js逆向--webpack解密逻辑分析

声明：本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！

---

网站：aHR0cHM6Ly9zdGF0aWMud2FpdHdhaXRwYXkuY29tL3dlYi9zZF9zZS9pbmRleC5odG1sIy8=

---

引言

webpack对于有研究过的人来说难度并不是很高，但是因为webpack的代码，非常的繁多，一个webpack可能就是几万行代码。在逆向中对于webpack的加解密网站，一般是不建议去扣代码的，大多数解决办法是采用自吐。办法是把这整个js文件copy下来，然后改写一两处地方即可自主调用。这篇文章，我也是用自吐算法来做的。

---

抓包分析与加密定位

打开目标网站，进行抓包分析。nearby接口请求到的数据是加密之后的密文。

搜索参数名字longitude，可发现只有一个文件，点进去之后再搜索longitude，此时会发现有好多位置,不方便我们定位到加密函数。