开始先登录正常输入

抓到这中文直译为’验证’的包,查看其formdata

formdata没有提交的验证码字段，不断更换验证码也没有新包出现，说明这个验证码是本地js生成的无关紧要

uName为明文的‘’登录手机号‘’，israndomPwd直译来猜测是随机密码,uPwd猜测为密码，那就先破解密码,全局搜索upwd,其中upwd：pwd，所以我们猜pwd是已经加密好的断点调试一下

function ValidatePwd(UType, Account, Pwd, RandomFlag) {var isRandomPwd = RandomFlag == "1" ? true : false;$.postJSON(webAppPath + "/pwd/validate", {"uName": Account,"uType": UType,"uPwd": Pwd,"isRandomPwd":isRandomPwd}, function (data) {if(data == null){showErrMsg('系统繁忙');return;}// rspCode=0000,表示密码符合规范if(data.rspCode == '0000'){hideErrMsg();return;}// rspCode=9114,表示密码为弱密码if(data.rspCode == '9114'){showErrMsg('密码过于简单，请通过“<a style="color: #ff8200" onclick="wjmmShow();">忘记密码</a>”进行重置。');return;}showErrMsg(data.desc);}, false);
};

知识点1 调用栈
我们看见此时pwd已经变成了3k开头的加密串,说明已经完成加密,那我们想看这上一步是如何生成的,就利用到了调用栈call stack，程序的执行顺序在栈是从下到上，那我们看最近的anonyous，点击即可

在这里我们看见密码明文了，下一个栈就是密文，说明就在其中，我们看到aesEncrypt就知道这是标准的加密库(速记：看到加密就cry了)，那我们就单独在这里打断点，取消其他的断点（避免干扰）

程序停在这里了，我们进入

最上面就是我们要的函数，我们看下需要剥离多少,首先返回的是d，d是由e：密码明文生成的，c是由a生成的，a是由默认字符串生成的，那我们只需要先抠出这一个如下

# 抠出的代码
$.fn.aesEncrypt = function(e) {var a = CryptoJS.MD5("login.189.cn");var c = CryptoJS.enc.Utf8.parse(a);var b = CryptoJS.enc.Utf8.parse("1234567812345678");var d = CryptoJS.AES.encrypt(e, c, {iv: b});return d + ""
}
;
# 剥离函数名（仅修改第一行）
function aesEncrypt(e) {var a = CryptoJS.MD5("login.189.cn");var c = CryptoJS.enc.Utf8.parse(a);var b = CryptoJS.enc.Utf8.parse("1234567812345678");var d = CryptoJS.AES.encrypt(e, c, {iv: b});return d + ""
}
;

上函数又调用了CryptoJS库的.MD5等，那我们还需要这个库，可以直接python包自己生成，也可以剥离代码，此处我们剥离，点击调试进入函数（就是之前的下箭头）
调用部分:

此文件的开头部分:

那妥了呀整个文件，都是这个库，直接全部复制粘贴就好了，此处不贴源码了
一共复制这个aes.min.js:formatted整个文件+上面剥离的文件，加下面这一行验证代码

console.log(aesEncrypt('lsxy13145678'))

查看结果,二者一致

知识点总结

栈：call stack
下箭头：进入函数
剥离代码
aes加密
加密库名称CryptoJS （遇到加密就cry了）

min：代表压缩

逆向教程2 某信营业厅相关推荐

Js逆向教程19-websocket介绍
Js逆向教程19-websocket介绍作者:虚坏叔叔博客:https://xuhss.com 早餐店不会开到晚上,想吃的人早就来了!
Android逆向去掉某功能,逆向教程之-反编译apk完全精简删除菜单功能（二）
本帖最后由 liuxiaoxin 于 2020-12-3 19:00 编辑授人以鱼,不如授人以渔! 本教程图文并茂,步骤非常详细,偏小白向,大佬请自觉屏蔽. 使用工具:MT管理器免费版被修改的软件 ...
Js逆向教程17-极验滑块实现加密算法的逻辑
Js逆向教程17-极验滑块实现加密算法的逻辑还是和上节课一样,针对这个网址 https://www.geetest.com/demo/slide-float.html 一.加密算法的结果查看计算 ...
学个锤子 | .Net零基础逆向教程第三课（壳与作业）
今天要讲的内容加入了"壳",在这里我推荐新手尽量使用脱壳机进行脱壳. 壳在这里读 ke,二声.晚上冒着生命危险在群里请教了一下,因原单词为 shell,所以 ke 的读法是正确的. ...
Js逆向教程20-Hook基础
Js逆向教程19-Hook基础一.jshook Hook就是在这些流程任意环节插入自己的代码,让浏览器先执行自己的代码然后再执行原本网站的 hook在以下流程中可以做的事情: 1.1 html流程 ...
通信原理教程樊昌信版第四章模拟信号的数字化
通信原理教程樊昌信版第四章模拟信号的数字化思维导图
逆向教程-2014.08版电信爱游戏支付分析
最近几个月接触到Android软件逆向原软件地址:http://www.play.cn/game/gamedetail/5010556.htm 工具:apk改之理步骤: 1.首先反编译文件,本人下 ...
易语言64位端游内存封包逆向教程介绍---传奇4实战（易全网首套）
易语言是否支持64位游戏内存或者注入呢?当然是支持的.下面内容教大家如何用易语言写内存和封包辅助. 技术声明:本教程只能用于计算机技术研究,不做其他用途,如果有疑问,可以联系我. 复习位内存汇编基础 ...
大学计算机基础教程孔令信,数据模型
数据模型(Data Model)是数据特征的抽象,它从抽象层次上描述了系统的静态特征.动态行为和约束条件,为数据库系统的信息表示与操作提供一个抽象的框架.数据模型所描述的内容有三部分,分别是数据结构. ...

逆向教程2 某信营业厅

知识点总结

逆向教程2 某信营业厅相关推荐

最新文章

热门文章