Bootstrap

js逆向之webpack案例3

url: aHR0cHMlM0EvL2FjY291bnQueGlhb21pLmNvbS8=

目标:登录账号加密逆向

  1. 找到加密的地方

    image-20230326172454375

    还是跟栈看一下:

    image-20230326173435711

    image-20230326173852873

    image-20230326174014532

    这个h就是上图中的v得到的,所以d({user:s})这个函数就是加密函数,只需要将d这个函数得到就可以

  2. 点进入d这个函数看一下

    image-20230326174425298

    image-20230326174608300

    1. 扣的方法和上面基本一致

      • 找加载器,自执行函数
      • 把要扣取的模块放到实参位置
      • 要扣取的模块还会依赖一些其他模块,要学会如何查看需要依模块的方法
      • 把要依赖的模块进行引入
      • 根据原网站的加密方法进行还原
    2. 省去扣依赖模块的过程,进行还原,注意这次要依赖的模块很多

      执行如下:

      image-20230326175247872

      放到浏览器中执行试一下:

      image-20230326175518568

      image-20230326175735154

  3. 由上图分析可以得到还原账号加密的流程

    image-20230326180123980

webpack逆向到这已经有点感觉了,可以再找几个网站来练练手,找找手感,或者是试一下硬扣,结束。。。

over!!

;