目录
js逆向思路
第一步看请求网址的发起程序都有哪些
接在js文件搜索AES,MD5,等高频加密方式的字段
1 parse
2 decrypt
3 .toString()
4 Base64
5 表单字段
6 url关键字
最后可疑的地方都打上断点，调试，跟踪堆栈
第一步抓包
首先右键打开开发者工具，打开网络界面
接着点击翻页，抓到第二页的包
这里可以看到点击第二页后只有一个包，那肯定是他了，接着我们看他返回的数据
可以很明显的看到被加密了
破解的发法我这里有两种
第一种破解方法，堆栈法
首先打开发起程序
找到app的js文件
一般的返回值都是这个文件
打开之后黄色的这行就是调用的语句
我们这行代码上下部分的return和函数的地方打上断点
这个是2934，最好把这行代码的整个函数代码的return都打上
我在这行代码（e(t)）的最开始的地方打断点的就发现 函数b 有问题，因为他的关键字，这个在第二种方法会讲。
现在打好断点后再次抓包
这里也是断上了，先看看这个t是啥，params一看就是表单吧，很可疑
我们继续走
点击抓包工具里的三角形图案往下运行
在运行了几次之后
就到了我说的很可疑的那段代码，函数b(t):
t 一看不就是 加密后返回值吗
r 是解密后的返回值
我们细看这段代码
很明显，这是AES加密，CBC模式
先把t，就是加密后的返回值解密赋值给e,
n 是 Base64后的e值
最后在使用密匙和偏移量解密，f和m需要先编码
我们可以扣js代码，也可以使用python还原
python还原
from Crypto.Cipher import AES
from Crypto.Util.Padding import unpad
import binascii
# python AES解密
def decrypt(data):
KEY = 'jo8j9wGw%6HbxfFn'.encode()
IV = '0123456789ABCDEF'.encode()
cipher = AES.new(key=KEY, mode=AES.MODE_CBC, iv=IV)
decrypted_data = cipher.decrypt(binascii.a2b_hex(data))
result = unpad(decrypted_data, block_size=AES.block_size).decode('utf8')
return result
可以看到，我们直接使用加密后的返回值测试python AES解密，这里是成功了
js扣代码还原
抠代码的时候，我们可以看到d,a就是一个算法包，里面有AES,有MD5等等等
我们也可以扣，不过太麻烦了，我们可以直接导入算法包
# 安装算法加密包
npm install crypto-js
然后把d.a 全换成算法加密包就行
// 导入算法加密包
const CryptoJS = require('crypto-js')
f = CryptoJS.enc.Utf8.parse("jo8j9wGw%6HbxfFn");
m = CryptoJS.enc.Utf8.parse("0123456789ABCDEF");
function b(t) {
var e = CryptoJS.enc.Hex.parse(t)
, n = CryptoJS.enc.Base64.stringify(e)
, a = CryptoJS.AES.decrypt(n, f, {
iv: m,
mode: CryptoJS.mode.CBC,
padding: CryptoJS.pad.Pkcs7
})
, r = a.toString(CryptoJS.enc.Utf8);
return r.toString()
}
这里通过打印测试，可以看出来，用js扣代码也成功了
接下来使用execjs模块在python中运行js就行
import execjs
f = open('四库一平台.js','r',encoding='utf-8')
text = f.read()
f.close()
js = execjs.compile(text)
raw_data = '957******'
res = js.call('b',raw_data) # call(func,*args) 第一个参数为函数，后面都为参数
print(res)
这里运行后如果报错AttributeError: 'NoneType' object has no attribute 'replace'
这是因为乱码了
解决方法
在导入execjs之前
加上下面的代码
import subprocess
from functools import partial
subprocess.Popen = partial(subprocess.Popen, encoding='utf-8')
第二种破解方法，搜索法
这种方法不是很好用，因为关键字如果有几十几百就不行了
当我们看到是加密的返回值时，我们第一时间就要想到AES,MD5等加密方式
但是加密一定要解密，如果你js看的多的话，就会发现解密的关键字其实大部分都一样
# 1 parse
# 2 decrypt
# 3 .toString()
# 4 Base64
# 5 表单字段
# 6 url关键字
这些是我自己整理的
我们可以直接点击右上角的搜索进行查看
我们这里可以根据发起程序，重点看app这个文件，我们可以看到有25个，我们换一个
可以看到，换了一个后，就只剩一个了，而且点开一看，就是我们用第一种方法时找到的那段代码
搜索法很好用，你js逆向多了，就知道解密的关键字都有哪些，可以更精准，不用一点点的打断点
或者在关键字那里都打上断点，这样效率也是不慢的
完整代码
import json
import time
import requests
from Crypto.Cipher import AES
from Crypto.Util.Padding import unpad
import binascii
url = 'https://jzsc.mohurd.gov.cn/APi/webApi/dataservice/query/comp/list'
headers = {
'Referer': 'https://jzsc.mohurd.gov.cn/data/company',
'User-Agent': '你的User-Agent',
'cookie':'你的cookie'
}
params = {
'pg': '1',
'pgsz': '15',
'total': '450',
}
# python AES解密
def decrypt(data):
KEY = 'jo8j9wGw%6HbxfFn'.encode()
IV = '0123456789ABCDEF'.encode()
cipher = AES.new(key=KEY, mode=AES.MODE_CBC, iv=IV)
decrypted_data = cipher.decrypt(binascii.a2b_hex(data))
result = unpad(decrypted_data, block_size=AES.block_size).decode('utf8')
return result
# 翻页
for i in range(30):
params['pg'] = str(i)
response = requests.get(url, headers=headers, params=params)
time.sleep(1.5)
try:
result = decrypt(response.text)
# print(result)
json1 = json.loads(result)
for item in json1['data']['list']:
data_dict = {}
data_dict['QY_NAME'] = item['QY_NAME']
try:
data_dict['QY_FR_NAME'] = item['QY_FR_NAME']
except:
data_dict['QY_FR_NAME'] = '无'
data_dict['QY_REGION_NAME'] = item['QY_REGION_NAME']
print(data_dict)
print(f"第{i+1}页爬取成功")
except Exception as e:
print(e)
print(response.text)
效果展示
你也可以把数据存入Mysql数据库，csv文件，xlsx文件等
