• 某卢小说网站登录密码逆向

    js逆向，今晚找了一个小说网站，分析一下登录密码的解密逆向过程，过程不是很难，分享下
    学习网站'aHR0cHM6Ly91LmZhbG9vLmNvbS9yZWdpc3QvbG9naW4uYXNweA=='

    这个就是加密后的密码，今晚就逆向它，其他参数暂时不研究，留做以后分析
    1.先找登录的调用方法，这里明显看到login

     

    2.搜索login，发现可疑js，名为md5.js，跟进去

    3.下断以后，发现是这里进行的加密，通过明文和时间戳进行的加密

     

    4.login_md5里调用了hex_md5方法

     

    5.hex_md5又调用了一堆方法，一个方法套一个方法，大概套了6、7层，这里不一一赘述了，把所有用到的代码都扣下来就好了
    6.需要注意有2个常量，一个是chrsz = 8;一个是 hexcase = 0;
    7.扣完所有代码以后我们校验一下结果，可以看到结果是一样的

     

    总结：整体过程不是特别复杂，就是扣代码跟栈一个一个找有点费时间，但是非常适合新手练手，大佬直接跳过就好。
    最后附上扣的代码，方便和新手对照着调试

    1. var chrsz = 8;
    2. var hexcase = 0;
    3. var datetime_num = Math.round(new Date() / 1000);
    4. function login_md5(pwd, datetime_num) {
    5.     return hex_md5("@345Kie(873_dfbKe>d3<.d23432=" + hex_md5("EW234@![#$&]*{,OP}Kd^w349Op+-32_" + pwd + datetime_num));
    6. }
    7. function hex_md5(s) {
    8.     return binl2hex(core_md5(str2binl(s), s.length * chrsz));
    9. }
    10. function core_md5(x, len) {
    11.  
    12.     x[len >> 5] |= 0x80 << ((len) % 32);
    13.     x[(((len + 64) >>> 9) << 4) + 14] = len;
    14.     var a = 1732584193;
    15.     var b = -271733879;
    16.     var c = -1732584194;
    17.     var d = 271733878;
    18.     for (var i = 0; i < x.length; i += 16) {
    19.         var olda = a;
    20.         var oldb = b;
    21.         var oldc = c;
    22.         var oldd = d;
    23.  
    24.         a = md5_ff(a, b, c, d, x[i + 0], 7, -680876936);
    25.         d = md5_ff(d, a, b, c, x[i + 1], 12, -389564586);
    26.         c = md5_ff(c, d, a, b, x[i + 2], 17, 606105819);
    27.         b = md5_ff(b, c, d, a, x[i + 3], 22, -1044525330);
    28.         a = md5_ff(a, b, c, d, x[i + 4], 7, -176418897);
    29.         d = md5_ff(d, a, b, c, x[i + 5], 12, 1200080426);
    30.         c = md5_ff(c, d, a, b, x[i + 6], 17, -1473231341);
    31.         b = md5_ff(b, c, d, a, x[i + 7], 22, -45705983);
    32.         a = md5_ff(a, b, c, d, x[i + 8], 7, 1770035416);
    33.         d = md5_ff(d, a, b, c, x[i + 9], 12, -1958414417);
    34.         c = md5_ff(c, d, a, b, x[i + 10], 17, -42063);
    35.         b = md5_ff(b, c, d, a, x[i + 11], 22, -1990404162);
    36.         a = md5_ff(a, b, c, d, x[i + 12], 7, 1804603682);
    37.         d = md5_ff(d, a, b, c, x[i + 13], 12, -40341101);
    38.         c = md5_ff(c, d, a, b, x[i + 14], 17, -1502002290);
    39.         b = md5_ff(b, c, d, a, x[i + 15], 22, 1236535329);
    40.         a = md5_gg(a, b, c, d, x[i + 1], 5, -165796510);
    41.         d = md5_gg(d, a, b, c, x[i + 6], 9, -1069501632);
    42.         c = md5_gg(c, d, a, b, x[i + 11], 14, 643717713);
    43.         b = md5_gg(b, c, d, a, x[i + 0], 20, -373897302);
    44.         a = md5_gg(a, b, c, d, x[i + 5], 5, -701558691);
    45.         d = md5_gg(d, a, b, c, x[i + 10], 9, 38016083);
    46.         c = md5_gg(c, d, a, b, x[i + 15], 14, -660478335);
    47.         b = md5_gg(b, c, d, a, x[i + 4], 20, -405537848);
    48.         a = md5_gg(a, b, c, d, x[i + 9], 5, 568446438);
    49.         d = md5_gg(d, a, b, c, x[i + 14], 9, -1019803690);
    50.         c = md5_gg(c, d, a, b, x[i + 3], 14, -187363961);
    51.         b = md5_gg(b, c, d, a, x[i + 8], 20, 1163531501);
    52.         a = md5_gg(a, b, c, d, x[i + 13], 5, -1444681467);
    53.         d = md5_gg(d, a, b, c, x[i + 2], 9, -51403784);
    54.         c = md5_gg(c, d, a, b, x[i + 7], 14, 1735328473);
    55.         b = md5_gg(b, c, d, a, x[i + 12], 20, -1926607734);
    56.         a = md5_hh(a, b, c, d, x[i + 5], 4, -378558);
    57.         d = md5_hh(d, a, b, c, x[i + 8], 11, -2022574463);
    58.         c = md5_hh(c, d, a, b, x[i + 11], 16, 1839030562);
    59.         b = md5_hh(b, c, d, a, x[i + 14], 23, -35309556);
    60.         a = md5_hh(a, b, c, d, x[i + 1], 4, -1530992060);
    61.         d = md5_hh(d, a, b, c, x[i + 4], 11, 1272893353);
    62.         c = md5_hh(c, d, a, b, x[i + 7], 16, -155497632);
