JS逆向：破解某站 sign 参数加密逻辑

目标站点：aHR0cHM6Ly9tLndjYmNoaW5hLmNvbS9pbnZpdGUvaW52aXRlLmh0bWw=

说明： 该站点较简单，可以作为小白练手使用，方便理解 js 逆向常规步骤。

1. 定位代码

  • 打开调试面板，输入手机号、密码，检查 Network，分析后发现箭头指向的请求；
1637728255(1).png
  • 分析参数，发现 sign 参数被加密了；
1637728386(1).png
  • 打开全局搜索，搜索 sign:，找到如下js代码文件
1637728508(1).png

2. 分析调试

  • 分析代码，加密函数关键步骤为 N = h.hex_md5((v || "") + (g || "") + c).toUpperCase()；

此处分析：
未知内容：h.hex_md5()方法、以及参数 (v || "") + (g || "") + c 生成逻辑；

  • 通过分析我们发现 (v || "") + (g || "") + c 等同于 c+""，而 c 其实就是一个时间戳 $.now()；
image.png
  • 到这里，依次得到图中所示顺序疑问；
1637728771(1).png
  • 下断点；
1637728862(1).png
  • F5 强刷网页，发现断点已被断掉，位置如下图；
1637728920(1).png
  • 分析发现 require('md5') 得到的结果是一个 Object 对象，该对象中包括了 hex_md5 方法，推测这个 hex_md5 方法就是生成 N 用到的方法；
1637731479(1).png
  • 点击上图中 [[FunctionLocation]] 指向的 md5.js?v=68:1，得到下面的代码，在代码处下断；
1637732380(1).png
  • 输入账号、密码，过断点调试，发现 js 在断点处被断下；

