【JS逆向】XX云歌曲评论【AES+RSA】加密

注意：文章内容仅用于学习和技术交流，如有侵权请联系我删除。

学者应洁身自好，切勿做出违法的事情，旨在提供逆向思路。

➣➣欢迎关注本人微信公众号：Anonymous NoteBook➣➣

分享好玩有趣的网络资源&软件工具~

分享各种技术性PDF资源/付费查询PDF资源~

分享各种编程语言、开发技术、分布式事务、大数据与云计算技术~

分享有关网络爬虫(Web爬虫逆向 | 安卓逆向)案例、数据挖掘、技术心得等~

aHR0cHM6Ly9tdXNpYy4xNjMuY29tLyMvc29uZz9pZD0xOTAxMDQ5Njcx

问题分析：

请求URL， 打开F12查看数据请求接口：

  

歌曲评论接口找到，但是请求参数是加密的，并且每次刷新页面和翻页，参数都在不断变化，猜测可能是加入了时间戳，具体还需分析后得知。

逆向分析：

全局搜索 ”encSecKey“ 关键字，在出现的结果中有一处很可疑：

 点进去看下：

猜测一下，这里很有可能就是加密所在，下个断，调试下：

断点停在这里，说明此处即为加密逻辑所在，并且根据调试的数据可以看出， 最终结果为拼接而成，这就很好办了，只要找到加密入口以及参数，就可以得出加密后的数据，”params“ 和 ”encSecKey“ 的结果都是从”bVj0x“ 这个结果中获取的，而”bVj0x“ 是调用了一些加密函数来处理原始数据的，继续看一下：

”bVj0x“ 调用的是window.asrsea 函数，真实调用的是函数d：

 函数d传入了一些参数，挨个分析下参数都是什么：

i9b  -- 是一个json对象，最后序列化为json字符串：

cursor---当前时间戳

pageSize、offset ---- 页面显示评论的数量

orderType ---- 评论排序方式

pageNo--- 页码

rid、threadId ---- R_SO_4_(歌曲id)，可以在url中找到

第二、三、四个参数调用的都是bsP6J 函数，其中第三个参数传进去的是Xk6e.md参数，Xk6e.md是事先定义好的变量，往上翻就能找到：

 接着，跟进去bsP6J函数看下：