【2020-09-29】JS逆向之企名片encrypt_data数据解密--超详细

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！

项目场景：

企名片网址：https://www.qimingpian.cn/finosda/project/einvestment，这个网站是更新一些企业上市、投资、创业等的信息，数据价值还是蛮高的，但是他的接口数据是加密的，接下来一步一步教大家破解的方法！

---

解决方案：

1.先要找到他返回数据的接口，步骤如下图。

2.我们可以看到他的数据都在encrypt_data里，是经过加密的，我们需要找出他解密的js，老方法，ctrl+shift+f，全局搜索encrypt_data，点击搜索出来的js文件。

3.然后格式化一下，在ctrl+f搜索encrypt_data，找到下图的位置，下断点，在重新访问一下哦。

4.分析一下，e.encrypt_data就是加密后的数据，Object(u.a)是解密数据的方法，我们点击下一步，看看这个函数。

5.从下图就可以看出，他是调用了s("5e5062e82f15fe4ca9d24bc5", a.a.decode(t), 0, 0, "012345677890123", 1)这个函数，我们先解决a.a.decode函数，再解决s函数。

6.先看看下图a.a.decode函数，把函数和参数t扣过来执行下。

7.看到报错，少了f，再去网页里找找看，可以在这个函数的上面找到f = /[\t\n\f\r ]/g，同时把参数c = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"也拿过来，然后我们加进去再执行下。

8.执行后出来一些乱码的奇奇怪怪的数据，应该是没错了，因为网页里返回的也是奇奇怪怪的数据。

9.之后我们就要找s函数了，点进去后就可以看到了，我们把他整个扣下来，放到我们自己的js再执行下。

10.怎么样，是不是成了，我们再对他使用JSON.parse格式化下。

11.OK！那么这下我们就解密成功了，觉得我的文章有帮助的希望大家点个赞关注一下博主哦，有不懂的地方可以私信我~