一、某高考资讯网逆向分析
一年前分析过网站数据还没有加密，最近需要获取新的数据发现原先的爬虫失效，请求和响应都经过加密。于是重新分析，记录下分析思路以及分析过程中遇到的问题。某网站的js加密分析，安全签名signsafe + HmacSHA1 + AES
二、signsafe分析
2.1 抓包请求
打开谷歌浏览器，f12开发者模式抓包，分析请求参数：
local_province_id：省份id
local_type_id：可类型，固定参数，可以忽略
page：当前页数
school_id：学校id
signsafe：安全签名，动态变化
size：响应返回数据数量
url：固定值，可以忽略
year：年份
2.2 寻找signsafe加密算法
一般遇到这种明确的加密参数，例如 signsafe=xxx这种，通常做法都是尝试搜索参数名。按住ctrl+shift+f，调出搜索框，搜索关键词signsafe。
梳理一下加密流程:
- v.a为Crypto-js的引用对象；
- 第一步：v.a.enc.Utf8.parse(e)，参数e为请求的get链接，将utf8字符串转换为WordArray；
- 第二步：v.a.HmacSHA1(result, M)，result为上一步中的WordArray，M为加密密钥，打断点可知M="D23ABC@#56"，为固定值。
HMACSHA1 是从 SHA1 哈希函数构造的一种键控哈希算法，被用作 HMAC(基于哈希的消息验证代码)。它将任意长度的字符串生成 28位长的字符串。
- 第三步：v.a.enc.Base64.stringify(t).toString()，将第二步的结果进行一次base64编码。
- 第四步：t = C()(t)，直观看上去不知道函数作用，打断点跟进去函数内部发现是进行了一次md5运算。
2.3 代码实现
弄清楚加密流程，直接调用CryptoJs库，照着流程实现即可：// e get请求链接， M 为加密密钥
function initSignSafe(e, M) {
let t = CryptoJS.enc.Utf8.parse(e);
let a = CryptoJS.HmacSHA1(t, M);
let b = CryptoJS.enc.Base64.stringify(a).toString();
let c = CryptoJS.MD5(b).toString();
return c;
}
三、响应解码
这个网站还是做了一些防护的，请求参数和响应数据都进行了加密。上面我们分析了请求中的安全签名加密，接下来分析响应数据解密方法。照例抓包进行分析，抠出解密代码。3.1 抓包查看响应
看多了太复杂，这里只需要知道使用的加密方法是aes-256，密钥长度256位，cbc指的是在加密和解密是需要一个初始化向量(Initialization Vector, IV)，在每次加密之前或者解密之后，使用初始化向量与明文或密文异或。说白了，就是设定的密钥，添加一个初始化偏移量。加密时，明文先与iv偏移量异或，再将结果进行256位的块加密，得到的输出就是密文，同时本次的输出密文作为下一个块加密的IV。高级加密标准(AES,Advanced Encryption Standard)为最常见的对称加密算法(微信小程序加密传输就是用这个加密算法的)。对称加密算法也就是加密和解密用相同的密钥。AES为分组密码，分组密码也就是把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。在AES标准规范中，分组长度只能是128位，也就是说，每个分组为16个字节(每个字节8位)。密钥的长度可以使用128位、192位或256位。密钥的长度不同，推荐加密轮数也不同。
3.2 响应解密分析
分析思路跟signsafe参数类似，按住ctrl+shift+f，搜索关键字aes。
梳理一下加密流程：
- 第一步：将响应中的数据赋值到变量中保存，s为安全签名的密钥；
- 第二步：将两个原始密钥s("D23ABC@#56")和l("apidata/api/gk/plan/special")进行PBKDF2加密；
PBKDF2(Password-Based Key Derivation Function)是一个用来导出密钥的函数，常用于生成加密的密码。它的基本原理是通过一个伪随机函数(例如HMAC函数)，把明文和一个盐值作为输入参数，然后重复进行运算，并最终产生密钥。
- 第三步：将密文初始化为一个cipher params 对象；
- 第四步：进行aes-256-cbc加密，传入cipher params 对象，密钥是经过PBKDF2加密的s("D23ABC@#56")，偏移量lv为经过PBKDF2加密的l("apidata/api/gk/plan/special")；
- 第五步：将aes加密后的结果WordArray转换为字符串g.toString(v.a.enc.Utf8)。
3.3 代码实现
复制加密流程代码，将v.a替换为CryptoJs引用对象进行改写：function decodeRes(e, _s, _l) {
let a = e, s = _s, l = _l;
if (e.data && e.data.text) {
let c = e.data.text;
let u = CryptoJS.PBKDF2(s, "secret", {
keySize: 8,
iterations: 1e3,
hasher: CryptoJS.algo.SHA256
}).toString();
let f = CryptoJS.PBKDF2(l, "secret", {
keySize: 4,
iterations: 1e3,
hasher: CryptoJS.algo.SHA256
}).toString();
let m = CryptoJS.lib.CipherParams.create({
ciphertext: CryptoJS.enc.Hex.parse(c)
});
let g = CryptoJS.AES.decrypt(m, CryptoJS.enc.Hex.parse(u), {
iv: CryptoJS.enc.Hex.parse(f)
});
a = {
code: "0000",
data: JSON.parse(g.toString(CryptoJS.enc.Utf8)),
message: ""
}
return JSON.stringify(a);
}
return undefined;
}
四、总结
- 加密参数优先通过搜索的方式进行定位；
- 现在的js文件一般都经过压缩，可读性较差，可以通过搜索require等关键字转换思路；
- 抠出加密函数的方法可以通过断点一步一步跟踪，查缺补漏，或者手动仿写；
- 逆向的技巧性很强，要善于利用搜索引擎。