    63.         b = md5_hh(b, c, d, a, x[i + 10], 23, -1094730640);
    64.         a = md5_hh(a, b, c, d, x[i + 13], 4, 681279174);
    65.         d = md5_hh(d, a, b, c, x[i + 0], 11, -358537222);
    66.         c = md5_hh(c, d, a, b, x[i + 3], 16, -722521979);
    67.         b = md5_hh(b, c, d, a, x[i + 6], 23, 76029189);
    68.         a = md5_hh(a, b, c, d, x[i + 9], 4, -640364487);
    69.         d = md5_hh(d, a, b, c, x[i + 12], 11, -421815835);
    70.         c = md5_hh(c, d, a, b, x[i + 15], 16, 530742520);
    71.         b = md5_hh(b, c, d, a, x[i + 2], 23, -995338651);
    72.         a = md5_ii(a, b, c, d, x[i + 0], 6, -198630844);
    73.         d = md5_ii(d, a, b, c, x[i + 7], 10, 1126891415);
    74.         c = md5_ii(c, d, a, b, x[i + 14], 15, -1416354905);
    75.         b = md5_ii(b, c, d, a, x[i + 5], 21, -57434055);
    76.         a = md5_ii(a, b, c, d, x[i + 12], 6, 1700485571);
    77.         d = md5_ii(d, a, b, c, x[i + 3], 10, -1894986606);
    78.         c = md5_ii(c, d, a, b, x[i + 10], 15, -1051523);
    79.         b = md5_ii(b, c, d, a, x[i + 1], 21, -2054922799);
    80.         a = md5_ii(a, b, c, d, x[i + 8], 6, 1873313359);
    81.         d = md5_ii(d, a, b, c, x[i + 15], 10, -30611744);
    82.         c = md5_ii(c, d, a, b, x[i + 6], 15, -1560198380);
    83.         b = md5_ii(b, c, d, a, x[i + 13], 21, 1309151649);
    84.         a = md5_ii(a, b, c, d, x[i + 4], 6, -145523070);
    85.         d = md5_ii(d, a, b, c, x[i + 11], 10, -1120210379);
    86.         c = md5_ii(c, d, a, b, x[i + 2], 15, 718787259);
    87.         b = md5_ii(b, c, d, a, x[i + 9], 21, -343485551);
    88.  
    89.         a = safe_add(a, olda);
    90.         b = safe_add(b, oldb);
    91.         c = safe_add(c, oldc);
    92.         d = safe_add(d, oldd);
    93.     }
    94.     return Array(a, b, c, d);
    95.  
    96. }
    97. function str2binl(str) {
    98.     var bin = Array();
    99.     var mask = (1 << chrsz) - 1;
    100.     for (var i = 0; i < str.length * chrsz; i += chrsz)
    101.         bin[i >> 5] |= (str.charCodeAt(i / chrsz) & mask) << (i % 32);
    102.     return bin;
    103. }
    104. function binl2hex(binarray) {
    105.     var hex_tab = hexcase ? "0123456789ABCDEF" : "0123456789abcdef";
    106.     var str = "";
    107.     for (var i = 0; i < binarray.length * 4; i++) {
    108.         str += hex_tab.charAt((binarray[i >> 2] >> ((i % 4) * 8 + 4)) & 0xF) + hex_tab.charAt((binarray[i >> 2] >> ((i % 4) * 8)) & 0xF);
    109.     }
    110.     return str;
    111. }
    112. function md5_ff(a, b, c, d, x, s, t) {
    113.     return md5_cmn((b & c) | ((~b) & d), a, b, x, s, t);
    114. }
    115. function md5_gg(a, b, c, d, x, s, t) {
    116.     return md5_cmn((b & d) | (c & (~d)), a, b, x, s, t);
    117. }
    118. function md5_cmn(q, a, b, x, s, t) {
    119.     return safe_add(bit_rol(safe_add(safe_add(a, q), safe_add(x, t)), s), b);
    120. }
    121. function safe_add(x, y) {
    122.     var lsw = (x & 0xFFFF) + (y & 0xFFFF);
    123.     var msw = (x >> 16) + (y >> 16) + (lsw >> 16);
    124.     return (msw << 16) | (lsw & 0xFFFF);
    125. }
    126. function bit_rol(num, cnt) {
    127.     return (num << cnt) | (num >>> (32 - cnt));
    128. }
    129. function md5_hh(a, b, c, d, x, s, t) {
    130.     return md5_cmn(b ^ c ^ d, a, b, x, s, t);
    131. }
    132. function md5_ii(a, b, c, d, x, s, t) {
    133.     return md5_cmn(c ^ (b | (~d)), a, b, x, s, t);
    134. }
    135. console.log(login_md5("123456",'1690810935'))

    如有侵权，请联系我删除

  • 相关阅读:
    MongoDB（一） windows 和 linux 之 Ubuntu 安装
    现代 CSS 解决方案：CSS 原生支持的三角函数
    vue中的数据依赖如何追踪收集
    这绝对是总结的最详细的自动化测试基础知识学习
    C++ vector与cout运行内存与时间问题
    每天一道大厂SQL题【Day26】脉脉真题实战(二)活跃时长的均值
    从零开始学习SLAM
    专用神经网络处理器芯片,神经网络芯片的单片机
    1208. 翻硬币
    iNeuOS工业互联网操作系统，三维（3D）模型在线编辑应用和实时数据统计（和值、均值、众数、方差、中位数等）
  • 原文地址：https://blog.csdn.net/leavemyleave/article/details/134320333