JS逆向 -- 某平台登录加密分析

简介: JS逆向 -- 某平台登录加密分析

一、打开网站,使用账号密码登录

账号:aiyou@123.com
密码:123456

二、通过F12抓包,抓到如下数据,发现密码加密了

三、加密结果是32位,首先考虑是md5加密

四、全局搜索pwd,点击右上角,点击搜索

五、挨个文件查看,然后局部搜索“pwd:”,快捷键ctrl+f

六、找到给pwd赋值的语句,双击左边,下断,

七、重新点击登录按钮,会自动断下来

八、选中“m(n.pwd.substr(0, 16))”,鼠标放上去,自动提示加密结果,可以分析除,是m函数进行了加密

九、把鼠标放到m函数上,自动弹出下面的对话框,可以查看m函数所在的位置,点击进入该函数

十、这是一个匿名函数

十一、将该函数的同作用域范围的函数都复制到调试软件,并将该匿名函数改为aiyou函数,点击加载代码,成功加载

十二、调用该函数,双击该函数,输入参数,点击运行获取结果

十三、Python代码实现

1、将该JS代码复制jiami.js文件

function getpwd(pwd) {
    return pwd;
}function l(e, t) {
                var n = (65535 & e) + (65535 & t);
                return (e >> 16) + (t >> 16) + (n >> 16) << 16 | 65535 & n
            }
            function a(e, t, n, o, r, i) {
                return l((t = l(l(t, e), l(o, i))) << r | t >>> 32 - r, n)
            }
            function p(e, t, n, o, r, i, s) {
                return a(t & n | ~t & o, e, t, r, i, s)
            }
            function f(e, t, n, o, r, i, s) {
                return a(t & o | n & ~o, e, t, r, i, s)
            }
            function m(e, t, n, o, r, i, s) {
                return a(t ^ n ^ o, e, t, r, i, s)
            }
            function g(e, t, n, o, r, i, s) {
                return a(n ^ (t | ~o), e, t, r, i, s)
            }
            function s(e, t) {
                e[t >> 5] |= 128 << t % 32,
                e[14 + (t + 64 >>> 9 << 4)] = t;
                for (var n, o, r, d, i = 1732584193, s = -271733879, a = -1732584194, c = 271733878, u = 0; u < e.length; u += 16)
                    i = p(n = i, o = s, r = a, d = c, e[u], 7, -680876936),
                    c = p(c, i, s, a, e[u + 1], 12, -389564586),
                    a = p(a, c, i, s, e[u + 2], 17, 606105819),
                    s = p(s, a, c, i, e[u + 3], 22, -1044525330),
                    i = p(i, s, a, c, e[u + 4], 7, -176418897),
                    c = p(c, i, s, a, e[u + 5], 12, 1200080426),
                    a = p(a, c, i, s, e[u + 6], 17, -1473231341),
                    s = p(s, a, c, i, e[u + 7], 22, -45705983),
                    i = p(i, s, a, c, e[u + 8], 7, 1770035416),
                    c = p(c, i, s, a, e[u + 9], 12, -1958414417),
                    a = p(a, c, i, s, e[u + 10], 17, -42063),
                    s = p(s, a, c, i, e[u + 11], 22, -1990404162),
                    i = p(i, s, a, c, e[u + 12], 7, 1804603682),
                    c = p(c, i, s, a, e[u + 13], 12, -40341101),
                    a = p(a, c, i, s, e[u + 14], 17, -1502002290),
                    i = f(i, s = p(s, a, c, i, e[u + 15], 22, 1236535329), a, c, e[u + 1], 5, -165796510),
                    c = f(c, i, s, a, e[u + 6], 9, -1069501632),
                    a = f(a, c, i, s, e[u + 11], 14, 643717713),
                    s = f(s, a, c, i, e[u], 20, -373897302),
                    i = f(i, s, a, c, e[u + 5], 5, -701558691),
                    c = f(c, i, s, a, e[u + 10], 9, 38016083),
                    a = f(a, c, i, s, e[u + 15], 14, -660478335),
                    s = f(s, a, c, i, e[u + 4], 20, -405537848),
                    i = f(i, s, a, c, e[u + 9], 5, 568446438),
                    c = f(c, i, s, a, e[u + 14], 9, -1019803690),
                    a = f(a, c, i, s, e[u + 3], 14, -187363961),
                    s = f(s, a, c, i, e[u + 8], 20, 1163531501),
                    i = f(i, s, a, c, e[u + 13], 5, -1444681467),
                    c = f(c, i, s, a, e[u + 2], 9, -51403784),
                    a = f(a, c, i, s, e[u + 7], 14, 1735328473),
                    i = m(i, s = f(s, a, c, i, e[u + 12], 20, -1926607734), a, c, e[u + 5], 4, -378558),
                    c = m(c, i, s, a, e[u + 8], 11, -2022574463),
