JavaScript逆向案例之如何破解登入密碼

2022-06-22 22:00:23

由於之前做過12306的自動搶票軟體，因此對12306情有獨鍾，接下來就給大家介紹一下12306使用者登入密碼的引數破解辦法。

最近在學習JS逆向方面的知識，由於之前做過12306的自動搶票軟體，因此對12306情有獨鍾，接下來就給大家介紹一下12306使用者登入密碼的引數破解辦法。

首先我們開啟12306的登入介面，開啟抓包工具，輸入使用者名稱和一個錯誤的密碼（例：123456），點選登入按鈕並滑動驗證碼進行驗證，在Ajax包中我們可以點選login這個包進入檢視，我們可以發現password這個引數是進行了加密的，因此我們需要找到對應的加密js程式碼，分析出其加密的機制，並用python實現。

首先第一步點選開發者工具右上角的箭頭指示位置，第二步找到 search 並點選，這時下面會彈出一個搜尋方塊，第三步在搜尋方塊內輸入 password，第四步點選旁邊的搜尋按鈕，這時含有 password 關鍵詞的所有檔案都在這裡面，我們從上到下每個檔案都點選進去尋找，看下 password 的加密演演算法在檔案中的哪個位置。

經過查詢分析，password 的加密演演算法在第二個檔案中，我們找到對應的 JS 程式碼，並打上斷點。

打上斷點後，我們在此輸入使用者名稱和密碼，點選登入，此時發現瀏覽器停在了該斷點位置,

如下圖所示：

此時我們仔細分析一下該行 JS 程式碼，發現最後生成的引數是"@"加上一個加密函數返回的結果組成，該函數的第一個引數很顯然就是我們輸入的明文密碼（123456），第二個引數是我們的公鑰，其是固定的為 SM4_key ="tiekeyuankp12306"，因此我們可以最終封裝一個JS函數，

程式碼如下：

function getpwd(p){
    var SM4_key = 'tiekeyuankp12306';
        return '@' + encrypt_ecb(p, SM4_key)
            }
console.log(getpwd('123456'))

此時我們需要找到 encrypt_ecb 這個函數的具體實現方式，我們將滑鼠放在該函數的位置，並點選箭頭指向的加密函數，我們發現進入到了一個加密函數檔案，這裡面全是加密演演算法。

經過分析，這裡面有我們需要的具體的加密演演算法和解密演演算法，且該檔案的程式碼只有300多行，因此我們可以將其全部摳出來，放入我們剛封裝好的函數的上面中進行偵錯，執行該程式碼後，我們發現程式報錯，提示：base64js未定義，因此實行缺什麼補什麼的原則補充關於base64js的有關程式碼部分。

此時我們繼續按剛才方式搜尋base64js部分，發現了一個檔名為base64js的，而且只有100多行程式碼，此時我們將其全部複製到剛才執行的程式碼最上面，再次執行，我們發現還是報錯，提示：base64js未定義。

此時有小夥伴要問了，我都全部將base64js全部都放進來了，怎麼還不行呢？其實base64js這個物件比較複雜，在我們摳出來的JS程式碼中是不能識別的。我們在仔細分析一下報錯的地方，發現base64js的fromByteArray方法就是函數P，但是我們直接將其整個替換成P函數是不可行的，同樣會報P函數未定義的錯誤。

此時在仔細分析，我們發現可以完全替換base64js這個玩意，首先我們將P函數複製到程式碼最上面，然後將程式碼中的base64js.fromByteArray(outArray)替換成P(outArray)，執行提示l函數未定義，此時尋找l函數的部分複製到程式碼最上面，在次執行偵錯，根據程式的提示缺什麼補什麼的原則，進行相應的補充。

最後，補充完畢後的程式碼進行偵錯執行，結果如下：

將該JS程式碼打包成一個JS檔案，利用python的execjs包可執行js程式碼，直接呼叫JS檔案中的getpwd函數即可，

python程式碼如下：

import execjs
f = open(r"test2.js", encoding='utf-8').read()
ctx = execjs.compile(f)
FuncName = 'getpwd'
password = ctx.call(FuncName, '123456')
print(password)

在進行JS逆向初學時，千萬不要一味地摳程式碼，還是要學會分析JS程式碼，然後從簡單開始練習，積累經驗，慢慢以後在遇到加密引數的時候會越來越得心應手。

到此這篇關於JavaScript逆向案例之如何破解登入密碼的文章就介紹到這了,更多相關JavaScript 破解密碼內容請搜尋it145.com以前的文章或繼續瀏覽下面的相關文章希望大家以後多多支援it145.com！

JavaScript逆向案例之如何破解登入密碼

熱門文章