JS逆向

JS逆向：破解某站 sign 参数加密逻辑

目标站点：aHR0cHM6Ly9tLndjYmNoaW5hLmNvbS9pbnZpdGUvaW52aXRlLmh0bWw=

说明： 该站点较简单，可以作为小白练手使用，方便理解 js 逆向常规步骤。

1. 定位代码

  • 打开调试面板，输入手机号、密码，检查 Network，分析后发现箭头指向的请求；

  • 分析参数，发现 sign 参数被加密了；

  • 打开全局搜索，搜索 sign:，找到如下js代码文件

2. 分析调试

  • 分析代码，加密函数关键步骤为 N = h.hex_md5((v || "") + (g || "") + c).toUpperCase()；

    此处分析： 未知内容：h.hex_md5() 方法、以及参数 (v || "") + (g || "") + c 生成逻辑；

  • 通过分析我们发现 (v || "") + (g || "") + c 等同于 c+""，而 c 其实就是一个时间戳 $.now()；

  • 到这里，依次得到图中所示顺序疑问；

  • 下断点；

  • F5 强刷网页，发现断点已被断掉，位置如下图；

  • 分析发现 require('md5') 得到的结果是一个 Object 对象，该对象中包括了 hex_md5 方法，推测这个 hex_md5 方法就是生成 N 用到的方法；

