官方bilibiliWindows破解入门Android逆向入门
【网络诊断修复工具】切换到窄版

吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步，快速开始

吾爱破解 - 52pojie.cn»网站 › 【 软件安全 】 › 『脱壳破解区』 › 某道翻译（MD5加密、AES解密）
12345678910下一页
返回列表 发新帖
查看: 5852|回复: 78
收起左侧

[Web逆向] 某道翻译（MD5加密、AES解密）

  [复制链接]
xiaopacai888
xiaopacai888 发表于 2024-3-18 19:05
本帖最后由 xiaopacai888 于 2024-3-18 19:10 编辑

web爬虫逆向笔记：js逆向案例三  某道翻译（MD5加密、AES解密）
一、目标网址：aHR0cHM6Ly9mYW55aS55b3VkYW8uY29tL2luZGV4Lmh0bWwjLw==
二、接口分析
1.png
2.png
3.png
4.png
5.png
1、sign值生成逻辑
[JavaScript] 纯文本查看 复制代码
?
01
02
03
04
05
06
07
08
09
10
11
12
13
// c.a为crypto加密模块，直接导包替换就好
function j(e) {
    return c.a.createHash("md5").update(e.toString()).digest("hex")
}
function k(e, t) {
    return j(`client=${u}&mysticTime=${e}&product=${d}&key=${t}`)
}
const o = (new Date).getTime();
let e = 'fsdsogkndfokasodnaso'
// sign值生成
// e为固定值
// o为时间戳
sign = k(o, e)

2、整合封装代码
[JavaScript] 纯文本查看 复制代码
?
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
const Crypto = require("crypto");
 
const u = "fanyideskweb",
        d = "webfanyi",
        m = "client,mysticTime,product",
        p = "1.0.0",
        g = "web",
        b = "fanyi.web",
        A = 1,
        h = 1,
        f = 1,
        v = "wifi",
        O = 0;
function j(e) {
    return Crypto.createHash("md5").update(e.toString()).digest("hex")
}
function k(e, t) {
    return j(`client=${u}&mysticTime=${e}&product=${d}&key=${t}`)
}
 
function set_post_data(txt) {
    const o = (new Date).getTime();
    let e = 'fsdsogkndfokasodnaso'
    return {
        i: txt,
        from: 'auto',
        to: '',
        dictResult: 'true',
        keyid: 'webfanyi',
        sign: k(o, e),
        client: u,
        product: d,
        appVersion: p,
        vendor: g,
        pointParam: m,
        mysticTime: o,
        keyfrom: b,
        mid: A,
        screen: h,
        model: f,
        network: v,
        abtest: O,
        yduuid: "abcdefg"
    }
}

3、使用python调用验证请求
[Python] 纯文本查看 复制代码
?
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
import requests
import execjs
 
 
cookies = {....}
headers = {
        'Accept': 'application/json, text/plain, */*',
        'Accept-Language': 'zh-CN,zh;q=0.9',
        'Cache-Control': 'no-cache',
        'Connection': 'keep-alive',
        'Content-Type': 'application/x-www-form-urlencoded',
        'Origin': 'https://fanyi.youdao.com',
        'Pragma': 'no-cache',
        'Referer': 'https://fanyi.youdao.com/',
        'Sec-Fetch-Dest': 'empty',
        'Sec-Fetch-Mode': 'cors',
        'Sec-Fetch-Site': 'same-site',
        'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36',
        'sec-ch-ua': '"Chromium";v="122", "Not(A:Brand";v="24", "Google Chrome";v="122"',
        'sec-ch-ua-mobile': '?0',
        'sec-ch-ua-platform': '"Windows"',
}
with open('./set_post_data.js', 'r', encoding='utf-8') as f:
    set_post_data_code = f.read()
data = execjs.compile(set_post_data_code).call('set_post_data', txt)
response = requests.post('https://dict.youdao.com/webtranslate', headers=headers, cookies=cookies, data=data)
print(response.text)

