JS逆向中快速搜索定位加密函数技巧总结

已于 2023-08-08 13:21:01 修改
阅读量1w 收藏 91
点赞数 69
CC 4.0 BY-SA版权
分类专栏： 爬虫JS逆向 文章标签： javascript js加密 js技巧
于 2023-08-04 17:44:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiulin_wu/article/details/132106681
本文总结了在JavaScript逆向过程中寻找加密函数的常用关键词和技巧，包括MD5、SHA1、Base64、AES、DES、RSA等加密方法的搜索关键词，并介绍了加密函数导出、FROM表单加密的识别。同时，讲解了加密解密算法的基本类型，如对称加密、非对称加密和哈希算法。最后列举了不同加密格式的示例。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、搜索加密函数常用关键词及说明：

1、 MD5：

搜索关键词：1732584193、271733879、1732584194、271733878、md5

原生MD5加密源码生成

2、SHA1：

搜索关键词：1732584193、271733879、1732584194、271733878、1009589776

SHA1源码加密源码生成

3、Base64：

ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmno

了解本专栏 订阅专栏 解锁全文
js逆向之加密参数的定位方法
Deng872347348的博客
10-14 2189
js逆向之加密参数的定位方法
JS逆向-加密参数定位方法总结
Python进阶专栏《爬虫实战进阶》，《Pyppeteer从入门到精通》原创作者
05-29 2130
本文是该专栏的第50篇，后面会持续分享python爬虫干货知识，记得关注。笔者将目前常用的几种方法总结为上下两篇，可以说，每种方法都有其独特的运用逻辑，只有灵活运用这些加密参数定位方法，才能有效的提高逆向效率，感兴趣的同学记得关注。具体的使用方法，首先需要先找到请求接口地址，然后再进入lnitiator，点击第一个Request call stack参数，进入到JS文件之后，在跳转行上打上断点，紧接着刷新页面等待调试。举个例子，加密参数的目标关键词为sign，那么可以直接全局搜索sign
JS加密/解密之js加密小工具
mxd01848的博客
01-11 728
，或想要还原某些加密，可以联系官网客服。如果需要更多的定制化[
如何快速在web前端js中找到加密函数
anan的博客
12-02 9858
寻找js加密方法
js逆向 事件点击找加密位置
之度的博客
05-26 657
常见的方法：搜t:和t=、搜网址、事件绑定+变量名 参考网址：【JS 逆向百例】DOM事件断点调试，某商盟登录逆向 首先要用箭头点击登录按钮，然后点击事件监听器，发现submit按钮，跟进到文件中。 这里要注意，一定要断点后跟进函数，否侧函数可能跟进错误，以下是扣下来的代码： a="666666"; function ffff(a){ return d(a)+""; } function d(a) { return n(e(o(m(a + "{1#2$3%4(5)6@7!.
ast-hook用于js逆向根据参数值快速定位到生成加密参数位置
05-04
ast-hook用于js逆向根据参数值快速定位到生成加密参数位置
JS逆向之加密参数定位
鬼手的博客
01-11 3714
当我们对网络请求进行抓包分析之后，需要用开发者工具对加密参数进行全局搜索。当搜索不到加密参数的时候，应该采取什么解决方法去定位。还有一个应用场景是我们发现请求服务端的时候有一个cookie，而这个cookie又不是服务端返回的，那么它很有可能就是JS生成的，怎么快速定位这个cookie生成的地方。
爬虫中js逆向常见的数据加密方法
qq_51573030的博客
08-10 2033
js逆向中的数据加密方法，主要有MD5,sha1,AES,RSA等
js逆向技巧
09-06 4852
