关注微信公众号：K哥爬虫，继续分享爬虫进阶、JS/安卓逆向等技术干货！

申明

本文章中所有内容仅供学习交换，抓包内容、敏感网址、数据接口均已做脱敏解决，严禁用于商业用途和非法用处，否则由此产生的所有结果均与作者无关，若有侵权，请分割我立刻删除！

逆向指标

  • 指标：Ether Rock（一种数字货币）空投接口 AES256 加密剖析
  • 主页：aHR0cHM6Ly9ldGhlcnJvY2submV0L2FpcmRyb3Av
  • 接口：aHR0cHM6Ly9ldGhlcnJvY2submV0L2FpcmRyb3Atc3VibWl0
  • 逆向参数：Form Data：content: U2FsdGVkX1/XnffSPZONOHb... key: jrwBwX2ll38bu/FFql+bAUYrRG8Ij...

逆向剖析

来到空投页面，轻易输出一个 ETH 钱包地址，点击提交，可抓包到提交接口，POST 申请，Form Data 里 content 和 key 参数均通过了加密解决，如下图所示：

老办法，尝试间接搜寻，后果很多，不利于疾速定位，XHR 断点，很容易定位到加密地位，如下图所示：

一步一步剖析，首先定义了 content 对象：

var content={    address:$(this).find('input[name=address]').val(),    ref:$(this).find('input[name=ref]').val(),    uuid:uuid,    tz:tz,    tz_offset:tz_offset,    screen:window.screen.width+'x'+window.screen.height+'x'+window.screen.colorDepth,    user_agent:navigator.userAgent,    cpu:navigator.hardwareConcurrency,    lang:navigator.language||navigator.userLanguage,};

address 是钱包地址，ref、uuid 为空，tz 是时区，tz_offset 是时区偏移量，即以后时区与格林尼治规范工夫（GMT）的差，screen 是屏幕相干信息，user_agent 是浏览器信息，cpu 是处理器数量，lang 是语言。这些值除了 address 以外都能够固定。

接下来定义了一个 key：var key=random_string(36);，跟进 random_string() 办法，能够看到是进行了一些取随机值和幂运算，能够间接 copy 下来，如下图所示：

接着将定义的 content 和生成的 key 进行了一个叫做 AES256 的加密：content=AES256.encrypt(JSON.stringify(content),key); 这里 AES256 个别是指的密钥长度为 32 bytes（256 bit / 8）的 AES 加密，然而不要被名称蛊惑，咱们跟进去看看：

能够看到实际上是调用了 h.AES.encrypt() 办法，往上看这个 h，能够看到是援用了 node-cryptojs-aes，反对 AES 对称密钥加密，这里就比较简单了，咱们在本地也间接引入这个库即可，至此，content 的加密形式就找到了。

接下来看 key 值，这个就更简略了，很显著用的是 jsencrypt 库，对原来生成的 36 位字符串的 key 进行了 RSA 加密，同样在本地间接援用库即可。

残缺代码

GitHub 关注 K 哥爬虫，继续分享爬虫相干代码！欢送 star ！https://github.com/kgepachong/

以下只演示局部要害代码，不能间接运行！ 残缺代码仓库地址：https://github.com/kgepachong...

JavaScript 加密代码

function randomString(N) {    if (!parseInt(N, 10)) N = 6;    var rs = Math.floor(Math.pow(36, N) * Math.random()).toString(36);    return (Math.pow(10, N) + rs).substr(-N);}var h = require("node-cryptojs-aes").CryptoJS    , p = {    stringify: function (b) {        var e = h.enc.Hex.parse(b.salt.toString()).toString(h.enc.Latin1);        b = b.ciphertext.toString(h.enc.Latin1);        return h.enc.Latin1.parse("Salted__" + e + b).toString(h.enc.Base64)    },    parse: function (b) {        b = h.enc.Base64.parse(b).toString(h.enc.Latin1);        if ("Salted__" !== b.substr(0, 8))            throw Error("Error parsing salt");        var e = b.substr(8, 8);        b = b.substr(16);        return h.lib.CipherParams.create({            ciphertext: h.enc.Latin1.parse(b),            salt: h.enc.Latin1.parse(e)        })    }};var e = randomString(36);function getContent(address) {    var b = JSON.stringify({        "address": address,        "ref": "",        "uuid": "",        "tz": "Asia/Shanghai",        "tz_offset": 8,        "screen": "1920x1080x24",        "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.81 Safari/537.36",        "cpu": 8,        "lang": "zh"    })    return h.AES.encrypt(b, e, {        format: p    }).toString()}function getKey() {    JSEncrypt = require("jsencrypt")    var crypt = new JSEncrypt();    var pub = [        '-----BEGIN PUBLIC KEY-----',        'MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDVmYQhCYTnnkTPRMI5Ad3vfad9',        'lhjzOU92FZ3reUiN/vmqP/wC1DKKExYDsqa+w5xBP0AjGkfDWk3q4PlWu0UsBGZx',        '62Gvt0ds75u8FnmLv+ufMimF4962/9Lx7uyh9g1H3/ze5ZXscWYy3gtts9d2Ga0R',        'pl0X49Cz0JhYYicuGwIDAQAB',        '-----END PUBLIC KEY-----',    ];    crypt.setPublicKey(pub.join('\n'));    key = crypt.encrypt(e);    return key}function getContentAndKey(address) {    result = {        "key": getKey(),        "content": getContent(address)    }    return result}// 测试样例// console.log(getContentAndKey("xxxxxxxxxxxxxxxx"))

Python 代码

# ==================================# --*-- coding: utf-8 --*--# @Time    : 2021-11-24# @Author  : 微信公众号：K哥爬虫# @FileName: airdrop_submit.py# @Software: PyCharm# ==================================import execjsimport requestsdef get_content_and_key(address):    with open("get_content_and_key.js", encoding="utf-8") as f:        ether_rock_js = f.read()    content_and_key_dict = execjs.compile(ether_rock_js).call('getContentAndKey', address)    return content_and_key_dictdef airdrop_submit(content_and_key_dict):    submit_url = "脱敏解决，残缺代码关注 GitHub：https://github.com/kgepachong/crawler"    headers = {        "Accept": "text/html, */*; q=0.01",        "Accept-Language": "zh,zh-CN;q=0.9,en-US;q=0.8,en;q=0.7",        "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.81 Safari/537.36",        "X-Requested-With": "XMLHttpRequest",        "Host": "脱敏解决，残缺代码关注 GitHub：https://github.com/kgepachong/crawler",        "Origin": "脱敏解决，残缺代码关注 GitHub：https://github.com/kgepachong/crawler",    }    data = {        "content": content_and_key_dict["content"],        "key": content_and_key_dict["key"]    }    response = requests.post(url=submit_url, data=data, headers=headers)    print(response.text)def main():    address = input("请输出ETH钱包地址支付空投: ")    content_and_key_dict = get_content_and_key(address)    airdrop_submit(content_and_key_dict)if __name__ == '__main__':    main()