那些年之我不会js逆向

合天网安实验室 · 公众号 · · 2023-12-27 17:42

正文

0x01 示例1-bc野站（md5）

(直接搜索关键词法)

在日某个网站的时候，想要爆破账号密码，解密密码加密的时候遇见的问题

这里的password被加密了，尝试找到加密方式

通过抓取js发现了：

/jdb-gamehallv3/pool_247/_nuxt/entry.ee524e21.js

代码

数据很多，搜索关键字，然后搜索了很久，搜索到了 crypto 关键字，发现这么一段代码：

var nodeWrap = function(method) {  // 使用 require 导入 crypto 和 Buffer 模块  const crypto = eval("require('crypto')");  const Buffer = eval("require('buffer').Buffer");    // 定义封装后的哈希方法  var nodeMethod = function(t) {    if (typeof t == "string") {      // 如果输入是字符串，使用 crypto 模块的 createHash 方法生成 SHA-1 哈希值      return crypto.createHash("sha1").update(t, "utf8").digest("hex");    }        if (t.constructor === ArrayBuffer) {      // 如果输入是 ArrayBuffer，转换为 Uint8Array，并使用 createHash 方法生成哈希值      t = new Uint8Array(t);    } else if (t.length === void 0) {      // 如果输入是其他类型数据，则使用外部传入的 method 函数处理      return method(t);    }        // 使用 crypto 模块的 createHash 方法生成 SHA-1 哈希值    return crypto.createHash("sha1").update(new Buffer(t)).digest("hex");  };    return nodeMethod;};

如果输入是字符串，使用 crypto.createHash 方法生成输入字符串的 SHA-1 哈希值，并以十六进制格式返回。
如果输入是 ArrayBuffer，将其转换为 Uint8Array，并使用 crypto.createHash 方法生成哈希值。
如果输入是其他类型的数据，则使用外部传入的 method 函数来处理。

其实核心代码就是：

crypto.createHash("sha1").update(t, "utf8").digest("hex");

解密

const x = "test";const nodeWrap = (method) => {    const crypto = require('crypto');    const nodeMethod = (t) => {        if (typeof t === "string") {            return crypto.createHash("sha1").update(t, "utf8").digest("hex");        }        return method(t);    };    return nodeMethod;};const myHashFunction = nodeWrap();const result = myHashFunction(x);console.log(result);