  • 点击上图中 [[FunctionLocation]] 指向的 md5.js?v=68:1，得到下面的代码，在代码处下断；

  • 输入账号、密码，过断点调试，发现 js 在断点处被断下；

    此处分析： 未知内容：D方法、c方法、b方法、s 变量； 已知内容：.length 方法、U 变量（=8）、toUpperCase 方法；

  • 通过分析，发现 未知内容均位于 md5.js?v=68: 这个 js 文件中；

  • 改写代码； 
    var _j = {};
(function(require, exports, module) {   //此处为了方便调试，直接将代码改成自执行函数
  function c(x, c) {
      x[c >> 5] |= 128 << c % 32,
      x[(c + 64 >>> 9 << 4) + 14] = c;
      for (var a = 1732584193, _ = -271733879, y = -1732584194, d = 271733878, i = 0; i < x.length; i += 16) {
          var b = a
            , B = _
            , D = y
            , E = d;
          a = h(a, _, y, d, x[i + 0], 7, -680876936),
          d = h(d, a, _, y, x[i + 1], 12, -389564586),
          y = h(y, d, a, _, x[i + 2], 17, 606105819),
          _ = h(_, y, d, a, x[i + 3], 22, -1044525330),
          a = h(a, _, y, d, x[i + 4], 7, -176418897),
          d = h(d, a, _, y, x[i + 5], 12, 1200080426),
          y = h(y, d, a, _, x[i + 6], 17, -1473231341),
          _ = h(_, y, d, a, x[i + 7], 22, -45705983),
          a = h(a, _, y, d, x[i + 8], 7, 1770035416),
          d = h(d, a, _, y, x[i + 9], 12, -1958414417),
          y = h(y, d, a, _, x[i + 10], 17, -42063),
          _ = h(_, y, d, a, x[i + 11], 22, -1990404162),
          a = h(a, _, y, d, x[i + 12], 7, 1804603682),
          d = h(d, a, _, y, x[i + 13], 12, -40341101),
          y = h(y, d, a, _, x[i + 14], 17, -1502002290),
          _ = h(_, y, d, a, x[i + 15], 22, 1236535329),
          a = g(a, _, y, d, x[i + 1], 5, -165796510),
          d = g(d, a, _, y, x[i + 6], 9, -1069501632),
          y = g(y, d, a, _, x[i + 11], 14, 643717713),
          _ = g(_, y, d, a, x[i + 0], 20, -373897302),
          a = g(a, _, y, d, x[i + 5], 5, -701558691),
          d = g(d, a, _, y, x[i + 10], 9, 38016083),
          y = g(y, d, a, _, x[i + 15], 14, -660478335),
          _ = g(_, y, d, a, x[i + 4], 20, -405537848),
          a = g(a, _, y, d, x[i + 9], 5, 568446438),
          d = g(d, a, _, y, x[i + 14], 9, -1019803690),
          y = g(y, d, a, _, x[i + 3], 14, -187363961),
          _ = g(_, y, d, a, x[i + 8], 20, 1163531501),
          a = g(a, _, y, d, x[i + 13], 5, -1444681467),
          d = g(d, a, _, y, x[i + 2], 9, -51403784),
          y = g(y, d, a, _, x[i + 7], 14, 1735328473),
          _ = g(_, y, d, a, x[i + 12], 20, -1926607734),
          a = v(a, _, y, d, x[i + 5], 4, -378558),
          d = v(d, a, _, y, x[i + 8], 11, -2022574463),
          y = v(y, d, a, _, x[i + 11], 16, 1839030562),
          _ = v(_, y, d, a, x[i + 14], 23, -35309556),
          a = v(a, _, y, d, x[i + 1], 4, -1530992060),
          d = v(d, a, _, y, x[i + 4], 11, 1272893353),
          y = v(y, d, a, _, x[i + 7], 16, -155497632),
          _ = v(_, y, d, a, x[i + 10], 23, -1094730640),
          a = v(a, _, y, d, x[i + 13], 4, 681279174),
          d = v(d, a, _, y, x[i + 0], 11, -358537222),
          y = v(y, d, a, _, x[i + 3], 16, -722521979),
          _ = v(_, y, d, a, x[i + 6], 23, 76029189),
          a = v(a, _, y, d, x[i + 9], 4, -640364487),
          d = v(d, a, _, y, x[i + 12], 11, -421815835),
          y = v(y, d, a, _, x[i + 15], 16, 530742520),
          _ = v(_, y, d, a, x[i + 2], 23, -995338651),
          a = A(a, _, y, d, x[i + 0], 6, -198630844),
          d = A(d, a, _, y, x[i + 7], 10, 1126891415),
          y = A(y, d, a, _, x[i + 14], 15, -1416354905),
          _ = A(_, y, d, a, x[i + 5], 21, -57434055),
          a = A(a, _, y, d, x[i + 12], 6, 1700485571),
          d = A(d, a, _, y, x[i + 3], 10, -1894986606),
          y = A(y, d, a, _, x[i + 10], 15, -1051523),
          _ = A(_, y, d, a, x[i + 1], 21, -2054922799),
          a = A(a, _, y, d, x[i + 8], 6, 1873313359),