此处分析：
未知内容：D方法、c方法、b方法、s 变量；
已知内容：.length 方法、U 变量（=8）、toUpperCase 方法；

1637732918(1).png
  • 通过分析，发现 未知内容均位于 md5.js?v=68: 这个 js 文件中；
1637737524(1).png
  • 改写代码；
var _j = {};
(function(require, exports, module) {   //此处为了方便调试，直接将代码改成自执行函数
    function c(x, c) {
        x[c >> 5] |= 128 << c % 32,
        x[(c + 64 >>> 9 << 4) + 14] = c;
        for (var a = 1732584193, _ = -271733879, y = -1732584194, d = 271733878, i = 0; i < x.length; i += 16) {
            var b = a
              , B = _
              , D = y
              , E = d;
            a = h(a, _, y, d, x[i + 0], 7, -680876936),
            d = h(d, a, _, y, x[i + 1], 12, -389564586),
            y = h(y, d, a, _, x[i + 2], 17, 606105819),
            _ = h(_, y, d, a, x[i + 3], 22, -1044525330),
            a = h(a, _, y, d, x[i + 4], 7, -176418897),
            d = h(d, a, _, y, x[i + 5], 12, 1200080426),
            y = h(y, d, a, _, x[i + 6], 17, -1473231341),
            _ = h(_, y, d, a, x[i + 7], 22, -45705983),
            a = h(a, _, y, d, x[i + 8], 7, 1770035416),
            d = h(d, a, _, y, x[i + 9], 12, -1958414417),
            y = h(y, d, a, _, x[i + 10], 17, -42063),
            _ = h(_, y, d, a, x[i + 11], 22, -1990404162),
            a = h(a, _, y, d, x[i + 12], 7, 1804603682),
            d = h(d, a, _, y, x[i + 13], 12, -40341101),
            y = h(y, d, a, _, x[i + 14], 17, -1502002290),
            _ = h(_, y, d, a, x[i + 15], 22, 1236535329),
            a = g(a, _, y, d, x[i + 1], 5, -165796510),
            d = g(d, a, _, y, x[i + 6], 9, -1069501632),
            y = g(y, d, a, _, x[i + 11], 14, 643717713),
            _ = g(_, y, d, a, x[i + 0], 20, -373897302),
            a = g(a, _, y, d, x[i + 5], 5, -701558691),
            d = g(d, a, _, y, x[i + 10], 9, 38016083),
            y = g(y, d, a, _, x[i + 15], 14, -660478335),
            _ = g(_, y, d, a, x[i + 4], 20, -405537848),
            a = g(a, _, y, d, x[i + 9], 5, 568446438),
            d = g(d, a, _, y, x[i + 14], 9, -1019803690),
            y = g(y, d, a, _, x[i + 3], 14, -187363961),
            _ = g(_, y, d, a, x[i + 8], 20, 1163531501),
            a = g(a, _, y, d, x[i + 13], 5, -1444681467),
            d = g(d, a, _, y, x[i + 2], 9, -51403784),
            y = g(y, d, a, _, x[i + 7], 14, 1735328473),
            _ = g(_, y, d, a, x[i + 12], 20, -1926607734),
            a = v(a, _, y, d, x[i + 5], 4, -378558),
            d = v(d, a, _, y, x[i + 8], 11, -2022574463),
            y = v(y, d, a, _, x[i + 11], 16, 1839030562),
            _ = v(_, y, d, a, x[i + 14], 23, -35309556),
            a = v(a, _, y, d, x[i + 1], 4, -1530992060),
            d = v(d, a, _, y, x[i + 4], 11, 1272893353),
            y = v(y, d, a, _, x[i + 7], 16, -155497632),
            _ = v(_, y, d, a, x[i + 10], 23, -1094730640),
            a = v(a, _, y, d, x[i + 13], 4, 681279174),
            d = v(d, a, _, y, x[i + 0], 11, -358537222),
            y = v(y, d, a, _, x[i + 3], 16, -722521979),
            _ = v(_, y, d, a, x[i + 6], 23, 76029189),
            a = v(a, _, y, d, x[i + 9], 4, -640364487),
            d = v(d, a, _, y, x[i + 12], 11, -421815835),
            y = v(y, d, a, _, x[i + 15], 16, 530742520),
            _ = v(_, y, d, a, x[i + 2], 23, -995338651),
            a = A(a, _, y, d, x[i + 0], 6, -198630844),
            d = A(d, a, _, y, x[i + 7], 10, 1126891415),
            y = A(y, d, a, _, x[i + 14], 15, -1416354905),
            _ = A(_, y, d, a, x[i + 5], 21, -57434055),
            a = A(a, _, y, d, x[i + 12], 6, 1700485571),
            d = A(d, a, _, y, x[i + 3], 10, -1894986606),
            y = A(y, d, a, _, x[i + 10], 15, -1051523),
            _ = A(_, y, d, a, x[i + 1], 21, -2054922799),
            a = A(a, _, y, d, x[i + 8], 6, 1873313359),
            d = A(d, a, _, y, x[i + 15], 10, -30611744),
            y = A(y, d, a, _, x[i + 6], 15, -1560198380),
            _ = A(_, y, d, a, x[i + 13], 21, 1309151649),
            a = A(a, _, y, d, x[i + 4], 6, -145523070),
            d = A(d, a, _, y, x[i + 11], 10, -1120210379),
            y = A(y, d, a, _, x[i + 2], 15, 718787259),
            _ = A(_, y, d, a, x[i + 9], 21, -343485551),
            a = C(a, b),
            _ = C(_, B),
            y = C(y, D),
            d = C(d, E)
        }
