使用Python突破某网游游戏JS加密限制，进行逆向解密，实现自动登录！

延伟

今天来分享一下如何使用Python突破某网游游戏JS加密限制，进行逆向解密，实现自动登录。
逆向目标

• 目标：某 7 网游登录
  
• 主页：aHR0cHM6Ly93d3cuMzcuY29tLw==
  
• 接口：aHR0cHM6Ly9teS4zNy5jb20vYXBpL2xvZ2luLnBocA==
  
• 逆向参数：Query String Parameters：password: SlVEOThrcjgzNDNjaUYxOTQzNDM0eVM=
  

逆向过程

抓包分析

来到某 7 网游首页，随便输入一个账号密码，点击登陆，抓包定位到登录接口为 aHR0cHM6Ly9teS4zNy5jb20vYXBpL2xvZ2luLnBocA== ，GET 请求:

分析一下 Query String Parameters 里的主要参数：
callback 是一个回调参数，这个参数的值不影响请求结果，它的格式为 jQuery + 20位数字 + _ + 13位时间戳，使用 Python 很容易构建：

1. import time
2. import random
4. timestamp = str(int(time.time() * 1000))
5. jsonp = ''
6. for _ in range(20):
7.     jsonp += str(random.randint(0, 9))
8. callback = 'jQuery' + jsonp + '_' + timestamp
9. print(callback)

复制代码

 
login_account 是登录的账户名；
password 是加密后的密码；
_ 是13位时间戳。
参数逆向

需要我们逆向的参数就只有一个 password， 我们尝试直接全局搜索此关键字，会发现出来的结果非常多，不利于分析，这里就有一个小技巧，加个等号，搜索 password=，这样就极大地缩短了查找范围，当然也可以搜索 password:，也可以在关键字和符号之间加个空格，还可以搜索 var password 等，这些都是可以尝试的，要具体情况具体分析，一种没有结果就换另一种。
在本案例中，我们搜索 password=，在 sq.login2015.js 文件里可以看到语句 h.password = td(f)，疑似密码加密的地方，在此处埋下断点进行调试，可以看到返回的值确实是加密后的密码：

继续跟进 td 函数，可以看到是用到了一个自写的 RSA 加密，很简单明了，我们直接将其复制下来使用 Python 调用即可：

参数 JS 加密关键代码

1. var ch = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
2. function __rsa(str) {
3.     var out, i, len;
4.     var c1, c2, c3;
5.     len = str.length;
6.     i = 0;
7.     out = "";
8.     while (i < len) {
9.         c1 = str.charCodeAt(i++) & 0xff;
10.         if (i == len) {
11.             out += ch.charAt(c1 >> 2);
12.             out += ch.charAt((c1 & 0x3) << 4);
13.             out += "==";
14.             break
15.         }
16.         c2 = str.charCodeAt(i++);
17.         if (i == len) {
18.             out += ch.charAt(c1 >> 2);
19.             out += ch.charAt(((c1 & 0x3) << 4) | ((c2 & 0xF0) >> 4));
20.             out += ch.charAt((c2 & 0xF) << 2);
21.             out += "=";
22.             break
23.         }
24.         c3 = str.charCodeAt(i++);
25.         out += ch.charAt(c1 >> 2);
26.         out += ch.charAt(((c1 & 0x3) << 4) | ((c2 & 0xF0) >> 4));
27.         out += ch.charAt(((c2 & 0xF) << 2) | ((c3 & 0xC0) >> 6));
28.         out += ch.charAt(c3 & 0x3F)
29.     }
30.     return out
31. }
33. function getEncryptedPassword(a) {
34.     var maxPos = ch.length - 2
35.       , w = [];
36.     for (i = 0; i < 15; i++) {
37.         w.push(ch.charAt(Math.floor(Math.random() * maxPos)));
38.         if (i === 7) {
39.             w.push(a.substr(0, 3))
40.         }
41.         if (i === 12) {
42.             w.push(a.substr(3))
43.         }
44.     }
45.     return __rsa(w.join(""))
46. }
47. # 完整代码都放在这个Q裙了 592539176
48. # 直接加它领取
49. // 测试样例
50. // console.log(getEncryptedPassword("34343434"))

复制代码

 
Python 登录关键代码

1. #!/usr/bin/env python3
2. # -*- coding: utf-8 -*-
4. import time
5. import random
7. import execjs
8. import requests
11. login_url = '脱敏处理，完整代码领取Q裙 592539176'
14. def get_encrypted_password(password):
15.     with open('encrypt.js', 'r', encoding='utf-8') as f:
16.         www_37_js = f.read()
17.     encrypted_pwd = execjs.compile(www_37_js).call('getEncryptedPassword', password)
18.     return encrypted_pwd
21. def login(username, encrypted_password):
22.     timestamp = str(int(time.time() * 1000))
23.     jsonp = ''
24.     for _ in range(20):
25.         jsonp += str(random.randint(0, 9))
26.     callback = 'jQuery' + jsonp + '_' + timestamp
27.     params = {
28.         'callback': callback,
29.         'action': 'login',
30.         'login_account': username,
31.         'password': encrypted_password,
32.         'ajax': 0,
33.         'remember_me': 1,
34.         'save_state': 1,
35.         'ltype': 1,
36.         'tj_from': 100,
37.         's': 1,
38.         'tj_way': 1,
39.         '_': timestamp
40.     }
41.     headers = {
42.         'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Safari/537.36',
43.         'sec-ch-ua': '" Not;A Brand";v="99", "Google Chrome";v="91", "Chromium";v="91"'
44.     }
45.     response = requests.post(url=login_url, headers=headers, params=params)
46.     print(response.text)
49. def main():
50.     username = input('请输入登录账号: ')
51.     password = input('请输入登录密码: ')
52.     encrypted_password = get_encrypted_password(password)
53.     login(username, encrypted_password)
56. if __name__ == '__main__':
57.     main()

复制代码

 
好了，今天的分享就到这里，大家拿到代码后快去试试吧！

来源:https://www.cnblogs.com/hahaa/p/17231011.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！