6.png
三、数据解密
7.png
8.png
1、解密js分析
[JavaScript] 纯文本查看 复制代码
?
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
//解密分析
// c.a为crypto加密模块，直接导包替换就好
function y(e) {
    return c.a.createHash("md5").update(e).digest()
}
R = (t,o,n)=>{
    if (!t)
        return null;
    const a = e.alloc(16, y(o))
    , i = e.alloc(16, y(n))
    , r = c.a.createDecipheriv("aes-128-cbc", a, i);
    let s = r.update(t, "base64", "utf-8");
    return s += r.final("utf-8"),
        s
}
// t为加密数据data
// o为key值
// n为iv值
// 固定值可写死
let o = "ydsecret://query/key/B*RGygVywfNBwpmBaZg*WT7SIOUP2T0C9WHMZN39j^DAdaZhAnxvGcCY6VYFwnHl";
// 固定值可写死
let n = "ydsecret://query/iv/C@lZe2YzHtZ2CYgaXKSVfsb7Y4QWHjITPPZ0nQp87fBeJ!Iv6v^6fvi2WN@bYpJ4";

2、整合封装代码
[Python] 纯文本查看 复制代码
?
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
const Crypto = require("crypto");
 
 
function y(e) {
  // 使用 md5 算法创建一个哈希对象
  return Crypto.createHash("md5")
    // 更新哈希对象的内容为参数 e
    .update(e)
    // 获取哈希值并返回
    .digest()
}
 
function get_data(data){
  // 定义变量o，存储密钥
  let o = "ydsecret://query/key/B*RGygVywfNBwpmBaZg*WT7SIOUP2T0C9WHMZN39j^DAdaZhAnxvGcCY6VYFwnHl";
  // 定义变量n，存储初始化向量
  let n = "ydsecret://query/iv/C@lZe2YzHtZ2CYgaXKSVfsb7Y4QWHjITPPZ0nQp87fBeJ!Iv6v^6fvi2WN@bYpJ4";
 
  // 调用函数y，传入密钥o，将返回值赋给变量a
  const a = y(o)
    // 调用函数y，传入初始化向量n，将返回值赋给变量i
    , i = y(n)
    // 创建解密器r，使用AES-128-CBC算法，密钥为a，初始化向量为i
    , r = Crypto.createDecipheriv("aes-128-cbc", a, i);
 
  // 使用解密器r对传入的base64编码的数据data进行解密，结果以utf-8编码
  let s = r.update(data, "base64", "utf-8");
 
  // 将解密器r的最终结果以utf-8编码添加到s中，并返回s
  return s += r.final("utf-8"),
  s
}

3、整合代码使用python调用
[Python] 纯文本查看 复制代码
?
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
import requests
import execjs
import json
 
 
 
def youdao_translation(txt, headers, cookies):
    try:
        with open('./set_post_data.js', 'r', encoding='utf-8') as f:
            set_post_data_code = f.read()
         
        data = execjs.compile(set_post_data_code).call('set_post_data', txt)
         
        response = requests.post('https://dict.youdao.com/webtranslate', headers=headers, cookies=cookies, data=data)
         
        if response.status_code != 200:
            raise Exception(f"无法获得翻译状态码: {response.status_code}")
         
        with open('./get_data.js', 'r', encoding='utf-8') as f:
            get_data_code = f.read()
         
        result = execjs.compile(get_data_code).call('get_data', response.text)
         
        print(json.loads(result)['translateResult'][0][0]['tgt'])
     
    except FileNotFoundError:
        print("没有找到一个所需的JS文件.")
    except execjs.ProgramError:
        print("日志含义执行JavaScript代码失败.")
    except requests.RequestException:
        print("建立网络失败")
 