                    a = m(a, c, i, s, e[u + 11], 16, 1839030562),
                    s = m(s, a, c, i, e[u + 14], 23, -35309556),
                    i = m(i, s, a, c, e[u + 1], 4, -1530992060),
                    c = m(c, i, s, a, e[u + 4], 11, 1272893353),
                    a = m(a, c, i, s, e[u + 7], 16, -155497632),
                    s = m(s, a, c, i, e[u + 10], 23, -1094730640),
                    i = m(i, s, a, c, e[u + 13], 4, 681279174),
                    c = m(c, i, s, a, e[u], 11, -358537222),
                    a = m(a, c, i, s, e[u + 3], 16, -722521979),
                    s = m(s, a, c, i, e[u + 6], 23, 76029189),
                    i = m(i, s, a, c, e[u + 9], 4, -640364487),
                    c = m(c, i, s, a, e[u + 12], 11, -421815835),
                    a = m(a, c, i, s, e[u + 15], 16, 530742520),
                    i = g(i, s = m(s, a, c, i, e[u + 2], 23, -995338651), a, c, e[u], 6, -198630844),
                    c = g(c, i, s, a, e[u + 7], 10, 1126891415),
                    a = g(a, c, i, s, e[u + 14], 15, -1416354905),
                    s = g(s, a, c, i, e[u + 5], 21, -57434055),
                    i = g(i, s, a, c, e[u + 12], 6, 1700485571),
                    c = g(c, i, s, a, e[u + 3], 10, -1894986606),
                    a = g(a, c, i, s, e[u + 10], 15, -1051523),
                    s = g(s, a, c, i, e[u + 1], 21, -2054922799),
                    i = g(i, s, a, c, e[u + 8], 6, 1873313359),
                    c = g(c, i, s, a, e[u + 15], 10, -30611744),
                    a = g(a, c, i, s, e[u + 6], 15, -1560198380),
                    s = g(s, a, c, i, e[u + 13], 21, 1309151649),
                    i = g(i, s, a, c, e[u + 4], 6, -145523070),
                    c = g(c, i, s, a, e[u + 11], 10, -1120210379),
                    a = g(a, c, i, s, e[u + 2], 15, 718787259),
                    s = g(s, a, c, i, e[u + 9], 21, -343485551),
                    i = l(i, n),
                    s = l(s, o),
                    a = l(a, r),
                    c = l(c, d);
                return [i, s, a, c]
            }
            function c(e) {
                for (var t = "", n = 0; n < 32 * e.length; n += 8)
                    t += String.fromCharCode(e[n >> 5] >>> n % 32 & 255);
                return t
            }
            function u(e) {
                var t, n = [];
                for (n[(e.length >> 2) - 1] = void 0,
                t = 0; t < n.length; t += 1)
                    n[t] = 0;
                for (t = 0; t < 8 * e.length; t += 8)
                    n[t >> 5] |= (255 & e.charCodeAt(t / 8)) << t % 32;
                return n
            }
            function o(e) {
                for (var t, n = "0123456789abcdef", o = "", r = 0; r < e.length; r += 1)
                    t = e.charCodeAt(r),
                    o += n.charAt(t >>> 4 & 15) + n.charAt(15 & t);
                return o
            }
            function d(e) {
                return unescape(encodeURIComponent(e))
            }
            function r(e) {
                return c(s(u(e = d(e)), 8 * e.length))
            }
            function i(e, t) {
                var n, e = d(e), t = d(t), o = u(e), r = [], i = [];
                for (r[15] = i[15] = void 0,
                16 < o.length && (o = s(o, 8 * e.length)),
                n = 0; n < 16; n += 1)
                    r[n] = 909522486 ^ o[n],
                    i[n] = 1549556828 ^ o[n];
                return e = s(r.concat(u(t)), 512 + 8 * t.length),
                c(s(i.concat(e), 640))
            }
             function aiyou(e, t, n) {
                return t ? n ? i(t, e) : o(i(t, e)) : n ? r(e) : o(r(e))
            }

