某水果网站逆向分析

置顶扇贝壳儿

已于 2024-04-24 13:56:40 修改

阅读量781

点赞数 25

文章标签：前端 javascript 开发语言

于 2024-04-23 15:12:45 首次发布

本文链接：https://blog.csdn.net/qq_42429889/article/details/138126858

版权

缘起：果酱视频原名为茄子视频，是早期的一种水果软件，偶然在52pojie网站上看到该app的逆向破解，但是并没有提供具体细节，应该是作者怕出问题。从作者的提示中发现该网站的VIP视频是可以破解的，于是着手进行逆向。但是app进行了加固，由于本人并没有脱壳经验，所以选择了他们的web网站进行js逆向。

本文主要涉及：JS逆向，flutter框架的web逆向，AES加解密，m3u8下载

主要加密点：请求头中D参数加密，请求体加密，返回图片加密，m3u8加密

收益：主要总结逆向的流程及思路，以及一些逆向小技巧。技巧点会以<技巧>(1)标识

一、分析网络请求

首先打开F12进行网络抓包，随便找一个url点开查看，发现两处加密点，第一处位于请求头的D参数，第二处位于请求的响应数据，如下图

二、debug分析

加密本身并看不出有什么特别之处，那就直接下断点，点开=发起程序=选项卡，点第一个发起的程序下断点

b.send，猜测b为xhr对象，send为发送请求。那此时可以使用HOOK来断住xhr,当然也可以跟着调用栈进行分析，这里两种方法效果是一样的。我们进行一下hook断点<技巧>(1)

1.加密方法

(function () {

var open = window.XMLHttpRequest.prototype.open;

window.XMLHttpRequest.prototype.open = function (method, url,

async) {

debugger;

return open.apply(this, arguments);

};

})();

将上述代码输入到控制台中，然后继续请求，发现断住的位置来到了xhr新建的地方，但是这里请求参数和请求头的加密参数早已经生成完毕。只能跟栈分析。

对于逐步代码分析来说没有什么太好的方法，但是却是最有效的方式。在debug过程中不能只是盯着需要找到的点进行debug，这样的话很快就会被框架的来回调用导致没有耐心。比如这个flutter框架，类似webpack模式，他会进行许多懒加载以及代理调用，所以在debug时会发现无论什么方法好像都会进入同一个方法然后找不到真正的源头（因为源头总是flutter的源码）。所以这里也就引出，不能依赖跟栈，要时不时终止断点来正向单步调试<技巧点>(2)。

回到这个网站本身，在寻找这个请求头中的D参数到底是从那里来时，我们在栈中发现。在调用aEy方法时参数al已经有值，那么就有看调用aEy的是谁，但是我们发现，无法继续向下跟栈，无论无何跟栈都是回到了flutter的调用中，无法找到谁真正的调用了aEy（我猜测是flutter发送xhr是只需要告诉flutter要发送什么，而不需要自己调用xhr。Flutter会自己处理后会异步发送请求）。