        return Array(a, _, y, d)
    }
    function a(q, c, a, x, s, t) {
        return C(y(C(C(c, q), C(x, t)), s), a)
    }
    function h(c, h, g, d, x, s, t) {
        return a(h & g | ~h & d, c, h, x, s, t)
    }
    function g(c, h, g, d, x, s, t) {
        return a(h & d | g & ~d, c, h, x, s, t)
    }
    function v(c, h, g, d, x, s, t) {
        return a(h ^ g ^ d, c, h, x, s, t)
    }
    function A(c, h, g, d, x, s, t) {
        return a(g ^ (h | ~d), c, h, x, s, t)
    }
    function _(a, h) {
        var g = b(a);
        g.length > 16 && (g = c(g, a.length * U));
        for (var v = Array(16), A = Array(16), i = 0; 16 > i; i++)
            v[i] = 909522486 ^ g[i],
            A[i] = 1549556828 ^ g[i];
        var _ = c(v.concat(b(h)), 512 + h.length * U);
        return c(A.concat(_), 640)
    }
    function C(x, c) {
        var a = (65535 & x) + (65535 & c)
          , h = (x >> 16) + (c >> 16) + (a >> 16);
        return h << 16 | 65535 & a
    }
    function y(c, a) {
        return c << a | c >>> 32 - a
    }
    function b(c) {
        for (var a = Array(), h = (1 << U) - 1, i = 0; i < c.length * U; i += U)
            a[i >> 5] |= (c.charCodeAt(i / U) & h) << i % 32;
        return a
    }
    function B(c) {
        for (var a = "", h = (1 << U) - 1, i = 0; i < 32 * c.length; i += U)
            a += String.fromCharCode(c[i >> 5] >>> i % 32 & h);
        return a
    }
    function D(c) {
        for (var a = F ? "0123456789ABCDEF" : "0123456789abcdef", h = "", i = 0; i < 4 * c.length; i++)
            h += a.charAt(c[i >> 2] >> i % 4 * 8 + 4 & 15) + a.charAt(c[i >> 2] >> i % 4 * 8 & 15);
        return h
    }
    function E(c) {
        for (var a = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/", h = "", i = 0; i < 4 * c.length; i += 3)
            for (var g = (c[i >> 2] >> 8 * (i % 4) & 255) << 16 | (c[i + 1 >> 2] >> 8 * ((i + 1) % 4) & 255) << 8 | c[i + 2 >> 2] >> 8 * ((i + 2) % 4) & 255, v = 0; 4 > v; v++)
                h += 8 * i + 6 * v > 32 * c.length ? S : a.charAt(g >> 6 * (3 - v) & 63);
        return h
    }
    var F = 0
      , S = ""
      , U = 8
      , j = {
        hex_md5: function(s) {
            return D(c(b(s), s.length * U)).toUpperCase()
        },
        b64_md5: function(s) {
            return E(c(b(s), s.length * U))
        },
        str_md5: function(s) {
            return B(c(b(s), s.length * U))
        },
        hex_hmac_md5: function(c, a) {
            return D(_(c, a))
        },
        b64_hmac_md5: function(c, a) {
            return E(_(c, a))
        },
        str_hmac_md5: function(c, a) {
            return B(_(c, a))
        }
    };
    //module.exports = j     //注意：此处不能直接用 module.exports，否则会报错 Uncaught TypeError: Cannot set properties of undefined (setting 'exports')
    _j = j
})();

注意：

  • 此处为了方便调试，直接将代码改成自执行函数；
  • 不能直接用 module.exports，否则会报错 Uncaught TypeError: Cannot set properties of undefined (setting 'exports')
  • 测试代码，发现加密函数是我们想要的。
1637739973(1).png

3. js 代码

  • 通过上面的分析，得到 (v || "") + (g || "") + c 是字符串格式的时间戳，同时扣取并改写了 h.hex_md5() 函数，接下来就可以进行 js 代码实现了。
  • 具体代码：略
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 221,198评论 6赞 514
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 94,334评论 3赞 398
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 167,643评论 0赞 360
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 59,495评论 1赞 296
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 68,502评论 6赞 397
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 52,156评论 1赞 308
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 40,743评论 3赞 421
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 39,659评论 0赞 276
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 46,200评论 1赞 319
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 38,282评论 3赞 340
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 40,424评论 1赞 352
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 36,107评论 5赞 349
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 41,789评论 3赞 333
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 32,264评论 0赞 23
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,390评论 1赞 271
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 48,798评论 3赞 376
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 45,435评论 2赞 359