2、python调用js代码


目录
相关文章
|
8月前
|
Web App开发 监控 JavaScript
监控和分析 JavaScript 内存使用情况
【10月更文挑战第30天】通过使用上述的浏览器开发者工具、性能分析工具和内存泄漏检测工具,可以有效地监控和分析JavaScript内存使用情况,及时发现和解决内存泄漏、过度内存消耗等问题,从而提高JavaScript应用程序的性能和稳定性。在实际开发中,可以根据具体的需求和场景选择合适的工具和方法来进行内存监控和分析。
|
3月前
|
存储 JavaScript 前端开发
在NodeJS中使用npm包进行JS代码的混淆加密
总的来说,使用“javascript-obfuscator”包可以帮助我们在Node.js中轻松地混淆JavaScript代码。通过合理的配置,我们可以使混淆后的代码更难以理解,从而提高代码的保密性。
229 9
|
4月前
|
数据采集 前端开发 JavaScript
金融数据分析:解析JavaScript渲染的隐藏表格
本文详解了如何使用Python与Selenium结合代理IP技术,从金融网站(如东方财富网)抓取由JavaScript渲染的隐藏表格数据。内容涵盖环境搭建、代理配置、模拟用户行为、数据解析与分析等关键步骤。通过设置Cookie和User-Agent,突破反爬机制;借助Selenium等待页面渲染,精准定位动态数据。同时,提供了常见错误解决方案及延伸练习,帮助读者掌握金融数据采集的核心技能,为投资决策提供支持。注意规避动态加载、代理验证及元素定位等潜在陷阱,确保数据抓取高效稳定。
107 17
|
5月前
|
存储 缓存 Java
java语言后台管理ruoyi后台管理框架-登录提示“无效的会话,或者会话已过期,请重新登录。”-扩展知识数据库中密码加密的方法-问题如何解决-以及如何重置若依后台管理框架admin密码-优雅草卓伊凡
java语言后台管理ruoyi后台管理框架-登录提示“无效的会话,或者会话已过期,请重新登录。”-扩展知识数据库中密码加密的方法-问题如何解决-以及如何重置若依后台管理框架admin密码-优雅草卓伊凡
396 3
java语言后台管理ruoyi后台管理框架-登录提示“无效的会话,或者会话已过期,请重新登录。”-扩展知识数据库中密码加密的方法-问题如何解决-以及如何重置若依后台管理框架admin密码-优雅草卓伊凡
|
7月前
|
存储 JavaScript 前端开发
基于 JavaScript/VuePress 搭建的远程工作平台:YuanCheng.works
为了提高团队的协作效率和信息共享能力,许多公司开始探索基于现代技术的远程工作平台。本文将介绍如何利用 JavaScript 和 VuePress 搭建一个高效的远程工作平台,助力团队在灵活的工作环境中实现卓越的协作。
168 56
|
8月前
|
JavaScript
如何使用内存快照分析工具来分析Node.js应用的内存问题?
需要注意的是,不同的内存快照分析工具可能具有不同的功能和操作方式,在使用时需要根据具体工具的说明和特点进行灵活运用。
225 62
|
8月前
|
JavaScript 前端开发 API
Vue.js与Angular的优劣分析
Vue.js和Angular都是非常流行的JavaScript框架,它们在构建现代Web应用程序方面各有优劣
207 64
|
8月前
|
JavaScript 前端开发 安全
JavaScript与TypeScript的对比,分析了两者的特性及在实际项目中的应用选择
本文深入探讨了JavaScript与TypeScript的对比,分析了两者的特性及在实际项目中的应用选择。JavaScript以其灵活性和广泛的生态支持著称,而TypeScript通过引入静态类型系统,提高了代码的可靠性和可维护性,特别适合大型项目。文章还讨论了结合使用两种语言的优势,以及如何根据项目需求和技术背景做出最佳选择。
224 4
|
8月前
|
运维 监控 JavaScript
鸿蒙next版开发:分析JS Crash(进程崩溃)
在HarmonyOS 5.0中,JS Crash指未处理的JavaScript异常导致应用意外退出。本文详细介绍如何分析JS Crash,包括异常捕获、日志分析和典型案例,帮助开发者定位问题、修复错误,提升应用稳定性。通过DevEco Studio收集日志,结合HiChecker工具,有效解决JS Crash问题。
310 4
|
8月前
|
前端开发 JavaScript 安全
HTML+CSS+JS密码灯登录表单
通过结合使用HTML、CSS和JavaScript,我们创建了一个带有密码强度指示器的登录表单。这不仅提高了用户体验,还帮助用户创建更安全的密码。希望本文的详细介绍和代码示例能帮助您在实际项目中实现类似功能,提升网站的安全性和用户友好性。
140 3