【JS逆向】XX快药 sign 加密逆向分析探索！

二爷

发布于 2023-12-26 18:26:31

2240

发布于 2023-12-26 18:26:31

文章被收录于专栏：二爷记二爷记

某快药sign签名算法逆向解析，JS代码没有混淆，比较直白，稍微能看懂js代码，能够 console.log 打印输出，再加上耐心，基本上都是可以调试出来。

不知道是不是网站很老，没有维护了，感觉sign直接复制过去是可以拿到数据，现在网站几乎没有多少数据了，不过逆向解析过程可以学习参考练手使用。

除了md5加密，还有字典值获取，循环，字符串拼接等等，有写过都能看出来。

网址：

aHR0cDovL3d3dy5kZGt5LmNvbS9jb21tb2RpdHkuaHRtbD9kZGt5Y2FjaGU9YTdiMTllODc5ZDJmMmYyNzlkMzU2ZjVhZmE2ZDVjZmY=

直接搜关键字 sign 看到可疑的js文件

2.点开js，格式解析，进入看看

3.继续搜索关键字 sign 有四个匹配项

4.找到最可疑的js代码段很明显

可以通过js代码：

for (var y = t.get("method") + p + r, v = MD5(y), k = e + "?sign=" + v, w = 0; w < l.length; w++)
                (t.get(l[w]) + "").indexOf("+") >= 0 || -1 != (t.get(l[w]) + "").indexOf("&") ? k += "&" + l[w] + "=" + encodeURIComponent(t.get(l[w])) : "pageUrl" == l[w] ? k += "&" + l[w] + "=" + encodeURIComponent(t.get(l[w])) : k += "&" + l[w] + "=" + t.get(l[w]);
            return k

很直白的看到 sign 的生成过程：

y = t.get("method") + p + r, 
v = MD5(y), 
sign=v,

5.我们在 return 处打上断点，看看值为多少

6.通过打上断点，刷新调试后，各个值都显现出来了

7.尝试抠出关键js代码段

8.取对应的参数的值

9.console.log 打印输出各个值

python 中 md5 加密的使用：

import hashlib
import time
import json


def Md5(password):
    md5 = hashlib.md5()
    md5.update(password.encode('utf-8'))
    return md5.hexdigest()

本文参与腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2023-12-25，如有侵权请联系 cloudcommunity@tencent.com 删除

网站