目标站点：aHR0cDovL2VpcC5jaGFuZmluZS5jb20vbG9naW4uanNw
说明： 该站点较简单，可以作为小白练手使用，方便理解 js 逆向常规步骤。
1. 定位代码
- 打开调试面板，输入手机号、密码，点击登录，检查 Network，分析后发现箭头指向的请求，分析发现参数
j_password已经被加密；
- 全局搜索
j_password，下断点，重新输入账号密码，网页在下图位置被断住，分析发现desEncrypt函数返回的结果就是被解密后的数据；
2. 分析调试
- 回溯，进入
function desEncrypt(value, xForm, type)中，分析发现_0(xForm)结果为false，在else代码keyObj = SECURITYKEY.get();处下断，如下图；
- 回溯分析
SECURITYKEY.get()函数，在代码str = SECURITYKEY._2();处下断，回溯分析SECURITYKEY._2()函数，发现该函数是通过 ajax 发送请求得到返回结果的，请求的 url 中包含js/session.jsp?_=，并且还跟了一个时间戳后缀，通过搜索过滤请求，找到了目标 url：http://eip.chanfine.com/resource/js/session.jsp?_=1637761979345&s_ajax=true，该 url 尾部也跟了一个时间戳；
- 访问上面拿到的 url，得到如下返回值，正是我们想要的。
function getSessionId(){
return "3B9B93AF595C0F909356C09468D9F041";
}
- 回退，继续单步调试，发现
encodeType == null || encodeType == 'aes'结果为true，此处 else 条件分支可以忽略。单步调试后发现，前述的返回值被分割成多个部分并赋值给了一个对象 key，最后返回了一个对象；
- 再次回退，分析
CryptoJS.AES.encrypt(value, CryptoJS.enc.Utf8.parse(keyObj.key)，
分析发现：
-- keyObj.key 就是前面得到的 key 对象的 key 属性值，
-- CryptoJS.enc.Utf8.parse() 函数对应的函数在122行：
parse: function(a) {
return b.parse(unescape(encodeURIComponent(a)))
}
-- 分析上面的代码，encodeURIComponent 是内生的自带函数，unescape() 也是内生的自带函数，而且两个函数都为对传入的参数 a 做任何修改。需要继续回溯分析的 b.parse() 函数，对应函数代码为：
parse: function(a) {
for (var c = a.length, e = [], j = 0; j < c; j++)
e[j >>> 2] |= (a.charCodeAt(j) & 255) << 24 - 8 * (j % 4);
return new r.init(e,c)
}
-- 分析上面的代码，发现其执行过程包括一个 for 循环，单步调试发现并不需要进一步回溯，需要回溯的是return 的 new r.init(e,c)，继续回溯得到如下代码：
init: function(a, c) {
a = this.words = a || [];
this.sigBytes = c != p ? c : 4 * a.length
},
- 到这一步，其实已经没有必要继续在扣代码了，结合前面的上下文，可以知道整个js代码其实可以全部扣下来，直接进行调用的，因为
value = CryptoJS.AES.encrypt(value, CryptoJS.enc.Utf8.parse(keyObj.key), {iv:CryptoJS.enc.Utf8.parse(keyObj.iv)}).toString()这段加密代码，全部是对CryptoJS的调用。
-
打开 console，输出前面分析的结果；
![]()
如上图，得到加密后的内容，至此调试分析结束。
3. js代码实现
- 通过上面的分析，知道核心加密步骤分为两步：
第一步，是通过
SECURITYKEY.get()生成一个对象，在此过程中还需要 ajax 发送一个带时间戳的请求；
第二步，是通过CryptoJS中的AES和enc进行加密处理；
- js 代码：
略。