从零开始学逆向,js逆向启蒙:有道翻译

语言:js、python

工具: pycharm、chrome浏览器F12调试、chatgpt(补充js第三方库,转python)、node.js(js运行)(必须)

**目标:**学习掌握基本js逆向知识。

对象: 有道翻译 ;原因:1、平台加密相对而言,比较简单。2、但是相较于一般平台,已加入了混淆;适合入门进阶

读了此文,你可以得到? 能够了解逆向的整体流程和手段。具有一定指导性意义; chatgpt在逆向中的应用。

基本逻辑:

通过xhr debug、栈debugger、事件定位等多种调试手段,在js文件中找到完整的核心js函数、变量。抠出来,通过chatgpt补全第三方的引用,最后通过chatgpt转为python。

笔者说

本文使用有道翻译作为逆向对象。请不要对它做出任何学习之外的恶意破坏。保护好这个逆向入门网站。

逆向

逆向实际上就是破解平台的一些防骚扰的算法机制。能够有效的排除掉爬虫或者恶意程序的干扰。其本质就是通过对一些参数加上一些算法计算,再对代码进行混淆,建立起一种技术壁垒,来防止恶意程序实现自动化骚扰。

但是,web端、app端、小程序端,在进行加解密时,实际上都已经把加解密的代码开放了出去。只是通过代码混淆压缩来建立了一层壁垒。

平台分析

每输入一个词,都会发起3个请求,逐个看每个请求的功能。

第一个请求:https://dict.youdao.com/webtranslate/key

接口入参中,有很多参数,大部分都是固定的。有一个sign(签名算法一般都使用这个名字)是每次都会变。每次调用都改变一般就和时间戳有关系。所以在入参中还有一个mysticTime,时间戳。

接口返回如下:含有secretkey,aeskey和aesIv。其中aes加解密相关的key和Iv对应的就是aes加密解密(对称式)需要的key和偏移量。

而且,连续几次请求用的都是同一个key和iv。这个和翻译之后的数据解密有关。

(如果不了解aes加密,即使看到了这两个参数,实际上也是会一脸懵的)

{
    "data": {
        "secretKey": "fsdsogkndfokasodnaso",
        "aesKey": "ydsecret://query/key/B*RGygVywfNBwpmBaZg*WT7SIOUP2T0C9WHMZN39j^DAdaZhAnxvGcCY6VYFwnHl",
        "aesIv": "ydsecret://query/iv/C@lZe2YzHtZ2CYgaXKSVfsb7Y4QWHjITPPZ0nQp87fBeJ!Iv6v^6fvi2WN@bYpJ4"
    },
    "code": 0,
    "msg": "OK"
}

