js逆向-某省特种设备aes加密研究

声明

文仅供学习参考，如有侵权可私信本人删除，请勿用于其他途径，违者后果自负！

如果觉得文章对你有所帮助，可以给博主点击关注和收藏哦！

网站链接

aHR0cHM6Ly9obnNlaS5jbi9obnRqL21lbnUvMy8xNA==

参数分析

随便点进一个xhr链接，能发现请求参数与响应内容都做了加密

加密分析

常规思路是xhr断点，逐步向上跟栈，但是这个网站使用了异步请求+拦截器。使得定位比较困难，比较简单的方法是Hook或是搜索关键词interceptors都可以轻松定位到。

分别对应请求拦截器与响应拦截器，通过图中的代码也可以看到，请求时调用了Object(U["b"])(e.data))去加密请求体，响应时则调用了JSON.parse(Object(U["a"])(e.data))函数进行解密并且反序列化。

Axios拦截器 – 请求拦截器和响应拦截器-CSDN博客

看了上面的代码就知道为什么可以Hook了，同时附上Hook代码。

(function(){letparseCache=JSON.parse;JSON.parse=function(params){console.log("Hook JSON.parse => ",params);debugger;returnparseCache(params);};})();(function(){letstringifyCache=JSON.stringify;JSON.stringify=function(params){console.log("Hook JSON.stringify => ",params);debugger;returnstringifyCache(params);};})();

比较推荐使用使用油猴脚本去执行，比较方便。

这次再向上跟栈就方便很多了，可以轻松的定位到拦截器的位置。

再跟进去查看一下。

看着像是常规的AESCBC加密，各种语言都有常用的库可以直接使用。

最后

值得学习的点在于Hook的使用以及拦截器的作用，友好型网站无疑了。