個人總結-js逆向解析思路

目前加密的方式總結有下面幾點：

1. 對稱加密（加密解密密鑰相同）：DES、DES3、AES

2. 非對稱加密（分公鑰私鑰）：RSA

3. 信息摘要算法/簽名算法：MD5、HMAC、SHA

4. 前端實際使用中MD5、AES、RSA，自定義加密函數使用頻率是最高的

5. 幾種加密方式配合次序：採用非對稱加密算法管理對稱算法的密鑰，然後用對稱加密算法加密數據，用簽名算法生成非對稱加密的摘要

6. DES、DES3、AES、RSA、MD5、SHA、HMAC傳入的消息或者密鑰都是bytes數據類型，不是bytes數據類型的需要先轉換；密鑰一般是8的倍數

7. Python實現RSA中，在rsa庫中帶有生成簽名和校對簽名的方法

8. 安全性：DES<DES3=AES<RSA,至於MD5、SHA、HMAC不好說了

搜其他關鍵詞如RSA、encrypt，尤其是encrypt

其中this.exponent是RSA加密偏移量 ，數值一般在HTML文件裏面，全局搜索，其value值就是

密鑰的值一般在網頁源碼的一個元素值。全局搜索，其value值就是，或者是js中找到

---

AES：案例ewt360.com 

AES是典型的對稱加密，密鑰就在前端源碼裏，相對於非對稱的RSA安全性很低

var com_str = {
         _KEY: "20171109124536982017110912453698",//32位
         _IV: "2017110912453698",//16位
         *str：需要加密的字符串
         Encrypt: function (str) {
             var key = CryptoJS.enc.Utf8.parse(this._KEY);
             var iv = CryptoJS.enc.Utf8.parse(this._IV);
             var encrypted = '';
             var srcs = CryptoJS.enc.Utf8.parse(str);
             encrypted = CryptoJS.AES.encrypt(srcs, key, {
                 iv: iv,
                 mode: CryptoJS.mode.CBC,
                 padding: CryptoJS.pad.Pkcs7
             });
             return encrypted.ciphertext.toString();
         },
     }

此處還調用了CryptoJS，它是加密的核心類，但發現沒有，其實是藏在另外一個js文件中，找到並複製出來，將兩個js合併即可

---

自定義加密：空中網

這個網站是以get方式登陸的，由一個eval加密的js

function encrypt （）
this.encrypt(pwd, this.j_data["dc"])
 
加密原理：在打開網站的時候服務器會返回一串字符串，用於加密，加密的js是通過eval方式處理的

js混淆：就是把其中的變量、方法位置順序打亂，但是又用一些無關的變量或者方法來保證執行順序

解決方法：複製完整的混淆代碼去js混淆還原網站還原。

注意：很多時候，js代碼的生成函數都進行了僞裝，核心的東西只有一句，但有一堆混淆視聽的js，只需要找到核心代碼，進行解析就行

---

eval加密：

eval()方法：js中的eval()方法就是一個js語言的執行器，它能把其中的參數按照JavaScript語法進行解析並執行，簡單來說就是把原本的js代碼變成了eval的參數，變成參數後代碼就成了字符串，其中的一些字符就會被按照特定格式“編碼” 。

例如下：

eval(function(p,a,c,k,e,d){e=function(c)
{return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?
String.fromCharCode(c+29):c.toString(36))};
if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return 
d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new 
RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('5 4="粘貼要加密/解密的3代碼到這裏";2(0==0){  
1(4);}',62,6,'1|alert|if|javascript|showmsg|var'.split('|'),0,{}))

解決方法：將代碼字符串放入javascript Eval官網解密

再看eval解密後的js文件尾部，有下面一個函數

function encryptString(str, e, m) {
    var key = RSAUtils.getKeyPair(e, '', m);
    return RSAUtils.encryptedString(key, str)
}

發現是RSA加密方式，那現在從RSA加密逆向搜索encryptString關鍵詞 ，找到下面

var timesign = (new Date).getTime() + timespan;
     $("#p1User").val(encryptString(timesign + encodeURIComponent($("#passwordUser").val()), $("#rsaExponent").val(), $("#rsaModulus").val()));
     $("#password_value").val($("#passwordUser").val());
     $("#btnSubmitUser").val("登錄中...");
     $("#usernameUser").addClass("fontcolor_cccUser").attr("readonly", "readonly");
     $("#passwordUser").val("").addClass("fontcolor_cccUser").attr("readonly", "readonly");