第二个请求:https://dict.youdao.com/webtranslate

这个是实现翻译的核心接口。简单先看一下入参和返回

入参也是有一大串的。但是变化的就是sign和时间戳。其它都是固定的。

返回的是 一大串加密后的字符串,要解析就需要使用上面第一个接口返回的aeskey和iv

有道的两层防守手段,第一层是sign签字。但是这一层的代码应该有两年都没有变化过了。

高明的是这个第二层的,将结果进行加密,可以有效的防止通过返回来分析规则。

Z21kD9ZK1ke6ugku2ccWu4n6eLnvoDT0YgGi0y3g-v0B9sYqg8L9D6UERNozYOHqf2QTmhAp9WGaulUyTQ4s3ranWlk7VID05DYO_x8OdLrxURRu0VER-u407MPgt1GF9jL87ya3ywgMjI4dogesKMFrUn8JkXGvgwGAWE7qMheCHpc-IP6wyUkLABQ4qGhPKC-WPVfy4cfiIJm3g7hJu_7FlPywY8hRHD6QPkawOYIgBcFEQjNI97SNhcnOAIrNmTVM-q_OzgrzXxzs8R99HMEISgzcFMllP91KfYX6shvvGFYYmwmjHElaKhdiqr-yLfZPIsUJ0ku8ocrARJh1UrbwC81Kz8EFdecwtUhKWrsi5NR3iH50GWiZxbntDq55jSU2zKFIPwmBjsrdeuQ3XmW-z6P6LqZrHuvNhqFIxtejFwZHJip836njYi9yhnfgkr57e4xC3NNgFB62M1cy8id-IZtqrHbIkverpN9i4_l6oL7aDciL3P_GcyQvm3j7DpaQ0w-DcEOCj69q0U6wksxTe3YcKXz4HYXECs4ej7UwMbyB6WpT_Qqg3yVev7ksXAmxtUqQxg-Tg65_uGOEvCqo8nEirTjTKyHFDthxi4zAPK88ke1qp4RoM6qLsmcMiMSZTPM-PzmtcWCk0sbMn6V7t-qbqU_-c4IzvSIaok-OGsIqtAHC7LZEODcQQsc8WcirWpWE5mvqHwGsGzRI-9 v5QBe4PNOnLcNda_Lb50YyPcSvOBDGvxd2V1VHuB7Jf-i6xLcelejuQXtwt1Uc9yUW8z4oLJWw_iBV7cJ89tstcPxP1B9MtMiHHl7DT9TOzx7-5 NMzJQKLSk8imT6SJ4oWHvSIa39EoOcfjU-ABZZPLbe3VP8aUnCrSdGMRfC3peaOIAa1xXLfz8OzOA3FzUYTBzN0FnAwow4EAEvqwW38tztPqzO9jVIQrDYlG91DAA7a8b-EpAd7Ynq8D_ui3uBY-AjtYkT_25JVuCHurjsIGAyvJGmhfkhDJr6uZNe01u5MqJUK8MFJed26byYHQHm-ZnmnssqdnOa1jRiIpJCkfYClX9uMqztqkmpVmxH6bdWbmpdVW1LMW3UFL1T01_qqzZFWDV03ORaqogkOnsKWH1vp3xEX7jR7x3bmNM8FoM6ZKzrTZ2dxx5cR-F2Ehu2genVUZGg11rX4apk-UQ77tIUrFGXz4_ZZSZ-AYUWIzxSCmMGCUIupG572i_Idp4pGmUmPlUfMIgnhHAK_z1689vdki_ldjrd_qnbjPbSNAJK68YM5yc31P45ltQ72cYCLgVHlxjicMsQCS6XK3x8NKGyQEvHNiDe_5Eknz4_4YOdofL-KYVhQck84lSnCGp3QaAwO-5 DFnpyZj1UpQ5kSzWRP5b1IBeyIqTG5EgAF

这个接口的入参中有两个参数:每次调用时,都会发生改变,这个

第三个接口:https://dict.youdao.com/keyword/key

入参就是我们的输入的待翻译的文本"技术"

返回是一个空的。确认的内容。由此可见,需要处理的就是前面两个接口的内容。

{"code":0,"message":"SUCCESS","data":[]}

明确逆向目标

由此可见,如果我们想完成有道的逆向,就需要完成第一层,解开sign相关加密逻辑,第二层:response的aes解析。

选择定位、调试手段

很多适合,定位核心代码都是一套组合拳定位。

|-------|--------------------------------------------|---|
| 方法 | 适配 | |
| 事件断点 | 适合监控点击事件;是监控变化,自动发出的请求。 | |
| 全局搜索 | 适合带关键字的,比如sign。 在本示例中是可行的。可以直接定位。 | |
| xhr断点 | 适合接口定位,支持接口关键字筛选;挺好,可以监控到所有的xhr请求。还可以过滤接口。 | |
| 栈分析 | 适合,很酷的方法,几乎可以媲美xpath在爬虫中的定位。 | |

2024年5月24日 闪了一下,编辑好的,都快弄完了。结果全部退回到昨天保存的了。都不想写了

第一层:逆向sign

如何定位sign签字,几乎每一个接口都有sign,换句话说,通过xhr指定一个接口,然后通过逐步调试是一定能够找到这句核心代码的。

但是通过sign:来进行搜索也是很快。但是这个靠运气。

后续可以培养一个分析思路,是接口涉及的就通过xhr debug来。xhr是什么?就是下面这个。高级在,能够自动取捕获接口,并产生断点。

xhr加上,栈几乎无敌。栈断点是什么?是下面这个。记录了一个完整的调用链路。通过栈几乎一定可以找到你想要的那个逻辑。

因为混淆,所以每一行其实是一个函数,从上到下,从最新到最初。

随便点击一个La:进入了我现在O函数的上一个函数。(在下面的第二层你能学习到。)

