14、4399网页Post登陆AES算法分析【Post/Js逆向笔记】

发布文章内容，只为自己自学逆向分析做一个记录，方便以后加以巩固学习逆向分析。
本人为逆向学习小白，所以发布的内容都是简单的逆向分析。大佬请高抬贵手！

 1、分析的登陆网站地址

http://www.4399.com/

2、使用工具

chrome浏览器
鬼鬼调试工具

3、Post抓包登陆分析

测试账号 Steven2020   测试密码  a123456

post请求数据

loginFrom: uframe
postLoginHandler: default
layoutSelfAdapting: true
externalLogin: qq
displayMode: popup
layout: vertical
appId: www_home
gameId: 
css: 
redirectUrl: 
sessionId: 
mainDivId: popup_login_div
includeFcmInfo: false
level: 0
regLevel: 4
userNameLabel: 4399用户名
userNameTip: 请输入4399用户名
welcomeTip: 欢迎回到4399
sec: 1
password: U2FsdGVkX19YFAsLRgevHGPDmepyljKyqx7DCR3LGFs=
username: Steven2020

多次抓包可以发现，只有password 加密，其余的可以固定

4、password解密

 

 打开开发者工具，全局搜索 password  搜索到很多的包含password的js文件；

通过一个个的排查，发现，定义password或者使用的password的地方都没有加密的代码出现；

再一次观察发现一个点，在请求登陆的后，会有一个 cryptojs-aes.js  文件出现，明显可以看到是 AES的加密；

那么换一种方式去搜索，搜索  encryptAES   或者 AES 等关键词，最终在  validation.js 中找到  加密的点

怪不得搜搜不到，_psdv  才是最终的password的变量；然后进入 encryptAES 函数 

发现这个是定义的地方，接着  进入 CryptoJS.AES.encrypt 中；

可以看到 整个文件名 为cryptojs-aes.js   那么整体的文件都是和AES 有关的；

偷个懒，就不去分析AES里面的 是什么加密模式 和  IV的偏移 了；

直接全部复制到调试工具中，然后 把原先 定义encryptAES  函数的也扣过来；

调试测试  返回数据为 U2FsdGVkX18xgeNVkSQZKifFRzoHpOKkxVx5Zp9iktE=

数据一致，齐活！

然后在易语言中调试测试