chem_d的博客

对称加密算法实战

在之前的js教程中，主要是为了快速定位加密或解密值的位置，接下来重点讲解的是，如何完成加密或者解密算法的逆向。如果你已经掌握了如何定位加密或解密值的内容，那恭喜你，已经成功了50%，但是后面的50%难度也不容小觑。那就开始继续学习吧，加油！在JavaScript中和Python中的基本实现方法，遇到JS加密的时候可以快速还原加密过程。消息摘要算法：MD5、SHA、HMAC。简介：全称MD5消息摘要算法，又称哈希算法、散列算法，由美国密码学家罗纳德·李维斯特。

1、非对称加密算法简介公开密钥和私有密钥。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。常见的非对称加密有：RSA、DSA。非对称加密算法私钥由数据接收方持有，不会在网络上传递，保证了密钥的安全。非对称加密算法通常比对称加密算法计算复杂，性能消耗高。非对称加密算法可用于数字签名。2、非对称加密算法特征。

在定位好要逆向的接口后，快速浏览请求头、请求载荷、响应和cookie等位置，看到类似密文的字段需要特别注意，当然像uuid和csrf-token这类密文是不需要逆向的。在这篇文章中展示了一个简单的逆向过程。流程如下，首先定位加密参数，然后投过跟栈，一步一步分析代码，最终实现在本地运行成功。逆向完成后，就可以用脚本模拟加密编写爬虫代码了。OK，今天就分享到这了了，有问题欢迎留言，有逆向相关的需求也可以找我哈。

js逆向技术

hook技术快速定位