爬虫逆向实战(38)-某空气质量平台(反调试，AES，DES，MD5)

一、数据接口分析

主页地址：某空气质量平台

1、抓包

(1) 反调试

该网站对鼠标右击以及F12进行了监听并拦截


虽然该网站无法打开Chrome控制台，导致我们无法抓包，但是道高一尺魔高一丈。既然我们无法在打开该网站的时候打开Chrome控制台，那么我们可以先在新标签页中打开Chrome控制台，再进入该网站。

(2)抓包

通过抓包可以发现数据接口是/apinew/aqistudyapi.php

2、判断是否有加密参数

1. 请求参数是否加密？
   通过查看“载荷”模块，可以发现有一个hXhY1B2Kd加密参数
   

2. 请求头是否加密？
   无

3. 响应是否加密？
   通过查看响应模块，可以发现响应数据是密文
   

4. cookie是否加密？
   无

二、加密位置定位

1、看启动器

查看启动器发现里面有一个sW7FumD53pAq3ysvobb方法，点进去查看

可以发现这里就是发送ajax请求的位置，并且url就是数据接口。

在这里打上断点，再次获取数据，发现可以断住。密文是由pov0M2gfR方法生成的，并且在success中对响应进行了处理。

三、扣js代码

将加密以及解密方法扣出，缺啥补啥即可。扣代码时可以发现，网站使用的是标准的MD5和DES对数据进行加密，AES和DES对响应进行解密，所以可以直接使用标准模块进行加解密。
js源代码：

var CryptoJS = require('crypto-js')

const dckE15Yk15AF = "oHLKvpN54hwpLWjt";
const dcik4kPiOWjo = "pdgLk9FGBd5kXbm0";

const  dsk9EbiUpi5W = "hIFclTxH0JalYZiu";
const  dsi3gJ2aZe1f = "xMFHANC8X1TunaGs";

const  askiZExYII01 = "aPnyDR5Ca6FMIfdw";
const  asideGdRY692 = "bNpeyqJl34VlZ7ng";

var DES = {
    encrypt: function (text, key, iv) {
        var secretkey = (CryptoJS.MD5(key).toString()).substr(0, 16);
        var secretiv = (CryptoJS.MD5(iv).toString()).substr(24, 8);
        secretkey = CryptoJS.enc.Utf8.parse(secretkey);
        secretiv = CryptoJS.enc.Utf8.parse(secretiv);
        var result = CryptoJS.DES.encrypt(text, secretkey, {
            iv: secretiv,
            mode: CryptoJS.mode.CBC,
            padding: CryptoJS.pad.Pkcs7
        });
        return result.toString();
    },
    decrypt: function (text, key, iv) {
        var secretkey = (CryptoJS.MD5(key).toString()).substr(0, 16);
        var secretiv = (CryptoJS.MD5(iv).toString()).substr(24, 8);
        secretkey = CryptoJS.enc.Utf8.parse(secretkey);
        secretiv = CryptoJS.enc.Utf8.parse(secretiv);
        var result = CryptoJS.DES.decrypt(text, secretkey, {
            iv: secretiv,
            mode: CryptoJS.mode.CBC,
            padding: CryptoJS.pad.Pkcs7
        });
        return result.toString(CryptoJS.enc.Utf8);
    }
}

var AES = {
  encrypt: function(text, key, iv) {
    var secretkey = (CryptoJS.MD5(key).toString()).substr(16, 16);
    var secretiv = (CryptoJS.MD5(iv).toString()).substr(0, 16);
    secretkey = CryptoJS.enc.Utf8.parse(secretkey);
    secretiv = CryptoJS.enc.Utf8.parse(secretiv);
    var result = CryptoJS.AES.encrypt(text, secretkey, {
      iv: secretiv,
      mode: CryptoJS.mode.CBC,
      padding: CryptoJS.pad.Pkcs7
    });
    return result.toString();
  },
  decrypt: function(text, key, iv) {
    var secretkey = (CryptoJS.MD5(key).toString()).substr(16, 16);
    var secretiv = (CryptoJS.MD5(iv).toString()).substr(0, 16);
    secretkey = CryptoJS.enc.Utf8.parse(secretkey);
    secretiv = CryptoJS.enc.Utf8.parse(secretiv);
    var result = CryptoJS.AES.decrypt(text, secretkey, {
      iv: secretiv,
      mode: CryptoJS.mode.CBC,
      padding: CryptoJS.pad.Pkcs7
    });
    return result.toString(CryptoJS.enc.Utf8);
  }
};

var BASE64 = {
    encrypt: function (text) {
        // var b = new Base64();
        // return b.encode(text);
        var buffer = Buffer.from(text);
        return buffer.toString('base64');
    },
    decrypt: function (text) {
        var buffer = Buffer.from(text, 'base64');
        return buffer.toString('utf8')
    }
};

function ObjectSort(obj) {
    var newObject = {};
    Object.keys(obj).sort().map(function (key) {
        newObject[key] = obj[key];
    });
    return newObject;
}

function pov0M2gfR(method, obj) {
    var appId = '271c2aab7dd615dacbadcb41d3c77fa4';
    var clienttype = 'WEB';
    var timestamp = new Date().getTime();
    var param = {
        appId: appId,
        method: method,
        timestamp: timestamp,
        clienttype: clienttype,
        object: obj,
        secret: CryptoJS.MD5(appId + method + timestamp + clienttype + JSON.stringify(ObjectSort(obj))).toString()
    };
    param = BASE64.encrypt(JSON.stringify(param));
    param = DES.encrypt(param, dckE15Yk15AF, dcik4kPiOWjo);
    return param;
}

function get_request_params(city='苏州') {
    type = "GETDATA"
    data = {
        'city': city
    }
    period = 0.5

    ktsu = CryptoJS.MD5(type + JSON.stringify(data)).toString()
    var phqbwou = pov0M2gfR(type, data)
    return { hXhY1B2Kd: phqbwou }
}


function get_response_data(data) {
    data = AES.decrypt(data, askiZExYII01, asideGdRY692);
    data = DES.decrypt(data, dsk9EbiUpi5W, dsi3gJ2aZe1f);
    data = BASE64.decrypt(data);
    return data;
}