js逆向-喜马拉雅登陆参数分析

最新推荐文章于 2024-01-13 08:00:00 发布

逆向新手

最新推荐文章于 2024-01-13 08:00:00 发布

阅读量835

点赞数 1

分类专栏： js逆向文章标签： javascript 爬虫 node.js

本文链接：https://blog.csdn.net/weixin_46672080/article/details/126704045

版权

js逆向专栏收录该内容

46 篇文章 20 订阅

订阅专栏

该博客详细解析了喜马拉雅API登录时加密参数nonce、password和signature的生成逻辑。通过断点调试和代码改写，作者揭示了signature的加密基于q函数，涉及到queryString和sign方法。password的加密逻辑也进行了展示，而nonce则可能由服务器返回。博客提供了password加密部分的代码，并在Gitee上分享了完整分析。

摘要由CSDN通过智能技术生成

声明

本文仅供参考学习，请勿用于其他途径，违者后果自负！

前言

目标网站：喜马拉雅

接口信息：登陆包

参数生成逻辑

在这里插入图片描述
抓包发现，疑似加密的参数有nonce、password、signature。
搜索一番能够轻易定位加密点。我这里搜索的是signature，因为比较有代表性。搜索数量比较多，可以都打上断点逐一调试然后排除，最后就会定位到4332行
在这里插入图片描述
signature的生成逻辑是q函数，参数是一个对象，对象中的内容：

var e = {
	account: 用户账号,
	password: 密文密码,
	nonce: 随机生成的参数
}

进入q函数内部:
在这里插入图片描述
拿到本地进行调试。

将代码简单改写一下

function q(e) {
    var security_key = "WEB-V1-PRODUCT-E7768904917C4154A925FBE1A3848BC3E84E2C7770744E56AFBC9600C267891F";
    var t = getQueryString(e) + "&" + security_key;
    return sign(t.toUpperCase())
}

security_key 写死即可，这样运行会报错，缺少了getQueryString和sign函数，分别拿下来。

getQueryString的函数逻辑如下。
在这里插入图片描述
这是一个将对象变成字符串的方法，没有什么难度，拿下来就可以直接使用。跳出来再看一下sign方法。

有一个default方法，如果猜的没错这里就是加密的生成逻辑。
console中输出。

signature的加密就出来了，跳进default中。
在这里插入图片描述
sha1加密，这里就不扣js代码了，因为比较简单，这里不多做演示，可以使用python去还原。