JS破解专题|光汇云油登录算法

喜欢ヅ旅行 2022-11-06 15:54 105阅读 0赞

## **光汇云油加密JS分析** ##

我们在光汇云油的登录页发起登录，会发现POST请求包中有一个加密的params参数，全局搜索之后数量太多了，所以改用XHR断点了。

![图片][7c36c259f9444d1d93244b66dec770ab.png]

当然，Initiator里边的调用栈也是可以的，比如其中的doSubmit，两种办法定位过去都行。

![图片][8d386493fd7540606ebeb36b4f32eb21.png]

发现postRequest此时包含着链接"/api/member/account/signin",这个时候里边还没有params，所以下断点跟进。

![图片][3617904002d04098180e543b568001d0.png]

点跟进之后浏览一下代码，发现疑似params生成函数:

![图片][969987eaba614071fbbe0b3e06918571.png]

这里的n如下，password是简单的MD5加密。显然，params就是对下边的n进行AES加密。

"{"countryCode":"86","loginType":"pwd","mobile":"13520791099","password":"e10adc3949ba59abbe56e057f20f883e","imageCode":"1111","vcode":"1111"}"

继续跟进，发现getAES加密的函数如下:

![图片][fca409e740006816fcffa1d8915886bd.png]

这里的getKey是写死的:

t.prototype.getKey = function() {
        return "my.interfa.net/penngo?#@"
    }

o.a.desIV也是固定的34234235.

再跟进扫一眼:

t.prototype.getAesString = function(t, e, n) {
        return e = c.enc.Utf8.parse(e),
        n = c.enc.Utf8.parse(n),
        c.TripleDES.encrypt(t, e, {
            iv: n,
            mode: c.mode.CBC,
            padding: c.pad.Pkcs7
        }).toString()
    }

之后的代码就没什么难度了，直接调用现成的AES加密库就可以了。

[7c36c259f9444d1d93244b66dec770ab.png]: /images/20221023/381959b3273d423a97a757c8f49dea9a.png
[8d386493fd7540606ebeb36b4f32eb21.png]: /images/20221023/983e5cfeaa934a6ab1b3c7b51dcc5596.png
[3617904002d04098180e543b568001d0.png]: /images/20221023/5202bf3b75044ddebe28a0c2b2451dee.png
[969987eaba614071fbbe0b3e06918571.png]: /images/20221023/c26ed206735b493081a87646b6af1328.png
[fca409e740006816fcffa1d8915886bd.png]: /images/20221023/53c99c7d32654772b0b8a51ce0221859.png