JS逆向 -- 某联盟登录密码分析

一、输入账号密码

账号：15836353612
密码：123456

二、F12打开开发者工具，抓包分析，password被加密提交了

三、全局搜索password，定位到关键JS文件，下断调试

四、断下来后，查看formDate的值，正好是POST提交的数据，只是此时的password还没有加密

五、encryptedString(key, formData[i].value)，这个是密码加密后的值，赋值给了password

六、通过new RSAKeyPair("10001", '', rsa_n)，判断该加密应该是RSA加密

七、代码实现

1、基础代码

function aiyou(pwd){
var a='DC1683EEAA2B709F97743773E18F53E3C9A15D12465CE82227A6E447E6EC590D0B569876BB631B0AB4D67881E7EC874066D6E022E2978B4C6EAA8903EC1774AAE040A3BEAF9C2B48730ADD46BEF5F0C8109DB6FCEFED0F4A84CCD7AFFDB4FB4214DA0D0FF1A8E2831E81FA4D7C2F4346184EEC87CE42230FC320B2B4E392ECDF'
var key = new RSAKeyPair("10001", '', a);
var value = encryptedString(key, pwd);
return value
}

2、查找encryptedString函数所在js文件，将JS代码全部复制过来

3、加载代码，缺少biFromHex函数，查找该函数所在js文件，将JS代码全部复制

4、重新加载代码，缺少BarrettMu函数，查找该函数所在js文件，全部复制

5、重新加载代码，没有报错，双击要调用的函数，点击运行，会发现程序卡死了。

6、重新分析关键代码处，发现setMaxDigits函数，我们重新调用一下

7、关键代码如下

function aiyou(pwd){
setMaxDigits(131);
var a='DC1683EEAA2B709F97743773E18F53E3C9A15D12465CE82227A6E447E6EC590D0B569876BB631B0AB4D67881E7EC874066D6E022E2978B4C6EAA8903EC1774AAE040A3BEAF9C2B48730ADD46BEF5F0C8109DB6FCEFED0F4A84CCD7AFFDB4FB4214DA0D0FF1A8E2831E81FA4D7C2F4346184EEC87CE42230FC320B2B4E392ECDF'
var key = new RSAKeyPair("10001", '', a);
var value = encryptedString(key, pwd);
return value
}

8、点击运行，得到最终的运行结果。