记一次群聊吃瓜引发的JS破解教程

导语

        我需要三件东西：爱情友谊和图书。然而这三者之间何其相通！炽热的爱情可以充实图书的内容，图书又是人们最忠实的朋友。                              —— 蒙田

1 事情起因

这是aio老陈的交流群里一位群友的提问,交流群里的大佬巨多,我想这个问题应该很快就会得到解决。

果不其然,很快有老哥给出了破解代码,默默点个赞,说句牛逼。

这里先贴上 Loco大佬的知乎专栏 , 专栏内容主要是爬虫反爬,逆向的文章,更多人关注说不定大佬能奋起更新。

https://zhuanlan.zhihu.com/webspider

还有给出代码的老哥i写的教程,发表在aio老陈的公众号:

https://mp.weixin.qq.com/s/UP3EiMIuUV5jSQZIP7FJ8A

2 经过

我看到起因里有老哥给出解答后,也抱着试一试的态度自己去试试,这次破解的主要内容在aio老陈的公众号写的足够详细了,所以本文就说说我遇到的几个卡住的点,对这次的解密做个笔记,便于之后复习回顾。

2.1 查看加密请求

打开开发者模式,切换到XHR选项卡,发现这里有两个请求:

2.2 搜索加密参数

快捷键打开全局搜索,搜索encrypt_data,发现只找到一个文件,在文件内搜索encrypt_data有六处关联的地方:

这里我遇到第一个坑:

通过检索我很快就找到了关联的地方,但是我用错了方法,没有认真分析代码一直在callback里找解密的地方把问题复杂化了。

其实解密的地方就在下面截图断点的地方:

2.3 找到关键解密的地方

通过两次F11的调试,我找到了解密的地方:

这里我遇到的第二个坑,这里坑的主要原因是我对调试工具的不熟悉,我一直使用的是F10的调试功能,正好 Loco大佬在群里讲解的时候说到了这一方面的资料:

https://developers.google.com/web/tools/chrome-devtools/?hl=zh-cn

2.4 补全代码

找到加密代码之后就可以按照前面缺啥补啥的套路了。

这里来个代码的开头,抛转引玉。

3 运行代码

这里是第三个坑:

抠出全部的js代码后有一个坑的地方,就是在js运行正常的代码在python中调用的时候出现报错,这个报错的解决方案如下:

正常我们抠出的js代码如下:（关键部分）

实际上在python中调用的时候要这样写:(代码源自开头给出代码的老哥那)

function my_decrypt(t) {    return new Buffer(s("5e5062e82f15fe4ca9d24bc5", my_decode(t), 0, 0, "012345677890123", 1)).toString("base64")}

之所以这么改的原因是:

“因为直接返回object给Python会报错，所以这里将JSON.parse移除了，返回parse前的json字符串,同时为了防止这串字符串内有特殊编码的字符，这里将它转成base64再return” -- Loco大佬

以上就是这次源自群聊的js破解历程,希望本文中提及的文章、教程对你有所帮助。

实战案例浅析JS加密 - DES与Base64

实战案例浅析JS加密 - RSA与XXTEA

实战案例浅析JS加密 - 基础总结篇

EOF

《权力的游戏》: 你可能错过的微妙细节

现代向RIMAC投资9000万美元！

沃达丰7月3日推出5G

▼立即加星标，每天看好文▼

1

2

极客学习空间

新媒体人都在关注

喜欢，就为我标星

我今天才知道，我之所以漂泊就是在向你靠近。

--《廊桥遗梦》