JS逆向|对某加密字符串的一次解密，有时候并不需要搜索引擎

待我称王封你为后i 2022-12-19 03:44 109阅读 0赞

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！

这篇文章寻找加密的参数，咸鱼哥已经写过了，请看 [这里][Link 1]。只所以再写是因为那时候水平不够，对某个加密的字符串始终不知道怎么解密，也是看了别人的文章才知道有那么个库。要不然还真的无从下手，后来发现其实好**简单**的。让我来慢慢分析吧。

一、抓包分析，其接口地址在这里:

![format_png][]

它的加密参数如下:

![format_png 1][]

二、全局搜索 cid=,定位到这里:

![format_png 2][]

三、打上断点后重新请求一次：

![format_png 3][]

四、跟进堆栈，看到这里:

![format_png 4][]

看到了cid和md5这两个参数都出来了，再次跟到上一层:

![format_png 5][]

这里的"\\x65\\x76\\x61\\x6c",就是eval的十六进制形式，一切都豁然开朗，copy下来再控制台上运行一下:

![format_png 6][]

结果出来了，当你兴致勃勃的在node上运行时，报错了:

![format_png 7][]

splic不是一个函数，确实也没见过 splic这个函数，只见过 split，从这代码上看，也确实比较像split:

'D7BWAcHNgdwUwEbmAJgKwE40DZiBpvARkF3o4ABlIGYzSAWEcg6latagdmoA5gBjAOwCGAWzjVcgQgtAjUGAQt0AssYGq4wBtZgaSNgSAJY816gCZrBI3ruDqhkACICALgOAAzdQBs4AZ2AUK6bBwDKAWQAJYD44AA8rAEk9Dy9uFxsrAFc3BEcAex4AawB9Hi0hHVYAMQBPAEUAJRgrbCKAJwBVADkAYQA3UIANABUALQBxEoAFJphgcDq4NqjgF0cQUIALHSsXSBds0JdQ+3U+dRdFuD1nPnsBRxdRcGtF8cmI/atxlxogA==='['\x73\x70\x6c\x69\x63']('\x7c')

splic前面的这一串是个加密的字符串，有点像base64，但不是，肯定不是普通的字符串。这下尴尬了。

尴尬分割线

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

再分析，splic是一个字符串的方法，直接在浏览器上看呗:

![format_png 8][]

跟进去后，来到这里:

![format_png 9][]

将整个代码复制下来，添加到刚才的js文件里面去，再次运行，结果已经出来了:

![format_png 10][]

至此，分析完毕，收工！

大家有兴趣的可以了解下 **LZString** 这个库,其github地址:

https://github.com/pieroxy/lz-string/

写这篇文章的目的只有一个:多用浏览器的控制台跟进函数，会有意想不到的收获！共勉。

[Link 1]: https://mp.weixin.qq.com/s?__biz=MzIwNDI1NjUxMg%3D%3D&idx=1&mid=2651261734&scene=21&sn=db9c9eb3ef85d3c2d5615740ffee1caa#wechat_redirect
[format_png]: /images/20221120/4dff022c5f344c4a915e9bae8d5df300.png
[format_png 1]: /images/20221120/818c90f658894a019a9a7819594c9734.png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMm5xSkZHMDN2SWpqYmdEVDVTSWljUkhZVzBVa2ljbVQ4dWc5WnpoM1NCeHBUOGtmWVU2RzUxeFFzOEZYa1ZLOThsQXA5RG5BZVlLYktBLzY0MA?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMm5xSkZHMDN2SWpqYmdEVDVTSWljUkhoY1lLNzBoSjFMQlRRTEN2QkdveUlyNW5pYlpZRGV1RUIxSEZuaEFVZnB6R2pOVE9pYjFQMlA3Zy82NDA?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMm5xSkZHMDN2SWpqYmdEVDVTSWljUkhSd3Z5TGJweEdBakdPemwyYlRpYUdqQXE5dThVaWEyaWFOZ2JhaWJxTGR0V214dE5KZmtiMVI0WXJRLzY0MA?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMm5xSkZHMDN2SWpqYmdEVDVTSWljUkhLcmNac09zSDJVNlVjZEpGdHJKOGRnWmJyVjNLVGpHcmZveUpOMUx3SkRIM2h3aWE4OHBvVEFRLzY0MA?x-oss-process=image/format,png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMm5xSkZHMDN2SWpqYmdEVDVTSWljUkhGVnI1dGFDOVY0NkJhNG5aR24yZ3lHVGRSMGljZ2JTbWxQR0RsWFcwU1FJMUFCSThJUFpEMjlRLzY0MA?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMm5xSkZHMDN2SWpqYmdEVDVTSWljUkh5Y0FnMGhWS05sTmVyUXdjaWF2aWJBaWJNTWlhUUU4ODNpYWlhQUlGMmc4NFRLenJPalc3VTZNUHJSaWNRLzY0MA?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMm5xSkZHMDN2SWpqYmdEVDVTSWljUkhYOWlhemliY2lhaWJqbFJpY2w0dUliMWlhQlFkaWJYdFlBdXYxZGZjaWI0aWF5aWJpY2hSemVxU1BsWG1jY3B2QS82NDA?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMm5xSkZHMDN2SWpqYmdEVDVTSWljUkhuV29ubzhabDRaemljMHdid3ZiUHZyMmRpYkhkYlNaMU9pYjNialdIZ1RYdjZUaWE5Y0hXcGdkTlBBLzY0MA?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMm5xSkZHMDN2SWpqYmdEVDVTSWljUkhyZ1pYUk13Uk9WTXpBZDd5dXE1c2NyTTVvVWpPSDl6QlFBR0hCZFNyYlUzSVJPN3JZRFJrQ1EvNjQw?x-oss-process=image/format,png