篩選核心代碼

encryptString(timesign + encodeURIComponent($("#passwordUser").val()),$("#rsaExponent").val(), $("#rsaModulus").val());

("#passwordUser").val()，rsaExponent").val(), $("#rsaModulus").val()

這三個參數分別是從頁面獲取id，去html搜索這三個關鍵詞

rsaExponent看到value爲01001，故此RSA加密偏移量爲01001

rsaModulus也是看到value爲一羣亂碼，它是RSA密鑰

---

用戶認證的話會涉及到cookie

解決方法：查看cookie數據，找到經過例如：fingerprint進行URL解碼，對比請求參數fingerprint修改

---

那麼，逆向解密解決思路呢？

逆向解密解決思路:

（1）是根據加密參數，如“x-uab”關鍵字在所有關鍵中查找

1. 打開chrome瀏覽器 按F12

2. 找到點擊source中 按ctrl + shift + F快捷鍵 ，輸入x-uab找到js代碼

3. 接下來，打個斷點調試一下：在數字那裏點一下，數字位置出現藍點，表示添加斷點成功

4. 然後刷新獲取店鋪列表的頁面，程序會在斷點處停下，在控制檯調試o.getUA()函數，看一下輸出

5. 繼續向下查看這個關鍵詞參數 js 生成函數的引用，一步步往回推，找到最原始的 js 生成方法

6. 找到以後，把這個function 方法全部代碼取出來，另存爲一個js文件。

（2）怎麼用python執行js腳本？

方法一：

​ 自己搞懂生成的過程，是md5還是AES加密，找到key值，時間戳其餘參數啥的也可以生成，做過後臺開發的會比較清楚其生成原理，因爲需要對接前後端接口

方法二：execjs

因爲在上面複製出來的腳本中，只單單定義了一個方法，並沒有調用這個方法，所以，要在js文件的末尾添加一些代碼來調用

function getParam() {
 var a;
 var param = e(2,a);
 return param
};

然後，開始擼Python代碼吧

原理：將execjs的引擎換成PhantomJS這個無頭瀏覽器，換句話說就是用PhantomJS來執行js腳本，PhantomJS是一個瀏覽器，自然就會創建window對象。

import execjs
  
import os
os.environ["EXECJS_RUNTIME"] = "PhantomJS"
node = execjs.get()
file = 'eleme.js'
ctx = node.compile(open(file).read())
js_encode = 'getParam()'
params = ctx.eval(js_encode)
print(params)

不用PhantomJS方法

import execjs
  
node = execjs.get()
file = 'eleme.js'
ctx = node.compile(open(file).read())
js_encode = 'getParam()'
params = ctx.eval(js_encode)
print(params)
 
可能會報錯：execjs._exceptions.ProgramError: TypeError: 'window' 未定義
原因：window對象估計是瀏覽器打開是創建的，蘊含瀏覽器的信息，所以用Python來執行這段代碼時，沒有這個對象

方法三：

思路和方案二類似，不過更加粗暴一些。因爲沒在瀏覽器執行，那就模擬瀏覽器來執行。

在執行之前，同樣要修改js腳本，在js文件末尾調用e方法，添加如下代碼，例：

var a;
var param = e(2,a);
return param;

注意：調用方法不要放在任何函數裏面，我之前就是因爲將這段代碼放在函數裏頭強制執行，導致的結果就是在瀏覽器裏可以獲取加密字符串，但是在Python中獲取到的卻是None

模擬瀏覽器用的selenium和chrome的webDriver，代碼如下：

from selenium import webdriver
  
browser = webdriver.Chrome(executable_path='chromedriver.exe')
with open('eleme.js', 'r') as f:
     js = f.read()
print(browser.execute_script(js))

最終獲得加密之後的字符串

最後，有必要說一下，如果需要獲取大量的x-uab，採用方案三效率會高一下，因爲採用方案二的話，可以自打開一個瀏覽器（都調用一個webdriver對象），然後快速執行js，返回加密字符串。

               

---

文章有點亂，是之前自己做過的一些筆記，主要用來記錄自己的一些理解

至此本文教程轉載完畢，希望能夠幫助到各位在爬蟲路上的小夥伴們，覺得不錯點個讚唄

感謝認真讀完這篇教程的您

先別走唄，這裏有可能有你需要的乾貨文章：

爬蟲：js逆向目前遇到的知識點集合;
CSS字體反爬實戰，10分鐘就能學會;
woff字體反爬實戰，10分鐘就能學會;
爬蟲js解密分析:某某貓小說;
爬蟲js解密分析:某某雲文學;