那就继续:定位到sign后,通过查看函数的方式,你会发现,代码居然都在一块。S函数,S函数中调用的_函数,这个名字有点奇怪"_", 不过也在上面有的。至此,搞定。

为什么不继续看i函数的定义了。因为经验告诉我,这个是一个crypto的第三方库,如果继续调试,会进入三方库的代码中,没有必要。好在js逆向常见的集中算法,aes、md5、base64都有明显的一些函数特征,见过几次都一眼知道了。

然后就是把代码扣下来。扣下来之后的代码,一般是不能运行的。缺乏变量输入什么的。而且也需要进行三方库引用的替换,冗余项的删除,函数的优化。

|----------|----------------------------------------------------------------------------------------------------------|
| | |
| 变量补全 | 补全可以通过调试是,查看变量的值。而后在抠出来的文件中使用const定义。 |
| 三方库引用的替换 | 通过chatgpt,添加第三方引用; 比如crypto,md5这些事需要转成本地第三方库的。 |
| 函数的优化 | 1、冗余项的删除,有些函数的返回值中有很多参数,和目标参数不相关的都可以删除掉。 2、可以把最后的返回retrun 变为console.log,降低报错风险。 3、转python只需要chatgpt一句话即可 |

如下,比如crypto的引用。

javascript 复制代码
const e = "fsdsogkndfokasodnaso"
// const t= "fsdsogkndfokasodnaso"
const d = "fanyideskweb"
const u = "webfanyi"




const crypto = require('crypto');

function _(e) {
  const hash = crypto.createHash('md5');
  hash.update(e.toString());
  return hash.digest('hex');
}

function S(e, t) {
    return _(`client=${d}&mysticTime=${e}&product=${u}&key=${t}`)
}

function k(e) {
    const o = (new Date).getTime();
    console.log(o)
    sign = S(e, o)
    console.log(sign)
}

k(e)

第二层:返回值逆向解析aes解密

通过xhr debug或者通过栈 debug几乎都能定位到decodeData这句核心代码。在这里出现了待加密的数据o,这个也就是translateWeb接口的返回值。

在这里打上断点后,不要直接通过调试来进入decodeData的代码。新手这样就进入了无限循环的代码中了,因为混淆,加上跳转,加上单步调试,有时会直接进入了第三方库的内部,里面几乎是一些算法逻辑的实现,很容易晕头。

而且如果是采用扣代码的方式,每一次跳转一个新地方,都意味着需要采集这一步的代码,这几乎是不可能完成的。这也是新手容易进入的误区。

正确的处理方法是: 选中_a这个奇怪的对象。会弹窗这个对象的内容,选中A,因为decodeData的加密函数来自A,发现在A中我们可以找到decodeData的名字,这样就简单了。右键这个函数,居然可以跳转到函数定义。

函数的定义,其实很简单。转16进制,

扣出来如下:可能你会注意到,在上面是s.alloc,i.createDecipheriv,这些在抠出来之后都变了引用。其实这些是引用的第三方库的内容,完全可以在扣出来之后,从新引用第三方库来搞定。如果你继续调试进入到createDecipheriv这个函数,你会发现进入了一个算法。在混淆之后的代码中去扣一个加密算法是很有难度的。

所以直接调用第三方库也好。这也是新手逆向需要总结的一个经验。他能够避免新手走入无限的死循环中,好在逆向的算法几乎都是aes、md5、base64,见几次几乎就知道了。

javascript 复制代码
function tt(e, t, o) {
    if (!e)
        return null;
    const a = Buffer.alloc(16, T(t))
        , n = Buffer.alloc(16, T(o))
        , r = crypto.createDecipheriv("aes-128-cbc", a, n);
    let l = r.update(e, "base64", "utf-8");
    return l += r.final("utf-8");
}

