一、前言

1、Redeme

• 如果对AES加密解密了解的话，可以跳过目录二，直接看目录三目录四实例操作；
• 本博文主要是对js里面CryptoJS进行逆向，并用python进行还原实现，只用于js逆向交流学习

二、对称加密解密AES

1、对称加密与非对称加密

• 对称加密：加密和解密时使用同一个密钥，加密速度非常快，适合经常发送数据的场合；缺点是密钥的传输比较麻烦；

• 非对称加密：加密和解密时使用不同密钥，是用数学上的难解问题构造的，通常加密解密的速度比较慢，适合偶尔发送数据的场合，优点是密钥传输方便；常见的非对称加密算法为RSA、ECC和EIGamal；

2、AES对称加密介绍

• AES(Advanced Encryption Standard)，是美国联邦政府采用的一种高级加密标准，这个标准用来替代原先的DES，也是最常见的对称加密算法；
• AES只有一个密钥key，其加密与解密需要双方确定好key，且密钥key 长度必须为16（AES-128）、24（AES-192）、或32（AES-256）Bytes 长度，分别对应了不同的算法；
• 密钥越长，安全性越高，但加解密花费时间也越长，默认的是16字节（AES-128），其安全性完全够用；
• AES只是个基本算法，实现AES有几种模式，主要有ECB、CBC、CFB、OFB、CTR：

3、实现AES的4种模式

• ECB模式（电子密码本模式：Electronic codebook）：ECB是最简单的块密码加密模式，加密前根据加密块大小（如AES为128位）分成若干块，之后将每块使用相同的密钥单独加密，解密同理
• CBC模式（密码分组链接：Cipher-block chaining）：CBC模式对于每个待加密的密码块在加密前会先与前一个密码块的密文异或然后再用加密器加密。第一个明文块与一个叫初始化向量的数据块异或
• CFB模式（密文反馈：Cipher feedback）：与ECB和CBC模式只能够加密块数据不同，CFB能够将块密文（Block Cipher）转换为流密文（Stream Cipher）
• OFB模式（输出反馈：Output feedback）：OFB是先用块加密器生成密钥流（Keystream），然后再将密钥流与明文流异或得到密文流，解密是先用块加密器生成密钥流，再将密钥流与密文流异或得到明文，由于异或操作的对称性所以加密和解密的流程是完全一样的

三、网站案例分析

1、准备工作

• 网址源：由于只是用于学习记录，网址源就不提供了
• chrome浏览器开发者工具分析

2、分析js流程步骤

• （1）随意搜索参数，验证码随意输入4个字母（本博文不讲验证码如何解析），但网站列表返回数据被加密，无法直接查看
  

• （2）猜测加密可能：base64加密，但解密后并非正常数据（简单猜测base64解密后的数据其实还是加密过的）
  

• （3）第一次搜索寻找js的post请求返回参数的js，如图找到queryList函数定义的位置，点击进去看到相关js脚本；
  

• （4） 一般会找js的ajax请求处的代码，这里我们在success处打断点开始调试（重新搜索），看数据是什么
  

• （5）二次重新搜索，此时会发现js断点停在断点位置，点击右上角调试执行，会发现str其实就是一开始看到的密文，经过loadMenuTypeStr方法后，dataStr就是明文了，也就是说loadMenuTypeStr这个方法其实是解密的关键函数；

• （6） 第三次重新搜索，又跳到断点，此时我们需要进入loadMenuTypeStr方法查看具体执行过程，如下点击右上角进入函数内部，并格式化js代码
  
  
• （7）继续调试，按右上角按钮，会发现明文被解密出来，也就是说loadMenuTypeStr这个其实就是最关键的解密js脚本了；该脚本调用了js常用的加密库CryptoJS里面的AES加密方法，密钥key和iv已暴露，且未指定使用哪种模式，那就默认未CBC模式，我们只要将这段js代码扣出来即可解密成功；
  
