从混淆的加密JS中还原了加密参数的具体生成流程,结果想从JS转python的过程中第一步就卡住了。开头密钥JS代码如下,但是水平有限不知道如何转为python实现(如果有大佬知道希望可以评论指点)。利用execjs+jsdom来执行简化还原后的JS代码依旧无法实现。所以只能通过RPC的方式来获取加密参数。
参考视频:分享一个js逆向rpc框架,CatWebRPC_哔哩哔哩_bilibili
框架地址:https://github.com/x0tools/CatWebRPC/tree/main
var oct = new Uint8Array(16);
window.crypto.getRandomValues(oct);
oct = octToBase64(oct);
var one_key, two_key, encryptDataKey;
// var oct = "01FI21LlGjk5yKNSchRDKw"; window.crypto.subtle.importKey("jwk", n, r, !0, ["encrypt"]);
var cpt = window.crypto.subtle;
var n = {kty: "oct", k: oct};
var r = "AES-GCM";
// extractable是false还是true似乎不影响最后结果
one_key = await cpt.importKey("jwk", n, r, !0, ["encrypt"]);
var f = {
alg: "RSA-OAEP-256",
e: "AQAB",
kty: "RSA",
n:"gXXZV1VqZ6k_uQtyJNJy5q-qvKdqrXJNgKUO1aYc1UPBVqlhCP0GPxf-0GSo-LEtArgcbF8-j6_vSLSqztYxxF8og--rB8zAyZ8DXZaugX-UiJDQnoJL_HtXKuwIm9U7oEPoeD6H4ZDcfbsPj77xVn7UA2-a90N4aZqMC8EIfXIy1tqSbSPnxPOaiEmy8xGtG-L3RdCyc7TL0Swd_f0_DjRT6ip91IBlCmquoa-xJgZ9e44PVH4AwdyssiV4ZLEZ5yFcE0zcRb_62kx_TQptidbJ4nHocFVjmUW9YsrAWeKrBmOGZEjO4vbATYs1Yf4vgcH7Ix61EPR5sbDP4SlBWQ"
};
var u = {hash: {name: "SHA-256"}, name: "RSA-OAEP"};
two_key = await cpt.importKey("jwk", f, u, !1, ["wrapKey"]);
// 生成encryptDataKey, 转换成Uint8Array类型数组
var wrappingAlgorithm = {name: "RSA-OAEP", hash: {name: "SHA-256"}};
encryptDataKey = await cpt.wrapKey("raw", one_key, two_key, wrappingAlgorithm);
encryptDataKey = new Uint8Array(encryptDataKey);
我的运行环境:Windows7 + node.js 12.18.4 + python3.7
npm i express
npm i body-parser
npm i fox-wamp
npm i autobahn
node catserver.js
//window.catwampy.register(topic,func,opt)
//topic: 同java包名类似 域.名.方法名
//func: js的function 需要调用的方法
//opt: 同Wampy.js opt参数一致 另外增加了一个concurrency 并发设置 一般不需要设置 或者根据需求填写
//如下 注册了一个encryptMain方法 给定并发(同时的请求)设置为10
window.catwampy.register('cat.rpc.test', encryptMain, { concurrency: 10 });
这里我的JS加密主函数只需要传入一个密码参数,所以post的时候只需要在数组中放一个参数就可以
import requests
def test_rpc():
headers = {"Content-Type": "application/json"}
# ["参数1","参数2",1,true,1.1,{}] //类似json支持不同类型 类似js apply(this,参数数组) 中的参数数组
data = json.dumps(["test_password"])
try:
response = requests.post("http://127.0.0.1:5000/call?topic=cat.rpc.test", headers=headers, data=data)
print(response.text)
except Exception as e:
print(e)
如上图所示,一切正常,在浏览器控制台可以看到调用次数