JS逆向实战21——某查查webpack密码加密

声明

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

网站

aHR0cHM6Ly93d3cucWNjLmNvbS8=

前言

阅读前请先阅读下我的另一篇文章看看别的webpack打包的网站是如何逆向的。（https://www.cnblogs.com/zichliang/p/17517073.html）
此文章只是单纯分析。不涉及滑块以及风控以及headers其他的参数。
只是单纯研究密码的加密。

数据接口分析

如上图所示，我们需要把epass参数的生成给找出来

直接搜索这个参数点击第二个

console运行下

证明 o.default.encrypt(a, "qcc") 这个方法就是我们所需要的方法函数
解析进断点。往下走

这就可以判断。这是通过webpack打包的程序。
我们点进这个函数中

然后发现这不就是加载器吗？需要自己修改下才能使用

扣代码

扣加载器

其实这个加载器很简单。

我们把源码复制到本地，收缩起来，发现这个文件本身就是个自执行文件。
这个文件，我们将他手动修改一下

!function (r) {
    var l = {};
    function d(e) {
        var t = l[e];
        if (void 0 !== t)
            return t.exports;
        var a = l[e] = {
            id: e,
            loaded: !1,
            exports: {}
        };
        console.log(e)
        return r[e].call(a.exports, a, a.exports, d),
            a.loaded = !0,
            a.exports
    }
}({
    //模块代码
})

修改成这个鸟样子就可以了。