兄弟，別再爬妹子圖了整點JS逆向吧--陸金所密碼加密破解

好久沒有寫爬蟲文章了，今晚上得空看了一下陸金所登錄密碼加密，這個網站js加密代碼不難，適合練手，篇幅有限，完整js代碼我放在了這里從今天開始種樹，不廢話，直接開整，

前戲熱身

打開陸金所網站，點擊到登陸界面，長這樣：

按F12打開工具，再登錄隨便輸入一個號碼和密碼，點擊登錄按鈕，查看發送的請求:

一共有3個，從請求名稱上也看的出來哪個是登錄請求（看不出來的話一個一個點擊），拉下來，看看提交的FormData:

我輸的密碼是123，可以看出來這里把password加密了，既然加密了那我們就去js檔案里找找加密方法唄，

激戰開始

切換到Sources,按下圖點擊search，

出現搜索框：

都知道要搜哪個關鍵字吧，搜索關鍵詞無非就是FormData里有的或者encrypt之類的，當我們搜索password就出現了諸多js檔案，仔細篩選，基本能通過js檔案名進行猜測了，比如下圖中的這個檔案已經指明了login，點擊紅框中這個js檔案，

打開了上圖中的js檔案，如下圖繼續搜索password，

如上圖，這個檔案一共有6處password，只有上圖紅框中的最像加密代碼，這里把搜索到的js代碼摘出來，大家可以仔細查看一下：

 rsaChg: function() {
        if ($("#pwd").val()) {
            var e = new RSAKey;
            e.setPublic($("#publicKey").val(), $("#rsaExponent").val());
            var a = e.encrypt($("#pwd").val());
            $("#password").val(a),
            $("#pwd").val("************")
        }
    },

到這里基本就確定加密方法就是encrypt，那就開始除錯了，在91行這里打個斷點，

老辦法，在登錄界面輸入手機號和錯誤的密碼，點擊登錄后就會跳轉到91行斷點這里，如下圖，

點擊下圖中按鈕跳到下一步，應該會跳轉到setPublic函式中：

在setPublic進行了一番設定，這里的，

這里的這兩個值是固定的，后面扣js代碼的時候直接寫死即可，

 var t = "BE24E372DC1B329633A6A014A7C02797915E3C363DD6EE119377BD645329B7E6446B4A71AC5F878EBC870C6D8BFD3C06B92E6C6E93390B34192A7A9E430800091761473FAC2CC0A68A828B2589A8CB729C19161E8E27F4C0F3CDE9701FAFE48D2B65947799072AFA6A3F2D7BDBEF8B6D7429C2D115A3E5F723467D57B3AC6967"
var i = "10001"

一路狂點下一步，直到進入encrypt中,其實是進入了RSAEncrypt，不過這兩個函式是等價的，

上圖中我一共標了3個數字代表RSAEncrypt需要呼叫的三個函式,用函式名在這個js檔案里搜索一下，只要將這三個函式里涉及的小函式都扣出來就可以組成一個js檔案了：
函式一:pkcs1pad2是關于密碼處理的，

function pkcs1pad2(t, e) {
    if (e < t.length + 2)
        return alert("密碼太長!"),
        null;
    var r = new Array
      , n = t.length - 1
      , i = t.length;
    if (!(i < 100))
        return alert("密碼太長!"),
        null;
    r[0] = 48 + i / 10,
    r[1] = 48 + i % 10;
    var o = 2;
    for (n = 0; n < i && e > 0; )
        r[o++] = t.charCodeAt(n++);
    for (var a = new SecureRandom, s = new Array; o < e; ) {
        for (s[0] = 0; 0 == s[0]; )
            a.nextBytes(s);
        r[o++] = s[0]
    }
    return new BigInteger(r)
}

函式2：bnBitLength

function bnBitLength() {
    return this.t <= 0 ? 0 : this.DB * (this.t - 1) + nbits(this[this.t - 1] ^ this.s & this.DM)
}

函式3：doPublic等于RSADoPublic，所以找到RSADoPublic，可以看出encrypt也是等于RSAEncrypt的，所以剛才我才說這兩個是等價的，

RSAKey.prototype.doPublic = RSADoPublic,
RSAKey.prototype.setPublic = RSASetPublic,
RSAKey.prototype.encrypt = RSAEncrypt;

這是RSADoPublic：

function RSADoPublic(t) {
    return t.modPowInt(this.e, this.n)
}

繼續除錯encrypt，回傳的n其實就是加密結果，

得到了一串加密資料，

Network里看看：

如果你是一步一步除錯的到這里，其實已經可以把涉及到的代碼摘出來放一個js檔案里了，需要注意的是代碼中難免出現window和navigator，有一個取巧的辦法就是將其設定為如下方式：

 window = this;
navigator={}
....
//篇幅有限，省略了
....
//自寫的加密函式
function pwd(password) {
    var e = new RSAKey;
    var t = "BE24E372DC1B329633A6A014A7C02797915E3C363DD6EE119377BD645329B7E6446B4A71AC5F878EBC870C6D8BFD3C06B92E6C6E93390B34192A7A9E430800091761473FAC2CC0A68A828B2589A8CB729C19161E8E27F4C0F3CDE9701FAFE48D2B65947799072AFA6A3F2D7BDBEF8B6D7429C2D115A3E5F723467D57B3AC6967"
    var i = "10001"
    e.setPublic(t,i)
    var a = e.encrypt(password);
    return a

}

python呼叫

這里需要引入execjs，安裝方法上一篇爬蟲文章里提過了，

import execjs

with open('..//js//lujinsuo.js', encoding='utf-8') as f:
    lujinsuo= f.read()
js = execjs.compile(lujinsuo)
logid = js.call('pwd', "123456")
print(logid)

運行如下，

結束

本文只是介紹了其中password加密的方式，此網站比較簡單，適合初學js逆向入手,更多內容請訪問從今天開始種樹，關注下面的公眾號，當然不關注也無所謂，

標籤：其他

上一篇：通過http、https域名訪問靜態網頁、nginx配置負載均衡（nginx配置）

下一篇：職場最討厭的人，沒有之一