js逆向——2024最新金山词霸(练习二)

解析金山词霸加密接口与AES解密

最新推荐文章于 2025-05-21 18:18:39 发布

原创

最新推荐文章于 2025-05-21 18:18:39 发布 · 621 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#javascript #前端 #安全 #python

首先还是看响应，返回了一串加密数据

继续放大招hook JSON，详细流程在上一篇文章

然后直接跟栈找到解密位置

 var t = 1 === (null === e || void 0 === e ? void 0 : e.status) ? A(A({}, e), {}, {
                        content: JSON.parse((0,
                        _.B6)(e.content))
                    }) : e;

t是解密之后的结果

然后就是解密函数：

经过测试是标准的AES-ECB解密模式

function f(e) {
            var t = arguments.length > 1 && void 0 !== arguments[1] ? arguments[1] : "aahc3TfyfCEmER33"
              , r = n.enc.Utf8.parse(t)
              , o = n.AES.decrypt(e, r, {
                mode: n.mode.ECB,
                padding: n.pad.Pkcs7
            });