某易云音乐登录参数分析

项目地址：aHR0cHM6Ly9tdXNpYy4xNjMuY29tLw==

观前提示：

本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除

 定位加密点

老规矩先找包

根据包返回内容判断是否为关键包确定了查看参数

可见到有俩个参数皆为密文 小本本记下来 params 和 encSecKey

全局搜索看看

 params

结果很多 那我们一个一个看一个一个下断点？那就太麻烦了 我们不是还有另外一个参数嘛 搜一搜再决定也不迟

 encSecKey

对比一下 这个就很舒服了

接下来就是常规操作啦 观察下断点

简简单单 加密位置就找到了 接下来就是分析一下加密逻辑扣代码啦

 逻辑分析

由逻辑可知

params => encText

encSecKey=>encSecKey

所以对应的值也就很清晰了

 params

h.encText = b(d, g),  
  h.encText = b(h.encText, i)

参数分析

d为明文

    password

       看起来像是md5 经过测试 的确是md5不管

    checkToken

       这个是易盾风控 不讲 讲起来太多了

{
  "phone":"xxxxxxxxxxxx",
    "password":"e10adc3949ba59abbe56e057f20f883e",
    "rememberLogin":"true",
    "checkToken":"9ca17ae2e6ffcda170e2e6ee97c968e9f183d4fc61bab48fb7d45b938a8a84f14dfba6f984aa61e9b2ff90c52af0feaec3b92a8cb9bad3d36df894aa82c84f869b9fa6c45ba8f58dd6fc7baeabffd0cd7be9adee9e",
    "csrf_token":""
    }

g按猜测应该是key

b函数进来

AES明晃晃出现在眼前

   iv=>0102030405060708

   mode=>CBC

也顺便验证了g为传入key

然后往上堆栈看key是怎么来的

直接往上找最后一个变量怎么来就行了

看起来像是固定的了

   key=>0CoJUm6Qyw8W8jud

经过观察encText被AES了俩次 密匙不同

第一次key 为 0CoJUm6Qyw8W8jud

第二次key 为 a(16) 的方法

a方法进去观察一波发现 这不就是随机数16位字符串嘛

function a(a) {
        var d, e, b = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789", c = "";
        for (d = 0; a > d; d += 1)
            e = Math.random() * b.length,
            e = Math.floor(e),
            c += b.charAt(e);
        return c
    }

逻辑分析好直接套库就行了

 encSecKey

这个逻辑很简单 就一行加密代码

h.encSecKey = c(i, e, f)

参数分析

i=>前面第二次aes的key

e=>010001固定

f=>

使用 bqN4R(Ya2x.md)进行加密得到f值

全局搜索一下Ya2x.md确定是不是动态

由搜索可知大概是固定的

f=>00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7

参数分析完就来分析一波 c 函数

点击进入函数

这就直白的RSA加密啦 接着把我们刚刚分析的参数带上去加密就行了

整理一下逻辑

i=a(16);//生成动态key
h.encText = b(d, g) //第一次加密固定key
h.encText = b(h.encText, i) //第二次加密动态key
h.encSecKey = c(i, e, f)//把第二次加密的动态key进行rsa加密

所以encText和encSecKey这俩个参数是绑定的 不然服务器rsa解密不到第二次的key就无法解密出正确的结果

到此 这俩个参数加密逻辑就分析完成啦 js就不扣了

感谢各位老板的观看