< a href="https://github.com/%E5%B0%8F%E7%9A%AE%E6%B5%A9"> Fork me on GitHub

js加密+混淆破解

<!doctype html>

js加密+混淆破解

js加密+混淆破解

  1. 修改查询条件(城市的名称+时间范围)， 点击查询按钮后发起请求对应的数据包。点击查询按钮后，发起ajax请求。改请求就会将制定查询条件对应的数据加载到当前页面中。(我们要爬取的数据就是该ajax请求请求到的数据)

  2. 分析捕获到的数据报

    • 请求方法

    • 请求参数d:动态变化一组数据(且加密的)

    • 相应数据：是加密的密文数据

      • 首先先处理动态变化的请求参数，动态获取该参数的话，就可以携带该参数进行请求发送，将请求到的密文数据捕获到
      • 将铺货到的密文数据找到对应的解密函数进行解密即可
      • 【重点】需要找到点击查询按钮后对应的ajax请求代码，从这组代码中就可以播出动态变化的请求参数和加密相应数据对应的相关操作

  1. 找到ajax请求对应的代码，分析代码获取参数d的生成，和加密的相应数据的解密操作

  2. 从getData函数实现中寻找ajax代码，但是发现另外两个函数调用

  3. 分析getData找到ajax代码

    • 发现了另一个函数调用：getServerData

  1. 分析getServerData,找寻ajax代码：

    • 发现找到的函数实现被加密

  1. 对getServer加密就是js混淆

  1. js逆向：使用固定模块PyExecJS实现自动逆向
posted @ 2020-03-26 18:10  赌徒!  阅读(3135)  评论(1)  编辑  收藏  举报