差点遗漏了。这里还有一个函数T。T(t)、T(o)。相同的方式,右键好像没有调出来显示定义。但是,弹框中显示了函数定义在哪里。点击链接。

是一个简单的md5加密。抠出来。使用第三方库搞定了。

第二层完整代码如下:

javascript 复制代码
const e = "Z21kD9ZK1ke6ugku2ccWu4n6eLnvoDT0YgGi0y3g-v0B9sYqg8L9D6UERNozYOHq4CkCZNz7GphbExY0aTIyrsa9Cq7T1ujm-y1-Z41UJGr2t68llVA1tycni4mhWuRwKlhfrgxpSuWj15TCakNruiYKMr3HGq_XWpB-dMezH0iHY9DEFu1IU-YzjbPGr9XVRLmXqKbQg1nCHZ9rmAMFDXxqqCdPiA_04b69hMTmvloCcEd6pQ2bfTs7gnzVfWMjWww_3vq0qrZ0R1xytgrCuOft_88XsQzxVJ20qgEGrXiP9s51LSz8_nACzmbfZCMHXPBiq6vEOg93r7wZq5Klvu4Wpk3lbQtoUmhSmPO0guhMWJntjCBBydX9Z13ScPSPQsmZwskc4D7qI0vDdQck-X14hKaYb-zKcjx4ccLpPln8w1R04UVuwSQUkMRbkGCcmHosL3rwfw4eydByQ-Ifqw==";
const t = "ydsecret://query/key/B*RGygVywfNBwpmBaZg*WT7SIOUP2T0C9WHMZN39j^DAdaZhAnxvGcCY6VYFwnHl";
const o = "ydsecret://query/iv/C@lZe2YzHtZ2CYgaXKSVfsb7Y4QWHjITPPZ0nQp87fBeJ!Iv6v^6fvi2WN@bYpJ4";

const crypto = require('crypto');
const s = crypto.createHash('sha256');

function T(e) {
    const hash = crypto.createHash('md5');
    hash.update(e);
    return hash.digest();
}

function tt(e, t, o) {
    if (!e)
        return null;
    const a = Buffer.alloc(16, T(t))
        , n = Buffer.alloc(16, T(o))
        , r = crypto.createDecipheriv("aes-128-cbc", a, n);
    let l = r.update(e, "base64", "utf-8");
    return l += r.final("utf-8");
}

console.log(tt(e,t,o));

ps: 下面是几个简单的实例,很适合入门阅读

【JavaScript 逆向】某升学助考网登录参数逆向,Hook + 跟栈_f12跟栈-CSDN博客文章浏览阅读2.9k次,点赞5次,收藏20次。使用 Hook 注入及直接跟栈方式实现对某升学助考网登录加密参数的逆向_f12跟栈https://blog.csdn.net/Yy_Rose/article/details/125870549

跟栈调试逆向https://segmentfault.com/a/1190000040741361

本文引用(原文链接)

AES加密算法原理的详细介绍与实现-CSDN博客

https://www.cnblogs.com/starwolf/p/3365834.html

js逆向技巧分享 - 知乎

相关推荐
A_cot10 天前
Vue.js:构建现代 Web 应用的强大框架
前端·javascript·vue.js·flutter·html·web·js
Liquor141917 天前
JavaScript知识点梳理及案例实践
开发语言·前端·javascript·python·css3·html5·js
fury_12318 天前
base64文本div中增加一个img标签,img标签实时渲染后端返回的base64数据成对应图片
java·服务器·前端·js
我命由我1234519 天前
CesiumJS 案例 P18:检测文本、删除所有文本、隐藏与显示文本、改变文本
前端·javascript·前端框架·html·css3·html5·js
海上彼尚19 天前
根据JSON绘制3D地区
前端·3d·js
我命由我1234520 天前
CesiumJS 案例 P19:添加矩形、监听鼠标左击、监听鼠标右击、监听鼠标移动
前端·javascript·前端框架·html·css3·html5·js
满分观测网友z21 天前
ExpandingCard扩展卡片
web·js
Hellc00722 天前
.eslintrc.js 的解释
js
我命由我1234522 天前
CesiumJS 案例 P16:标记平移、删除标记、隐藏与显示标记、标记颜色
前端·javascript·前端框架·html·css3·html5·js
我命由我1234523 天前
CesiumJS 案例 P13:删除标记、移动标记、标记点击事件
前端·javascript·前端框架·html·css3·html5·js