 
if __name__ == '__main__':
    cookies = {....}
    headers = {
        'Accept': 'application/json, text/plain, */*',
        'Accept-Language': 'zh-CN,zh;q=0.9',
        'Cache-Control': 'no-cache',
        'Connection': 'keep-alive',
        'Content-Type': 'application/x-www-form-urlencoded',
        'Origin': 'https://fanyi.youdao.com',
        'Pragma': 'no-cache',
        'Referer': 'https://fanyi.youdao.com/',
        'Sec-Fetch-Dest': 'empty',
        'Sec-Fetch-Mode': 'cors',
        'Sec-Fetch-Site': 'same-site',
        'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36',
        'sec-ch-ua': '"Chromium";v="122", "Not(A:Brand";v="24", "Google Chrome";v="122"',
        'sec-ch-ua-mobile': '?0',
        'sec-ch-ua-platform': '"Windows"',
        }
    youdao_translation('你好', headers, cookies)

四、总结
1、接口分析获取加密参数生成
2、扣取代码，还原参数加密方法
3、调试分析加密数据生成逻辑，还原实现解密
声明：本文章仅供学习使用，上述代码请不要违规使用，所造成的一切不良后果与作者无关；如有侵权，请联系删除！！！

免费评分

参与人数 19威望 +1 吾爱币 +37 热心值 +17 收起 理由
Open0A0ASS + 1 + 1 谢谢@Thanks！
qq302451403 + 1 + 1 热心回复！
Jlu12138 + 1 + 1 用心讨论，共获提升！
dhwl9899 + 1 + 1 谢谢@Thanks！
nilin + 1 热心回复！
zermx + 1 热心回复！
1Wapjcywlwan369 + 1 + 1 我很赞同！
Eqwer + 2 + 1 用心讨论，共获提升！
xzl9552547 + 1 我很赞同！
hazy1k + 1 + 1 感谢发布原创作品，吾爱破解论坛因你更精彩！
kidrockn + 1 + 1 用心讨论，共获提升！
lingyun011 + 1 + 1 用心讨论，共获提升！
allspark + 1 + 1 用心讨论，共获提升！
zxcv8888 + 1 我很赞同！
lgc81034 + 1 谢谢@Thanks！
爱飞的猫 + 1 + 20 + 1 感谢发布原创作品，吾爱破解论坛因你更精彩！
trtnt60 + 1 + 1 用心讨论，共获提升！
SVIP9大会员 + 1 + 1 我很赞同！
zhanglei1371 + 2 + 1 热心回复！

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
回复

举报

zhanglei1371
zhanglei1371 发表于 2024-3-18 21:19
能否b站做个视频教程演示，看着截图去做可能两个小时都不容易学会
【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
回复 支持 3

举报

xiaopacai888
 楼主| xiaopacai888 发表于 2024-3-18 21:24
吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。
zhanglei1371 发表于 2024-3-18 21:19
能否b站做个视频教程演示，看着截图去做可能两个小时都不容易学会

b站，应该有对应的视频，你搜索看看，这个案例基础东西
如何升级？如何获得积分？积分对应解释说明！
回复 支持

举报

kuyzar
kuyzar 发表于 2024-3-18 22:19
《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！
抖音Perry-编程的课程里看过，楼主辛苦啦！
呼吁大家发布原创作品添加吾爱破解论坛标识！
回复 支持

举报

qwfy26
qwfy26 发表于 2024-3-18 22:21
这是电脑端安装还是安卓端?
如何快速判断一个文件是否为病毒！
回复 支持

举报

SVIP9大会员
SVIP9大会员 发表于 2024-3-18 22:35
分析很到位，步骤很详细，难得看得见怎么详细！
回复 支持

举报

xineohp
xineohp 发表于 2024-3-18 22:36
这应该是手机端的app吧,很不错的经验分享,学习了.
回复 支持

举报

52PJ070
52PJ070 发表于 2024-3-18 23:06
学习了，感谢楼主分享经验！
回复 支持

举报

shdndj56
shdndj56 发表于 2024-3-18 23:53
学习到了，感谢
回复 支持

举报

nevertoofar
nevertoofar 发表于 2024-3-19 00:11
厉害了大佬👍
回复 支持

举报

下一页 »
12345678910下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2025-4-21 09:54

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表