逆向 解密接口信息(附Demo)

目录

  • 前言
  • [1. 定位解密函数](#1. 定位解密函数)
  • [2. 抽离解密函数](#2. 抽离解密函数)

前言

以学习为主,主要讲解思路,请勿越过红线!

此处搜索之后,查询的结果是加密数据!如果要拿到数据,需要对应进行解密,对此需要逆向

1. 定位解密函数

F12 点击XHR

之后点击 函数调用,一个个过

时刻观察数据的反应,直到解密出正式的数据

此时发现加密数据消失,对应通过XX.gzip(i)进行解密

最终定位到gzip的函数

2. 抽离解密函数

函数已经定位,此时将其抽离,以js的形式呈现

注意此处抽离的时候,由于inflate使用的是内置的,对此可能为zlib或者是pako,对应进行尝试即可,后续发现是pako的

对应封装相关的解密函数:

js 复制代码
const zlib= require("pako");
window = global
const base64 = require('base64-js');

function gzip(t) {

    let e, n = base64.toByteArray(t), i = new Uint8Array(n), r = zlib.inflate(i), o = "";
    s = 8192, a = r.length / s;
    for (e = 0; e < a; e++)
        o += String.fromCharCode.apply(null, r.slice(e * s, (e + 1) * s));
    return o += String.fromCharCode.apply(null, r.slice(e * s)),
        decodeURIComponent(window.escape(o))
}

console.log(gzip("xxxx"))

截图如下:

如果转换为Python函数:

python 复制代码
import base64
import zlib

def gzip(encoded_str):
    # 将 base64 字符串解码为字节数组
    byte_array = base64.b64decode(encoded_str)
    # 使用 zlib 解压缩,并指定 gzip 格式
    decompressed_data = zlib.decompress(byte_array, zlib.MAX_WBITS | 16)
    # 将字节数据转换为字符串
    return decompressed_data.decode('utf-8')

result = gzip("xxxxx")
print(result)

截图如下:

相关推荐
一个天蝎座 白勺 程序猿15 分钟前
Python爬虫(4)CSS核心机制:全面解析选择器分类、用法与实战应用
css·爬虫·python
沐土Arvin1 小时前
理解npm的工作原理:优化你的项目依赖管理流程
开发语言·前端·javascript·设计模式·npm·node.js
好_快1 小时前
Lodash源码阅读-baseUniq
前端·javascript·源码阅读
牧羊狼的狼1 小时前
React.memo 和 useMemo
前端·javascript·react.js
好_快2 小时前
Lodash源码阅读-uniq
前端·javascript·源码阅读
梦境之冢3 小时前
在 Vue3 中封装的 Axios 实例中,若需要为部分接口提供手动取消请求的功能
javascript·vue.js
qq_456001654 小时前
在Vue3中,如何在父组件中使用v-model与子组件进行双向绑定?
前端·javascript·vue.js
一夜枫林7 小时前
uniapp自定义拖拽排列
前端·javascript·uni-app
良艺呐^O^8 小时前
uniapp实现app自动更新
开发语言·javascript·uni-app
丰锋ff8 小时前
爬虫学习总结
爬虫