js逆向进阶系列-rpc远程调用

背景

先说一下背景，在js逆向过程中大多为归结为加密参数的逆向，现阶段有着很多层出不穷的手段来帮助我们将加密参数逆向出来，其中rpc是入门最简单的，效果最显著的逆向参数手段。

rpc使用场景

已经找到了参数的加密入口，环境变量(加密过程中所需要用的变量)，但对逆向加密参数无法更近一步时。

rpc的使用原理

本质就是能够在调试js时能调用参数加密的方法，之后利用websocket协议连接到加密方法的位置从而达到能够通过api调用参数加密方法返回结果的目的，过程如图所示：

使用案例

本文的rpc调用主要使用node方式实现，原因在于操作起来比较简单，只需要安装了node环境即可实现。怎么安装node环境自行百度即可：

注意：本文rpc的实现代码来源于v_jstools插件，在此感谢插件作者

使用实操

1. 启动websocket服务端以及http服务端
   

2. 启动websocket客户端
   

3. 测试rpc调用结果

调用网址：http://127.0.0.1:5000/getinfo?value=test

案例代码

websocket服务端代码以及http服务端的主要代码(这里两个东西是写在一起的)

var INTERFACE_PORT = 5000
var resqueue = []
var router = express.Router();
router.get('/getinfo', function(req, res){
  console.log('req.query:', req.query)
  if (!global.conn){
    return res.json({message: 'browser not start.'})
  }
  resqueue.unshift(res)
  global.conn.send(JSON.stringify(req.query))
})

var app = express();
exp_wss(app)
app.ws('/browser', function(conn, req){
  var curr_url;
  conn.on("message", function(info){
    if (info.startsWith('browser:start')){
      curr_url = info.slice(14)
      console.log("connect:", new URL(curr_url).origin)
      global.conn = conn
    }else{
      try{
        var info = JSON.parse(info)
      }catch(e){}
      resqueue.pop().json({message: info})
    }
  })
  conn.on("error", function(){})
  conn.on("close", function(){ console.log("close:", new URL(curr_url).origin); global.conn = undefined })
})
app.use(bodyParser.urlencoded({ extended: true }));
app.use(bodyParser.text());
app.use('/', router);
app.listen(INTERFACE_PORT, function(){
  console.log('restful start @', INTERFACE_PORT)
})

上面是实现的主要代码，没把完整代码贴出来是因为实在太长了。全部代码可以去插件哪里复制。然后代码上传到蓝奏云了：文件地址

websocket客户端代码

!function(){
  var websocket = new WebSocket("ws://127.0.0.1:5000/browser");
  websocket.onopen = function(){
    var info = 'browser:start:' + location.href
    console.log(info);
    websocket.send(info)
  }
  websocket.onmessage = function(e){
    var info = JSON.parse(e.data)
    console.log('websocket.onmessage', info)
    // 这里处理请求参数以及对应rpc函数调用，返回参数用字符串传递回 websocket。回传字符串即可。
    var ret = '你好'
    websocket.send(ret)
  }
}()