空气质量在线监测平台JS逆向：请求响应数据加密

🔍 引言

空气质量在线监测分析平台采取了一系列加密和限制措施，主要是对于请求数据和响应数据的加密。今天利用Python与JavaScript逆向工程技术，实现逆向获取数据。

🔧 逆向步骤详解

1️⃣ 解决开发者工具禁用问题

首先，我们发现网站禁用了开发者调试功能，如F12、鼠标右键等。我们使用hook注入的方法绕过这些限制，成功打开开发者工具进行调试。

2️⃣ 抓包分析

通过抓包工具，我们发现请求数据和响应数据都进行了加密处理。接下来，我们需要定位这些加密过程的代码位置。

3️⃣ 通过Ajax栈找到断点位置

在浏览器的开发者工具中，我们通过Ajax请求栈找到了断点位置，成功截获了加密请求。

4️⃣ 找到请求位置

进一步分析请求栈，我们找到了请求的具体位置，并确定了加密过程的起点。

5️⃣ 定位加密变量pKmSFk8

通过断点调试，我们发现了关键的加密变量pKmSFk8，这一步对于解密请求数据至关重要。

我们需要还原他的加密算法如BASE64加密。

6️⃣ 响应数据解密断点

在处理响应数据时，我们设置了断点，成功找到了解密响应数据的函数位置。

7️⃣ 找到解密函数

通过对响应数据解密断点的分析，我们找到了具体的解密函数，实现了对响应数据的解密。

8️⃣ 扣取JS代码

将关键的加密和解密JS代码扣取下来，确保能够在独立环境下复现其逻辑。

9️⃣ Python调用

最后，通过Python代码调用扣取的JS代码，实现数据的加解密，成功获取平台的数据。

数据获取成功。