[思路] 对学习通登录加密模块的逆向分析

好久没有写文章了，今天带来一篇js逆向，加密算法是AES，网站没有混淆适合新手。

分析

F12打开抓包工具，访问登录页面点击登录，发现以下数据

只需解决uname和password的加密方式，其他参数看起来都不太重要。

打开调用栈随便打个断点，再次点击登录

往前追两个调用栈，发现此处账号密码已经完成加密，并发现关键函数encryptByAES。

进入到encryptByAES函数。

以上是AES加密的参数

加密信息是message，模式CBC，密钥和iv都是 "u2oh6Vu^HWe4_AES"，填充模式PKCS7，都非常常规。

代码

from Crypto.Cipher import AES  # pip install pycryptodome
import base64
import binascii

def encrypt(k, iv, content):
    # k:密钥，iv:偏移量，content:需加密的内容
    k = k.encode("utf-8")
    iv = iv.encode("utf-8")
    # pad = lambda s: s + (16 - len(s)%16) * chr(0) # AES加密时，明文长度需为16的倍数。这里的pad用来填充，chr(0)表示为ZeroPadding，在最后填充0直到长度为16的倍数
    pad = lambda s: s + (16 - len(s)%16) * chr(16 - len(s)%16) # 这里为Pkcs7填充
    content = pad(content).encode("utf-8")
    cipher = AES.new(k, AES.MODE_CBC, iv)  # CBC模式加密，还有ECB模式
    cipher_text = cipher.encrypt(content)
    enc = base64.b64encode(cipher_text).decode("utf-8")
    # enc = binascii.b2a_hex(cipher_text).decode("utf-8")
    return enc

k = "u2oh6Vu^HWe4_AES"
iv = "u2oh6Vu^HWe4_AES"
print(encrypt(k, iv, "13512341234"))

注：若转载请注明大神论坛来源（本贴地址）与作者信息。