首页 > 其他分享 >分析逆向案例十三——拍拍贷登录密码逆向和JS原型链

分析逆向案例十三——拍拍贷登录密码逆向和JS原型链

时间:2024-07-11 15:54:43浏览次数:17  
标签:逆向 加密 函数 对象 JS sayHello 原型 name

网址:拍拍贷

登陆页面,找登陆包,密码和用户名都进行了加密。

直接参数搜索 ,一眼下面的第二条,直接点击进入

加密位置打上断点分析,一个加密嵌套另一个加密。

中间的e.md5好像是md5加密,打印一下看看

 

现在都记住了,这就是小写的md5加密。好了,解决了一个,进入encrypt函数。发现是一个原型链函数,打上断点分析。

 

发现里面还嵌套一个函数this.getKey().encrypt(t),经过这个函数后,再经过u函数就得到了加密结果。

 

进入this.getKey().encrypt(t)这个函数,打上断点,发现返回所需要的值。

 

再进入u函数,打上断点:

 

 r就是返回的结果。

综合来说,就是先对密码进行md5加密,在进行 this.getKey().encrypt(t)加密,最后再经过u函数加密。但是不能直接扣函数,这些函数里面调用了其他的模块,整个部分都在一个自执行函数内部,有谁能教教我怎么扣代码吗?

在 JavaScript 中,原型(prototype)是一个对象,用于在所有实例对象之间共享属性和方法。每个 JavaScript 对象(除了一些特殊对象)都有一个原型对象,通过该原型对象,其他对象可以继承属性和方法。

1. 原型链

JavaScript 中的原型链是一种继承机制,通过它可以在对象之间共享属性和方法。当访问对象的属性或方法时,如果该对象上没有找到,会沿着原型链向上查找,直到找到该属性或方法或者到达原型链的顶端(即 null)。

2. 使用原型的好处

  • 共享方法:使用原型可以让所有实例对象共享方法,从而节省内存。例如,所有 Person 实例对象可以共享 sayHello 方法,而不是每个实例都创建自己的 sayHello 方法。
  • 动态添加属性和方法:可以在运行时动态地向构造函数的原型添加新的属性和方法。

3. 例子

下面是一个简单的例子,演示了如何使用原型来共享方法:

// 定义一个构造函数
function Person(name, age) {
    this.name = name;
    this.age = age;
}

// 使用原型添加方法
Person.prototype.sayHello = function() {
    console.log(`Hello, my name is ${this.name} and I am ${this.age} years old.`);
};

// 创建实例
const alice = new Person('Alice', 30);
const bob = new Person('Bob', 25);

// 调用共享的方法
alice.sayHello(); // 输出:Hello, my name is Alice and I am 30 years old.
bob.sayHello(); // 输出:Hello, my name is Bob and I am 25 years old.

标签:逆向,加密,函数,对象,JS,sayHello,原型,name
From: https://blog.csdn.net/m0_57265868/article/details/140354026

相关文章