爬虫逆向之某电竞平台JS加密

url: aHR0cHM6Ly93d3cuamRqMDA3LmNvbS9zY2hlZHVsZS5odG1sP2dhbWVUeXBlPTE=

 

查看请求，发现参数中有个sign,就是此次的目标。

 

全局搜索 sign ,sign:

发现这个地方很有可能是我们要早的地方，于是打上断点，刷新页面，

然后在console 面板中不断的输出，可以证实 ``` a = encodeURIComponent(c.a.stringify(n))```

而 ```n = = i()(t)```, ```t = o = "timestamp=".concat(r, "&secret=").concat("aHVheWluZ19zZWNyZXRfYXBp")```,``` r = = (new Date).getTime()```

r 就是现在的时间戳，然后拼成了一个字符串，当作了i()函数的参数，所以我们现在进 i() 函数里面看看。

眼熟的感觉来了，之前在另外一个网站也看见过这个 new e.init(),测试后发现这个参数其实是没有什么用的，直接看后面的 finalize(t)函数，好巧不巧，这个函数就在上面，然后进去```this._doFinalize()```，

然后可以发现其实这个函数就是SHA256加密，那么就知道n这个参数其实就是对参数进行了SHA256加密。

 

接着我们来看 ```encodeURIComponent(c.a.stringify(n))```,encodeURIComponent 就是JS自带的一个编码函数，那么我们只需要破解里面的 c.a.stringify(n)，跟进去一看

就是一个Base64 的加密，那么所有的加密就全部解出来。

整体的思路就是将字符串先进行一个SHA256加密，然后在进行一个Base64的编码，最后在通过URL编码一下。

 

完整的JS加密已经上传至我的github，https://github.com/Fizzyi/JS_PROJECT。