AES加密 被改写了 如何用易语言去调用

shi6718298

最近发现了一个网站 发起提现的时候会把 金额和当前时间一起加密然后处理完提交给服务器

然后各种找，大概知道了是AES加密，但是里面的js被改写了
进入F12 调试   是有反调试的，
网上找了很多资料  只要控制台输入 Function.prototype.constructor=function(){}  就可以调试了
大概找了一会  就发现是这个方法
起初以为是简单的AES  于是在线去测试了一下，发现和抓包的数据不一样

1. estr: function(t) {
   
2.                     var e = s.default.enc.Utf8.parse(this.mmkey)
   
3.                       , i = s.default.enc.Utf8.parse("wfsdaff23sfsfs9e")
   
4.                       , a = s.default.enc.Utf8.parse(t)
   
5.                       , n = s.default.AES.f(a, e, i, {
   
6.                         mode: s.default.mode.CBC,
   
7.                         padding: s.default.pad.Pkcs7
   
8.                     });
   
9.                     return n.toString()
   
10.                 },

复制代码

然后断点进入了 f 里面 发现和网上公开的 CryptoJS 有点不同
原来的加密算法是

1. _createHelper: function(e) {
   
2.                 return {
   
3.                     encrypt: function(b, k, d) {
   
4.                         return ("string" == typeof k ? c : a).encrypt(e, b, k, d)

复制代码

修改后的算法是，根据我的分析是 进行了2次  ，然后第一次还加上了c =08406a6e18bdf83010ddd1187251454d  

1. _createHelper: function(e) {
   
2.                         return {
   
3.                             f: function(r, i, n, a) {
   
4.                                 return d(i, n).f(e, t.MD5(d(i, n).f(e, r, i, a, n).toString()).toString() + c, i, a, n)
   
5.                             }
   
6.                         }
   
7.                     }
   
8.                 });
   
9.                 function d (e, t) {
   
10.                     return "string" == typeof e ? S : t ? _ : g

复制代码

然后各种调试下断，但始终还是不知道怎么去调用或者修改原来的CryptoJS

希望有懂的朋友能够帮助我一下，

http://app.zqzan.com/static/js/pages-mecenter-index.9b079c32.js
http://app.zqzan.com/static/js/pages-douyin-dotask~pages-douyin-index~pages-hshan-dotask~pages-kshou-dotask~pages-mecenter-index~pa~ed0369b2.e2488804.js

gulibo2001

既然你找到了他修改的部分直接修改原CryptoJS中加密算法添加部分就可以了，然后在用你调用的加密来计算

shi6718298

gulibo2001 发表于 2020-4-16 23:52
既然你找到了他修改的部分直接修改原CryptoJS中加密算法添加部分就可以了，然后在用你调用的加密来计算

改动有点大，各种参数和原来的还不一样，要是能直接调用他网站的，就更容易点，我试过去改，但是没成功，

gulibo2001

直接调用需要有一些反调试和webjs知识，直接在控制台中调用闭包函数，加密，然后利用谷歌或其他浏览器内核的远程调试功能也可以得到相关参数，这类问题如果自己搞不了，建议去定制区

fydcr

直接扣原生的js就可以了，你不发网址别人也没办法给你搞，你这个是哪一步的加密

shi6718298

fydcr 发表于 2020-4-17 10:04
直接扣原生的js就可以了，你不发网址别人也没办法给你搞，你这个是哪一步的加密

17747924831  测试账号 密码123456
不能同时登陆，在个人中心里面的 提现