• （8）抠出js：将整个js文件全部复制下来，在console面板可直接运行，以下是将所有js扣出来并在新建js脚本运行后的结果；添加两行代码，调用函数运行查看结果
  

3、本地运行前端抠出来的CryptoJS脚本

• 前端定义的CryptoJS我并没有直接复制，而是通过本地的node直接导入CryptoJS库，此时只需要将关键代码扣出来即可；
• 本地需安装node环境，然后再安装crypto-js库： npm install crypto-js
• 重要参数：key是密钥；iv是密钥偏移量；未指定模式默认CBC模式；padding是用来填充数据的，如果需要加密的数据的字节码的长度不是块大小的整数倍就需要填充，默认是CryptoJS.pad.ZeroPadding模式

var CryptoJS = require('D:\\Software\\node\\node_modules\\crypto-js');
req = function loadMenuTypeStr(str) {var key = CryptoJS.enc.Latin1.parse('abcdef0123456789');console.log(key);var iv = CryptoJS.enc.Latin1.parse('0123456789abcdef');console.log(iv);var result = CryptoJS.AES.decrypt(str, key, {iv: iv,padding: CryptoJS.pad.ZeroPadding});result = result.toString(CryptoJS.enc.Utf8);result = result.replace('5e1286d6-5c7b-49bb-9571-88dbb49e9c52', '');return result;
}
console.log(req("XP8AMyYnBvtWtrx5guiKmckTXhrhVMLLZMrsXjIdHH+hLmUUtteHwmyz5H00pZekmu8zcnyEFbYYGhd3XDVx3vKIGlGZxpYW5rc4ewAE3/roopnLmK3oZyRN+45w5+PW6u/3M4Gngj+uHDoMjGL9Zg=="
));

四、通过Python还原CryptoJS

1、AES_CBC模式参数

• key：加密的时候用秘钥，解密的时候需要同样的秘钥才能解出来，必须是16位字节或者24位字节或者32位字节
• 字符串：加密或解密的参数，字节长度需要是16位的倍数
• 模式：aes 加密常用的有 ECB 和 CBC 模式等
• iv：偏移量 ，这个参数在 ECB 模式下不需要，在 CBC 模式下需要。

2、Python模拟上面的CryptoJS脚本

• python调用js三种方式：要么还原js；要么通过execjs脚本执行，要么通过node布服务执行；
• python安装Cryptojs的库：pip install pycryptodome

from Crypto.Cipher import AES
import base64
import redef aes_cbc_decrypt_js_text(encrypt_text: str, key: str, iv: str) -> str:"""解密AES_CBC的密文:param encrypt_text: 密文:param key: 密钥:param iv: 密钥偏移量:return:明文"""decode_encrypt_text = base64.b64decode(encrypt_text)# 初始化AES对象时传入与加密时的相同的密钥、加密模式和ivaes2 = AES.new(key.encode('utf-8'), AES.MODE_CBC, iv.encode('utf-8'))decrypt_text = aes2.decrypt(decode_encrypt_text).decode('utf8')decrypt_text = decrypt_text.replace(b'\x00'.decode(), "")return decrypt_textencrypt_str = "XP8AMyYnBvtWtrx5guiKmbLHNPXXTco8uMIhDkLH03OjD7CSvc1yqdUs6JSGD97UcjVhiu4d75vv3teFiFtDFbicAW1Wp+W6b7tjTYfPJpetM8KG9heuvDn2NhglJMv9chdBpxaD9l30Na27U2D1sw=="
key_str = 'abcdef0123456789'
iv_str = '0123456789abcdef'
decrypt_str = aes_cbc_decrypt_js_text(encrypt_str, key_str, iv_str)
print(re.sub(r"\S{8}-\S{4}-\S{4}-\S{4}-\S{12}", "", decrypt_str))

五、其他js逆向推荐

1、空气质量爬取_js逆向

• 建议先看该文章里的视频讲解，再看该文章，空气质量爬取_js逆向_AES