          d = A(d, a, _, y, x[i + 15], 10, -30611744),
          y = A(y, d, a, _, x[i + 6], 15, -1560198380),
          _ = A(_, y, d, a, x[i + 13], 21, 1309151649),
          a = A(a, _, y, d, x[i + 4], 6, -145523070),
          d = A(d, a, _, y, x[i + 11], 10, -1120210379),
          y = A(y, d, a, _, x[i + 2], 15, 718787259),
          _ = A(_, y, d, a, x[i + 9], 21, -343485551),
          a = C(a, b),
          _ = C(_, B),
          y = C(y, D),
          d = C(d, E)
      }
      return Array(a, _, y, d)
  }
  function a(q, c, a, x, s, t) {
      return C(y(C(C(c, q), C(x, t)), s), a)
  }
  function h(c, h, g, d, x, s, t) {
      return a(h & g | ~h & d, c, h, x, s, t)
  }
  function g(c, h, g, d, x, s, t) {
      return a(h & d | g & ~d, c, h, x, s, t)
  }
  function v(c, h, g, d, x, s, t) {
      return a(h ^ g ^ d, c, h, x, s, t)
  }
  function A(c, h, g, d, x, s, t) {
      return a(g ^ (h | ~d), c, h, x, s, t)
  }
  function _(a, h) {
      var g = b(a);
      g.length > 16 && (g = c(g, a.length * U));
      for (var v = Array(16), A = Array(16), i = 0; 16 > i; i++)
          v[i] = 909522486 ^ g[i],
          A[i] = 1549556828 ^ g[i];
      var _ = c(v.concat(b(h)), 512 + h.length * U);
      return c(A.concat(_), 640)
  }
  function C(x, c) {
      var a = (65535 & x) + (65535 & c)
        , h = (x >> 16) + (c >> 16) + (a >> 16);
      return h << 16 | 65535 & a
  }
  function y(c, a) {
      return c << a | c >>> 32 - a
  }
  function b(c) {
      for (var a = Array(), h = (1 << U) - 1, i = 0; i < c.length * U; i += U)
          a[i >> 5] |= (c.charCodeAt(i / U) & h) << i % 32;
      return a
  }
  function B(c) {
      for (var a = "", h = (1 << U) - 1, i = 0; i < 32 * c.length; i += U)
          a += String.fromCharCode(c[i >> 5] >>> i % 32 & h);
      return a
  }
  function D(c) {
      for (var a = F ? "0123456789ABCDEF" : "0123456789abcdef", h = "", i = 0; i < 4 * c.length; i++)
          h += a.charAt(c[i >> 2] >> i % 4 * 8 + 4 & 15) + a.charAt(c[i >> 2] >> i % 4 * 8 & 15);
      return h
  }
  function E(c) {
      for (var a = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/", h = "", i = 0; i < 4 * c.length; i += 3)
          for (var g = (c[i >> 2] >> 8 * (i % 4) & 255) << 16 | (c[i + 1 >> 2] >> 8 * ((i + 1) % 4) & 255) << 8 | c[i + 2 >> 2] >> 8 * ((i + 2) % 4) & 255, v = 0; 4 > v; v++)
              h += 8 * i + 6 * v > 32 * c.length ? S : a.charAt(g >> 6 * (3 - v) & 63);
      return h
  }
  var F = 0
    , S = ""
    , U = 8
    , j = {
      hex_md5: function(s) {
          return D(c(b(s), s.length * U)).toUpperCase()
      },
      b64_md5: function(s) {
          return E(c(b(s), s.length * U))
      },
      str_md5: function(s) {
          return B(c(b(s), s.length * U))
      },
      hex_hmac_md5: function(c, a) {
          return D(_(c, a))
      },
      b64_hmac_md5: function(c, a) {
          return E(_(c, a))
      },
      str_hmac_md5: function(c, a) {
          return B(_(c, a))
      }
  };
  //module.exports = j     //注意：此处不能直接用 module.exports，否则会报错 Uncaught TypeError: Cannot set properties of undefined (setting 'exports')
  _j = j
})();

    注意：

    • 此处为了方便调试，直接将代码改成自执行函数；
    • 不能直接用 module.exports，否则会报错 Uncaught TypeError: Cannot set properties of undefined (setting 'exports')

  • 测试代码，发现加密函数是我们想要的。

3. js 代码

  • 通过上面的分析，得到 (v || "") + (g || "") + c 是字符串格式的时间戳，同时扣取并改写了 h.hex_md5() 函数，接下来就可以进行 js 代码实现了。
  • 具体代码： 略
CATALOG
    FEATURED TAGS
    推荐系统 数据结构 用户画像 指标体系 数仓建模 用户运营 SQL 数据埋点 HBase Hive OLAP 数仓运维 BI FineBI Hadoop Spark Tableau 数仓 数据中台 数据治理 数据湖 数据集市 Airflow DataX DolphinScheduler Flume Kafka Maxwell Zookeeper 任务调度 Elasticsearch ETL 数据产品 数据库 MySQL Python Redis JS逆向 安卓逆向 爬虫 HTTP
    FRIENDS