js逆向分析

qq52280449 · 发表于 2022-12-6 10:02:18

网址：https://www.chinaindex.net/ranklist/5
逆向服务器响应的数据

通过XHR 下断 https://www.chinaindex.net/iIndexMobileServer/teleplay/rank/waiting/fans?sign=46cf510e48f99667216bfa781d6bebab sign值是写死的

1.找到send发包函数然后继续往下走走到28270行 .then关键字是回调能看到返回的密文数据如图

2.连续一个一个函数执行大约点了50多下直接就是明文了
但是没有发现任何的相关加密关键字或者json.paser 这中关键字

实在搞不懂这中间怎么解密的
index.net/iIndexMobileServer/teleplay/rank/waiting/fans?sign=46cf510e48f99667216bfa781d6bebab

判断 · 发表于 2022-12-6 10:02:19

qq52280449 发表于 2022-12-6 12:01
找不到这个地方能不能截图给看看哪个js文件第几行啊我就只能找到出现明文的地方上一层就找不 ...

判断 · 发表于 2022-12-6 11:15:02

本帖最后由判断于 2022-12-6 11:41 编辑

搜索
decrypt: function 3个参数的就是解密的下断返回上一层看参数

给你补充一下吧

解密.e (963.55 KB, 下载次数: 6)

都由我来赎 · 发表于 2022-12-6 11:22:03

挺简单的 key和iv就返回时间戳加3个0 仔细找找就看到了

qq52280449 · 发表于 2022-12-6 12:01:00

判断发表于 2022-12-6 11:15
搜索
decrypt: function 3个参数的就是解密的下断返回上一层看参数

3个参数的就是解密的下断返回上一层看参数怎么返回上一层是点栈吗我都研究一天了

qq52280449 · 发表于 2022-12-6 12:01:48

都由我来赎发表于 2022-12-6 11:22
挺简单的 key和iv就返回时间戳加3个0 仔细找找就看到了

找不到这个地方能不能截图给看看哪个js文件第几行啊我就只能找到出现明文的地方上一层就找不到

判断 · 发表于 2022-12-6 12:02:15

qq52280449 发表于 2022-12-6 12:01
3个参数的就是解密的下断返回上一层看参数怎么返回上一层是点栈吗我都研究一天了 ...

没错点一下就行，返回后也是上一层

判断 · 发表于 2022-12-6 12:08:26

qq52280449 发表于 2022-12-6 12:01
找不到这个地方能不能截图给看看哪个js文件第几行啊我就只能找到出现明文的地方上一层就找不 ...

一起就一个JS文件

		自动登录	找回密码
密码			注册

[已解决] js逆向分析

最佳答案

评分