20221120/ebb5b15d4b994c46b008056680872327.png
[format_png 3]: /images/20221120/cf83b1902fc54f26a5e074b5707e0417.png
[format_png 4]: /images/20221120/f51293fe4ec6461ca0e028a1711ab24e.png
[format_png 5]: /images/20221120/3ed12e5ceaf641ba99d897e6ebe3b7c5.png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWN0NGRuZ1Rkb3JGMXlpYUFJeGljM2ljM0U3OGNrdUtiSWs3S01XV3RiNVNBeXBXQkdpYngwSmRaa1pBLzY0MA?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWNHV0NjM0NjSWRGWUY0YU1oaDI2QWNOVzF5RmdXUXVFQ09rRXZGM0VzZ09kbmEzT1M1T0ZXUGcvNjQw?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWM3b3FKb1MxbUsyRG5EM0xVUHYyeWljOHUyQ1JqbHJmVWNpYkUzcEh6azU5MERqem1GcW9FdXVCdy82NDA?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWNGaWFoaWJWVjlVM1pvaWFRYlRTTW1pYUdpYzhvWWRTR3lrNnNhT1lnUFhkVmdsQUNMR29FQUhtYWtIUS82NDA?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWN3aWJTNkJyQ3BtTmFTOGlidGNoTkIxYU1jNUdMWmN0RG9CWXppYk1oS0xMbGszaEhKODhkaWF1V3pBLzY0MA?x-oss-process=image/format,png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWNoeWdUS2RYTzRhOGFVNEQzZjFOTVZLTDFxQnB6NWwxSWNlSExFbGtjZ2liOTI2NzFmTktSckJRLzY0MA?x-oss-process=image/format,png
[format_png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWM4TE5SMDFud0NpYzRHUldjWnVzRTlmcG5TREZmbkc1eUtmdGpMaWFMQlNzcGVoaDBFR0xUYjVLUS82NDA?x-oss-process=image/format,png
[format_png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWNsamZpYW5WSlJwU1puOTlVUmljRUNCajZRODVSOEVOa2U3b0F1NlUza1ppYURXTnljTmg2ZFp6SUEvNjQw?x-oss-process=image/format,png
[format_png 14]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWNLWFlaVDR6R2ljVUdETG5NSWhDMUNJTUtFMUxia2lhQkF0ajJNZXBzWmhDUUdXZW9FMU1naWFpYW9RLzY0MA?x-oss-process=image/format,png
[format_png 15]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWNZNllOMzlBZ05aQWliRldvSVhib045NkMyd2YxRHZrT1JGSUJKazdFSXZJcGQ5Nnlic1VpYlRxZy82NDA?x-oss-process=image/format,png
[format_png 16]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMzhKODRLbXJlNlZTZTlHNDQ1WGpVaWNheUdkRFJxR0JQVkpySTRYTnZJMjdaaklsdTU5Y2xORDgxRHNnZU1pY0JyTERlSjlyeWhyZ2dBLzY0MA?x-oss-process=image/format,png