js逆向-某省特种设备aes加密研究

逆向新手2025-12-19 12:04

声明

文仅供学习参考，如有侵权可私信本人删除，请勿用于其他途径，违者后果自负！

如果觉得文章对你有所帮助，可以给博主点击关注和收藏哦！

网站链接

python 复制代码

aHR0cHM6Ly9obnNlaS5jbi9obnRqL21lbnUvMy8xNA==

参数分析

随便点进一个xhr链接，能发现请求参数与响应内容都做了加密

加密分析

常规思路是xhr断点，逐步向上跟栈，但是这个网站使用了异步请求+拦截器。使得定位比较困难，比较简单的方法是Hook或是搜索关键词interceptors都可以轻松定位到。

分别对应请求拦截器与响应拦截器，通过图中的代码也可以看到，请求时调用了Object(U["b"])(e.data))去加密请求体，响应时则调用了JSON.parse(Object(U["a"])(e.data))函数进行解密并且反序列化。

Axios拦截器 -- 请求拦截器和响应拦截器-CSDN博客

看了上面的代码就知道为什么可以Hook了，同时附上Hook代码。

javascript 复制代码

(function () {
  let parseCache = JSON.parse;
  JSON.parse = function (params) {
    console.log("Hook JSON.parse => ", params);
    debugger;
    return parseCache(params);
  };
})();
(function () {
  let stringifyCache = JSON.stringify;
  JSON.stringify = function (params) {
    console.log("Hook JSON.stringify => ", params);
      debugger;
    return stringifyCache(params);
  };
})();

比较推荐使用使用油猴脚本去执行，比较方便。

这次再向上跟栈就方便很多了，可以轻松的定位到拦截器的位置。

再跟进去查看一下。

看着像是常规的AES CBC加密，各种语言都有常用的库可以直接使用。

最后

值得学习的点在于Hook的使用以及拦截器的作用，友好型网站无疑了。