药监局药品查询之逆向分析

本是古典何须时尚 2023-10-14 16:45 39阅读 0赞

分析网址

aHR0cHM6Ly93d3cubm1wYS5nb3YuY24vZGF0YXNlYXJjaC9zZWFyY2gtcmVzdWx0Lmh0bWw=

查询地址

[https://xxxxxxx/search?itemId=ff80808183cad75001840881f848179f&isSenior=N&searchValue=%E9%98%BF%E8%8E%AB%E8%A5%BF%E6%9E%97&pageNum=1&pageSize=10×tamp=1691552250000][https_xxxxxxx_search_itemId_ff80808183cad75001840881f848179f_isSenior_N_searchValue_E9_98_BF_E8_8E_AB_E8_A5_BF_E6_9E_97_pageNum_1_pageSize_10_tamp_1691552250000]

URL上参数

itemId ff80808183cad75001840881f848179f

请求[https://xxxxxxx/datasearch/config/NMPA\_DATA.json?date=1691552166788][https_xxxxxxx_datasearch_config_NMPA_DATA.json_date_1691552166788] 获取，直接GET请求，没有任何加密

head上参数

sign e836314d99d78634942bb41af3d8d827

这个应该是核心参数了

浏览器中直接F12，搜索下'sign'，搜索到一处

![6e76b4da42914298b672f3130376a391.png][]

ajax.js这个文件中有两处位置可能是生成sign的点

把所有断点禁用掉，否则会有无限debugger，然后页面查询，查看发包堆栈

![f9f7d06913614b799db31807437e0370.png][]

发现应该是在ajax.js中hasTokenGet函数中进行了sign头信息的生成，下面就分析这个生成

![87292681f75d49648bd978735472c707.png][]

这个文件经过了sojson混淆，先把这个解混淆再分析。在AST解混淆框架上，直接稍微修改下代码即可。

![bb25f49afa2f4badb950d2d20895f8da.png][]

解混淆后的代码

![71a26632fa854b1c8cc5c233c33b4770.png][]

看着是不是很清晰，然后使用插件将线上的JS替换成解混淆后的代码

使用谷歌插件替换即可

![e57d3aefc827495897665c7f45f227e7.png][]

替换后，页面ajax.js还剩下600多行，减少了一半。

![0162dfc284a548ffbcd50b5580230d94.png][]

发现还是有个无线debugger，下面就把这个拿掉

下面是debugger位置

![a159223e55ec4eb4b400d1bcbc3a8729.png][]

![c7d20e596fdd40eaa5f51a7845068857.png][]

直接修改JS，如上面红框即可，修改后发现util.js也存在debuger

使用同样方法把util.js解混淆后再修改JS，替换线上，就可以去掉debugger;

增加替换

![41c57843f06e466c91c1e422919ee04e.png][]

这样在页面中ajax.js的hasTokenGet增加断点，就可以断住了

![3be34586cb434d5a8f715043ee8a45d7.png][]

断住后，稍微调试下就出来了，不难，就不分析了。

到此就分析结束了，希望对大家有所帮助。

**纯技术交流，请勿用于非法用途,如有权益问题可以发私信联系我删除.**

[https_xxxxxxx_search_itemId_ff80808183cad75001840881f848179f_isSenior_N_searchValue_E9_98_BF_E8_8E_AB_E8_A5_BF_E6_9E_97_pageNum_1_pageSize_10_tamp_1691552250000]: https://www.nmpa.gov.cn/datasearch/data/nmpadata/search?itemId=ff80808183cad75001840881f848179f&isSenior=N&searchValue=%E9%98%BF%E8%8E%AB%E8%A5%BF%E6%9E%97&pageNum=1&pageSize=10&timestamp=1691552250000
[https_xxxxxxx_datasearch_config_NMPA_DATA.json_date_1691552166788]: https://www.nmpa.gov.cn/datasearch/config/NMPA_DATA.json?date=1691552166788
[6e76b4da42914298b672f3130376a391.png]: https://img-blog.csdnimg.cn/6e76b4da42914298b672f3130376a391.png
[f9f7d06913614b799db31807437e0370.png]: https://img-blog.csdnimg.cn/f9f7d06913614b799db31807437e0370.png
[87292681f75d49648bd978735472c707.png]: https://img-blog.csdnimg.cn/87292681f75d49648bd978735472c707.png
[bb25f49afa2f4badb950d2d20895f8da.png]: https://img-blog.csdnimg.cn/bb25f49afa2f4badb950d2d20895f8da.png
[71a26632fa854b1c8cc5c233c33b4770.png]: https://img-blog.csdnimg.cn/71a26632fa854b1c8cc5c233c33b4770.png
[e57d3aefc827495897665c7f45f227e7.png]: https://img-blog.csdnimg.cn/e57d3aefc827495897665c7f45f227e7.png
[0162dfc284a548ffbcd50b5580230d94.png]: https://img-blog.csdnimg.cn/0162dfc284a548ffbcd50b5580230d94.png
[a159223e55ec4eb4b400d1bcbc3a8729.png]: https://img-blog.csdnimg.cn/a159223e55ec4eb4b400d1bcbc3a8729.png
[c7d20e596fdd40eaa5f51a7845068857.png]: https://img-blog.csdnimg.cn/c7d20e596fdd40eaa5f51a7845068857.png
[41c57843f06e466c91c1e422919ee04e.png]: https://img-blog.csdnimg.cn/41c57843f06e466c91c1e422919ee04e.png
[3be34586cb434d5a8f715043ee8a45d7.png]: https://img-blog.csdnimg.cn/3be34586cb434d5a8f715043ee8a45d7.png