目標網站：

aHR0cHM6Ly9wYXNzcG9ydC41OC5jb20vbG9naW4vP3BhdGg9aHR0cHMlM0EvL2Z6LjU4LmNvbS8mUEdUSUQ9MGQxMDAwMDAtMDAxMy0wMjk0LTFjZWItYjU3NTBiZDIwNmU5JkNsaWNrSUQ9Mg== 

抓包分析與加密定位

老規矩先抓包看看【圖1-1】

 

今天主要分析的是劃線的三個參數，先一個一個來研究一下。

先看看密碼的加密，按照之前的思路我們測試了password的相關搜索項，但是搜索出來的結果都不盡如人意。【圖1-2】

同時這個請求也不是XHR請求，所以xhr斷點也用不上了。

 

搜索的結果中比較有相關性的是【圖1-2】標注的部分，但是在文件的搜索項里搜索password是找不到加密位置的。

我簡單總結了幾種辦法，雖然并不一定適用于其他網站的加密，算是提供一種新的思路。

第一、搜索相關的的提示語，就像在之前的我做的第一個 APP 逆向的項目中，我就是搜索相關的提示語找到了扣費邏輯的代碼，這里也可以按照這樣的思路。

在這個網站的加密里點擊登陸，點擊后按鈕變為登錄中...，搜索相關提示語再逐步打斷點一直追下去是可以找到加密位置的，不過這是個下下策，耗時太長，很容易追丟了，為了這個不值當。（不推薦使用）

第二、參考開頭的搜索關鍵字的方法，這里搜索的是encrypt，經常遇到加密的變量或方法是encrypt(XX)這樣的形式。

第三、試試從網頁中找找答案，之前做過一些簡單的例子是將 js 的代碼直接寫到頁面中自執行或者采用隱藏域傳遞值的方式，比如：像PublicKey這類比較有特色的值，如果能找到對我們的幫助是很大的。

按照上面總結的幾種方法，我們再次搜索【圖1-3】

 

又搜索到這個熟悉的文件，這次我們進去搜索一次，這次找到了好多類似加密的地方，為了省事我把所有相關的值都打上了斷點，再次登錄。【圖1-4】

 

到這里就定位到加密的地方了。

繼續追進去可以看到進入的是一個VM【圖1-5】

 

到這里就沒有什么難度了，密碼的加密就是 RSA + eval。

如果你很幸運先找到了eval加密的地方，但是不知道怎么解決，可以參考之前一篇關于js混淆的文章。

點我看文章

或者直接打開瀏覽器的開發者工具切換到console選項卡，把相關的eval代碼粘貼進去，將代碼開頭的eval替換為console.log，就可以得到原來的代碼了。【圖1-6】

 

接下來看的是兩個指紋相關的參數，這里就比較簡單了，直接搜索fingerprint就可以找到相關加密文件，直接在里面打斷點就可以了。【圖1-7】

 

這里的注意點是想要重新生成指紋，記得要刷新頁面才可以。