开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 5011|回复: 14
收起左侧

[技术专题] 记录一次JS解密过程,AES加密逆向分析(比之前稍微详细点)

[复制链接]
结帖率:100% (62/62)
发表于 2023-1-12 21:30:48 | 显示全部楼层 |阅读模式   河南省许昌市
上次发了个,有些朋友想要看详细点的,如何扣JS,JS代码其实很好扣,就是把主要函数拿出来,一步步运行,缺啥补啥,把JS基础学一下,就懂了,文章一个个截图的话,不太好讲,但是这个东西确实就是JS基础,建议花个1小时了解下基础就行了

我这次稍微说详细点,把找到后,其他的步骤稍微详细说下

练习网站:(BASE64解码)aHR0cHM6Ly93d3cuZG5zLmNvbS9sb2dpbi5odG1s


第一步,还是一样,先看加密参数
可以发现,登陆账号和密码,都有进行加密
1.png

第二步,直接搜索大法,搜索password参数名字,可以直接看到,红线地方有对password参数进行赋值,我们直接点进去
2.png

第三步,可以看到,这里是直接对账号和密码进行了aes加密,下断点,进入aes函数里边
3.png

第四步,进去函数以后,可以看到key和iv,整个的写法,初步判断应该是标准加密算法,直接在工具里,按照对应的参数,设定一下,测试加密结果是否和网站加密结果一致
4.png


第五步,发现加密结果都是一致的(看第一张图),那就说明是标准加密算法,就没有继续扣他的算法的必要了
如果加密结果不一致,其实也很简单,把网站的aes加密函数拿出来,单独运行,会提示你缺少XX,一步步跟着复制就可以了
5.png



本帖被以下淘专辑推荐:

结帖率:99% (93/94)

签到天数: 21 天

发表于 2023-3-10 15:21:21 | 显示全部楼层   浙江省温州市
感谢分享,很给力!~
回复 支持 反对

使用道具 举报

结帖率:94% (17/18)
发表于 2023-3-2 15:47:39 | 显示全部楼层   福建省漳州市
panjunfu 发表于 2023-2-1 17:15
请问楼主这是什么JS解密工具?

工具好像是WT-JS
回复 支持 反对

使用道具 举报

结帖率:45% (9/20)

签到天数: 10 天

发表于 2023-2-25 13:15:17 | 显示全部楼层   山东省济南市
工具不分享吗
回复 支持 反对

使用道具 举报

发表于 2023-2-21 15:17:04 高大上手机用户 | 显示全部楼层   山东省青岛市
Mike0 发表于 2023-2-16 21:47
打扰了,我又翻了一下知道key怎么来的了

兄弟,8bit我也遇到这个问题了,这个动态的key怎么来的{:3_60:}
回复 支持 反对

使用道具 举报

结帖率:100% (2/2)

签到天数: 4 天

发表于 2023-2-16 21:47:17 | 显示全部楼层   广东省中山市
Mike0 发表于 2023-2-16 20:37
楼楼能看一下这个网站吗(https://h5.8bitart.art/#/pages/market/market),aes的加密但是 是动态的key 新 ...

打扰了,我又翻了一下知道key怎么来的了
回复 支持 反对

使用道具 举报

结帖率:100% (2/2)

签到天数: 4 天

发表于 2023-2-16 20:46:15 | 显示全部楼层   广东省深圳市
Mike0 发表于 2023-2-16 20:37
楼楼能看一下这个网站吗(https://h5.8bitart.art/#/pages/market/market),aes的加密但是 是动态的key 新 ...

加密在市场**页面
回复 支持 反对

使用道具 举报

结帖率:100% (2/2)

签到天数: 4 天

发表于 2023-2-16 20:37:32 | 显示全部楼层   广东省深圳市
楼楼能看一下这个网站吗(https://h5.8bitart.art/#/pages/market/market),aes的加密但是 是动态的key 新手不会跟了,不知这个key怎么生成的
回复 支持 反对

使用道具 举报

结帖率:89% (24/27)

签到天数: 24 天

发表于 2023-2-1 17:20:11 | 显示全部楼层   广东省广州市
clp245 发表于 2023-1-24 15:46
很感谢,不过你这个还是很基础的,遇到很难抠的那种,要折腾好几天都有可能 ...

直接全部扣下来就行了,为什么要折腾几天呢
回复 支持 反对

使用道具 举报

结帖率:75% (6/8)

签到天数: 25 天

发表于 2023-2-1 17:15:04 | 显示全部楼层   江苏省南通市
请问楼主这是什么JS解密工具?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表