一、总结 搜索：全局搜索、代码内搜索 debug：常规debug、XHR debug、行为debug 查看请求调用的堆栈 执行堆内存中的函数 修改堆栈中的参数值 写js代码 打印windows对象的值 勾子：cookie钩子、请求钩子、header钩子 二、js逆向技巧 博客对应课程的视频位置： 当我们抓取网页端数据时，经常被加密参数、加密数据所困扰，如何快速定位这些加解密函数，尤为重要。本...
JS逆向-搜狗词库加密
菜鸡小白的成长记录
11-02 1000
今天分析的网站是:https://pinyin.sogou.com/dict/加密的接口是这个: ，起初我还以为后面的那一大串是模块生成的，因为确实有点像，后来果然还是我想简单了。分析一下，全局搜索 这个接口的后缀，一下子就定位到了。加密代码如下： 也就是说我们只需要看看这个方法是咋写的就行。紧接着在第行打个断点进去看看，紧接着来到这里。打印参数看看，就是我们刚才输入的关键词：。好了加密已经定位到，我们只管抠js里面计算的逻辑不用关心。js代码如下： 看看运行出来的加密和实际搜索的返回一模一样。完事手工下
【JS 逆向百例】元素ID定位加密位置，某麻将数据逆向.doc
10-22
【JS 逆向百例】元素ID定位加密位置，某麻将数据逆向.doc
快速定位前端加密方法
anquanzushiye的博客
02-13 2752
相信用过我jsEncrypter这个插件的朋友，都会碰到一个问题。那就是一些大型网站前端太复杂，以至于无法定位到前端数据加密函数所在的位置。无法定位到加密方法所在，自然就无法编写jsE...
JS实现页面快速定位
Tina_1202的博客
04-24 4711
今天在分享一个非常小但是很实用的js效果：页面快速定位实现效果：点击页面按钮，即可跳转到指定位置话不多少，贴代码：<div class="button"><a href="#aaa">我是一个跳转按钮</a></div>跳转指定位置标签<div class="div1" id="aaa">
【JS逆向】【15.编码算法】对称加密（AES与DES），非对称加密（RSA）（详细笔记）
weixin_43612602的博客
01-04 3366
一、对称加密（AES与DES） 1. 前言 2. 安装 3. CBC加密 4. CBC解密 二、非对称加密（RSA） 1. 公钥和密钥 2. 生成公私钥 3. 公私钥加密和解密 加密 解密
js逆向·找到登录时目标网站的加密算法的几种方式
XXokok的博客
10-21 2192
-文件流程断点 -代码全局搜索 -XHR提交断点 jsEncrypter插件 phantomjs
爬虫如何快速定位到加密入口
zhp980121的博客
05-05 5755
爬虫快速找到加密入口，爬虫逆向入口快速定位方法
JavaScript逆向工程实战：如何精准定位加密参数生成位置
最新发布
qq_43580271的博客
04-09 1420
确认目标参数在网络请求中的位置分析参数值的编码/加密特征设置精准的条件断点验证参数生成算法的可复现性。
js加密参数定位
安卓世界库
07-23 1155
当我们抓取网页端数据时，经常被加密参数、加密数据所困扰，如何快速定位这些加解密函数，尤为重要。本片文章是我逆向js时一些技巧的总结，如有遗漏，欢迎补充。所需环境Chrome浏览器。
MD5算法
chtdsl
06-27 653
MD5（单向散列算法）的全称是Message-Digest Algorithm 5（信息-摘要算法），经MD2、MD3和MD4发展而来。MD5算法的使用不需要支付任何版权费用。     MD5功能：     输入任意长度的信息，经过处理，输出为128位的信息（数字指纹）；     不同的输入得到的不同的结果（唯一性）；     根据128位的输出结果不可能反推出输入的信息（不可逆）；
我是说假设js逆向加密函数在对象里该怎么调试，一步步确定
02-18
在JavaScript逆向中，若加密函数被封装在对象内部，调试的关键在于**定位目标函数、追踪调用链路**和**动态分析对象属性**。以下是详细步骤： --- ### **1. 定位目标对象** - **搜索特征字符串** 在开发者工具...
评论 68
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

吴秋霖

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值