五矿集团param加密定位分析_五矿集团 js爬长-CSDN博客

本文链接：https://blog.csdn.net/weixin_44781464/article/details/130290866

文章探讨了如何通过分析网络请求和使用xhr断点来逆向工程一个网站的加密过程。重点在于识别加密函数入口，特别是d函数，它涉及到了param参数的生成。在index.js文件中找到了加密逻辑，其中t.setPublicKey是一个关键步骤。虽然没有提供完整代码，但指出只需补充相关对象的方法和属性即可完成加密过程。

摘要由CSDN通过智能技术生成

写一篇实战的逆向文章只提供逆向思路不提供源码

只可用于学习研究禁止商用

目标网站

https://ec.minmetals.com.cn/open/home/purchase-info/

请求分析

点击翻页按钮观察请求发现请求都是成对出现的

首先访问了 open/homepage/public接口返回了一个字符串
第二次访问了 /open/homepage/zbs/by-lx-page 接口得到了明文

请求成对出现 /public接口和by-lx-page接口

第一次请求

第一次请求（public接口）返回了一个字符串

请添加图片描述
第二次返回了明文

by-lx-page接口分析

观察数据包发现在请求体中有一个param参数

请添加图片描述
解决了这个param这个网站就搞定了

逆向参数

首先打上xhr断点跟堆栈最后确定 d函数就是加密函数的入口
请添加图片描述

n 为明文但是执行e.call(t, n)之后就是我们需要的param参数
请添加图片描述

然后单步执行进入到函数内部查看加密逻辑

请添加图片描述
这个就是加密函数其中 A.prev = A.next 恒等于4 所有直接走case4

return n = A.sent,
r = n.data,
t.setPublicKey(r),
a = b(b({}, e), {}, {
    sign: f()(JSON.stringify(e)),
    timeStamp: +new Date
}),
s = t.encryptLong(JSON.stringify(a)),
A.abrupt("return", s);