记一次简单的js逆向分析

背景

朋友让帮忙爬一点数据，用作数据分析来用，网址如下：

aHR0cHM6Ly93d3cub2tsaW5rLmNvbS96aC1jbi9idGMvdHgtbGlzdD9saW1pdD0yMCZwYWdlTnVtPTE=

分析该网站

1. 抓包

该接口下请求头中的 `x-apiKey` 参数，就是我们需要破解的参数。看起来像是base64加密，废话不多说，去在线加密解密中测试一下，结果如下：

确实是一个base64加密，是由两个参数通过 `|` 连接起来的，接下来就是分析，这两个参数的生成逻辑了。

2. 定位js代码

然后，重新刷新网页，发现断点生效，并定位到关键代码

3. 解密参数生成逻辑

3.1 通过单步调试js代码，发现如下代码

3.2 分析js代码

3.2.1 getApiKey函数

变量t是获取当前时间，变量e是调用encryptApiKey函数实现的；

返回值t是把变量t作为参数传递给encryptTime函数得到的值t1；

最后把t1和e作为参数，传递给comb函数，获得最终的x-apiKey。

3.2.2 encryptTime函数

t为传进来的时间戳，经过 `(1 * t + 1111111111111).toString().split(“”)` 处理后得到e；

r, n, o 为[0-10]的随机整数，经过 `e.concat([r, n, o]).join(“”)` 处理生成新的值。

3.3.3 encryptApiKey函数

this.API_KEY = “a2c903cc-b31e-4547-9299-b6d07b7631ab”，为固定值；

该函数在API_KEY的基础上进行基础的字符串操作，得到新的值。

3.3.4 comb函数

对参数t和e通过 `|` 合并起来，并进行btoa操作。

4. 复写js代码

global.Buffer = global.Buffer || require('buffer').Buffer;if (typeof btoa === 'undefined') {global.btoa = function (str) {return new Buffer.from(str).toString('base64');};}if (typeof atob === 'undefined') {global.atob = function (b64Encoded) {return new Buffer.from(b64Encoded, 'base64').toString();};}var self = globalwindow = {}function encryptTime(t){var e = (1 * t + 1111111111111).toString().split(""),r = parseInt(10 * Math.random(), 10),n = parseInt(10 * Math.random(), 10),o = parseInt(10 * Math.random(), 10);return e.concat([r, n, o]).join("")}function encryptApiKey(){//this.API_KEY = "a2c903cc-b31e-4547-9299-b6d07b7631ab"var t = "a2c903cc-b31e-4547-9299-b6d07b7631ab",e = t.split(""),r = e.splice(0, 8);console.log(e.concat(r).join(""))return e.concat(r).join("")}function comb(e, t){/** var r = "".concat(t, "|").concat(e) 时* 得到的结果为：Mjc2ODExNzExOTg2MTg4OXwtYjMxZS00NTQ3LTkyOTktYjZkMDdiNzYzMWFiYTJjOTAzY2M=* 经过base64解密后的结果为：2768117119861889|-b31e-4547-9299-b6d07b7631aba2c903cc** 而浏览器最终生成的x-apiKey的值为：LWIzMWUtNDU0Ny05Mjk5LWI2ZDA3Yjc2MzFhYmEyYzkwM2NjfDI3NjgxMTM1Nzc3MzE4ODk=* 经过解密后的值为：-b31e-4547-9299-b6d07b7631aba2c903cc|2768113577731889** 两次解密的结果不一样，区别就是 `|` 前后的顺序不一致** 所以，把t和e的位置颠倒一下即可* 即：当 r = "".concat(e, "|").concat(t) 时，能得到正确的x-apiKey*/var r = "".concat(e, "|").concat(t);return self.btoa(r)}function getApiKey(){var t = (new Date).getTime(),e = encryptApiKey();return t = encryptTime(t), comb(e, t)}res = getApiKey()console.log(res)

5. python代码实现

# _*_ coding: utf-8 _*_# @Time:6:29 下午# @File: demo.py# @Author: liyfimport requestsimport execjsdef get_apikey():with open('demo.js', 'r') as f:js_str = f.readlines()ctx = execjs.compile(''.join(js_str))return ctx.call('getApiKey')def get_json_data():url = 'aHR0cHM6Ly93d3cub2tsaW5rLmNvbS96aC1jbi9idGMvdHgtbGlzdD9saW1pdD0yMCZwYWdlTnVtPTE='headers = {'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.0.0 Safari/537.36','x-apiKey': get_apikey()}response = requests.get(url, headers=headers)return response.json()def parse():result = get_json_data()data_list = result['data']['hits']for data in data_list:print(f'交易哈希: {data["hash"]}\n所在区块: {data["blockHeight"]}\n输入: {data["inputsCount"]}\n输出: {data["outputsCount"]}\n数量(BTC): {data["realTransferValue"]}')print('***'*30)if __name__ == '__main__':parse()

记一次简单的js逆向分析

背景

分析该网站