JS加密AES分析

豆皮哥

大牛 求分享 语音教程啊

旭哥520

不错，学习了、。

zyw1994

回复看看有没有内容

游弋徜徉

非常不错的教程 谢谢分享

qinwansheng

崇拜，大神！希望经常更新教程，让俺们这小虾米也学学。

685543

上传构建好的JS代码

685543

4.现在我去他主页面查看 发现k值来源于encodeURI(t)这句是把t进行编码

5.我们在往上查找t的来源 t来源CryptoJS.AES.encrypt这一句

6. 从上面分析我们得知k=t t=CryptoJS.AES.encrypt ，那么我们现在搜索一下CryptoJS看看

7.一下就搜索出来了，那么我们就要使用发条js调试工具进行测试复制到发条后
上面我们看到和以往的调用不同，函数列表没有一条函数，别急，我们分析他第5歩的时候不是看到t来源CryptoJS.AES.encrypt，从而我们可以理解为CryptoJS=
易语言种的类而.AES.encrypt是他的方法，那么我们在回到首页查看 他的t值是这样来进行的
var c = CryptoJS.enc.Utf8.parse("muuaskxuwuyialahhhkakdaksswdzaqe");
                        var d = CryptoJS.enc.Utf8.parse('1234567812345678');
                        var t = CryptoJS.AES.encrypt($("#txtKey").val(), c, {
                                iv: d
                                    });
从上面我们就可以自己构建一条JS语句来实现调用了具体代码如下
function b(u) {
    var c = CryptoJS.enc.Utf8.parse("muuaskxuwuyialahhhkakdaksswdzaqe");
    var d = CryptoJS.enc.Utf8.parse('1234567812345678');
    var t = CryptoJS.AES.encrypt(u, c, {
                        iv: d
                    })
return t.toString()
}
这一次我们还是用发条工具进行测试结果如下：

我们把计算结果与抓包提交时的结果对比是一样的！这样就成功调用了AES的加密了！希望同学们可以看懂!js分析就和OD分析找CALL原理是差不多的，找关键数据进行逆向查找，仔细分析，多测试，不懂得函数可以度娘查找！中间还有什么疑惑的同学可以加我进行交流！