记一次简单的js逆向分析

背景

        朋友让帮忙爬一点数据，用作数据分析来用，网址如下：

        aHR0cHM6Ly93d3cub2tsaW5rLmNvbS96aC1jbi9idGMvdHgtbGlzdD9saW1pdD0yMCZwYWdlTnVtPTE=

分析该网站

1. 抓包

        该接口下请求头中的 `x-apiKey` 参数，就是我们需要破解的参数。看起来像是base64加密，废话不多说，去 在线加密解密 中测试一下，结果如下：

​        确实是一个base64加密，是由两个参数通过 `|` 连接起来的，接下来就是分析，这两个参数的生成逻辑了。

2. 定位js代码

​

        然后，重新刷新网页，发现断点生效，并定位到关键代码

​3. 解密参数生成逻辑

3.1 通过单步调试js代码，发现如下代码

3.2 分析js代码

        3.2.1 getApiKey函数

                变量t是获取当前时间，变量e是调用encryptApiKey函数实现的；

                返回值t是把变量t作为参数传递给encryptTime函数得到的值t1；

                最后把t1和e作为参数，传递给comb函数，获得最终的x-apiKey。

        3.2.2 encryptTime函数

                t为传进来的时间戳，经过 `(1 * t + 1111111111111).toString().split("")` 处理后得到e；

                r, n, o 为[0-10]的随机整数，经过 `e.concat([r, n, o]).join("")` 处理生成新的值。

        3.3.3 encryptApiKey函数

                this.API_KEY = "a2c903cc-b31e-4547-9299-b6d07b7631ab"，为固定值；

                该函数在API_KEY的基础上进行基础的字符串操作，得到新的值。

        3.3.4 comb函数

                对参数t和e通过 `|` 合并起来，并进行btoa操作。

4. 复写js代码

global.Buffer = global.Buffer || require('buffer').Buffer;
 
if (typeof btoa === 'undefined') {
    global.btoa = function (str) {
        return new Buffer.from(str).toString('base64');
    };
}
 
if (typeof atob === 'undefined') {
    global.atob = function (b64Encoded) {
        return new Buffer.from(b64Encoded, 'base64').toString();
    };
}
var self = global
 
window = {}
 
function encryptTime(t){
    var e = (1 * t + 1111111111111).toString().split(""),
        r = parseInt(10 * Math.random(), 10),
        n = parseInt(10 * Math.random(), 10),
        o = parseInt(10 * Math.random(), 10);
    return e.concat([r, n, o]).join("")
}
 
function encryptApiKey(){
    //this.API_KEY = "a2c903cc-b31e-4547-9299-b6d07b7631ab"
    var t = "a2c903cc-b31e-4547-9299-b6d07b7631ab",
        e = t.split(""),
        r = e.splice(0, 8);
    console.log(e.concat(r).join(""))
    return e.concat(r).join("")
}
 
function comb(e, t){
    /*
    * var r = "".concat(t, "|").concat(e) 时
    * 得到的结果为：Mjc2ODExNzExOTg2MTg4OXwtYjMxZS00NTQ3LTkyOTktYjZkMDdiNzYzMWFiYTJjOTAzY2M=
    * 经过base64解密后的结果为：2768117119861889|-b31e-4547-9299-b6d07b7631aba2c903cc
    *
    * 而浏览器最终生成的x-apiKey的值为：LWIzMWUtNDU0Ny05Mjk5LWI2ZDA3Yjc2MzFhYmEyYzkwM2NjfDI3NjgxMTM1Nzc3MzE4ODk=
    * 经过解密后的值为：-b31e-4547-9299-b6d07b7631aba2c903cc|2768113577731889
    *
    * 两次解密的结果不一样，区别就是 `|` 前后的顺序不一致
    *
    * 所以，把t和e的位置颠倒一下即可
    * 即：当 r = "".concat(e, "|").concat(t) 时，能得到正确的x-apiKey
    */
    var r = "".concat(e, "|").concat(t);
    return self.btoa(r)
}
 
function getApiKey(){
    var t = (new Date).getTime(),
        e = encryptApiKey();
    return t = encryptTime(t), comb(e, t)
}
 
res = getApiKey()
console.log(res)

5. python代码实现

# _*_ coding: utf-8 _*_
# @Time:  6:29 下午
# @File: demo.py
# @Author: liyf
 
import requests
import execjs
 
def get_apikey():
    with open('demo.js', 'r') as f:
        js_str = f.readlines()
    ctx = execjs.compile(''.join(js_str))
    return ctx.call('getApiKey')
 
 
def get_json_data():
    url = 'aHR0cHM6Ly93d3cub2tsaW5rLmNvbS96aC1jbi9idGMvdHgtbGlzdD9saW1pdD0yMCZwYWdlTnVtPTE='
    headers = {
        'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.0.0 Safari/537.36',
        'x-apiKey': get_apikey()
    }
    response = requests.get(url, headers=headers)
    return response.json()
 
 
def parse():
    result = get_json_data()
    data_list = result['data']['hits']
    for data in data_list:
        print(f'交易哈希: {data["hash"]}\n所在区块: {data["blockHeight"]}\n输入: {data["inputsCount"]}\n输出: {data["outputsCount"]}\n数量(BTC): {data["realTransferValue"]}')
        print('***'*30)
 
 
if __name__ == '__main__':
    parse()

6. 运行结果展示