【注意！！！】
前言：
- 本章主要讲解某音乐平台的js逆向知识
- 使用关键字搜定位加密入口
- 通过多篇文章【文字+案例】的形式系统化进行描述
- 本文章全文进行了脱敏处理
- 详细代码不进行展示，需要则私聊作者
爬虫js逆向专栏：https://blog.csdn.net/2201_75422674/category_12875823.html
爬虫专栏：https://blog.csdn.net/2201_75422674/category_12686609.html
- 大家喜欢可以订阅一下，不收费用的
目录
【1】抓包分析
【2】入口定位
【3】逆向
3.1 逆向思路
3.2 深度刨析
3.2.1 求解d、e、f、g的值
3.2.2 求解i的值
3.2.3 逆向h.encText的值，分析b函数
3.2.4 逆向h.encSecKey的值，分析c函数
【4】结果展示
【1】抓包分析
点击F12，打开谷歌开发者工具，确认发送数据包具体的网址以及发送请求需要携带的加密参数
【2】入口定位
这里使用关键字搜定位入口
【3】逆向
3.1 逆向思路
function a(a) {var d, e, b = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789", c = "";for (d = 0; a > d; d += 1)e = Math.random() * b.length,e = Math.floor(e),c += b.charAt(e);return c}function d(d, e, f, g) {var h = {}, i = a(16);return h.encText = b(d, g),h.encText = b(h.encText, i),h.encSecKey = c(i, e, f),h}总体思路为：
第一，先通过a函数随机挑选出i的值
第二，然后调用b函数传入d、g的值得到第一个h.encText的结果
第三，然后再调用b函数传入h.encText、i的值得到第二个h.encText的结果
第四，然后调用c函数传入i、e、f的值得到h.encSecKey的结果
最后，return跟着的是一个逗号表达式，返回最后一个h变量，再发送阿贾克斯请求
3.2 深度刨析
3.2.1 求解d、e、f、g的值
这里d的值很重要，因为点击播放音乐时，该网站会同时发送好几个请求，d的值在变化，如果d的值不是对应播放音乐的相应值，会导致参数错误！！！
断点后重新发送请求，d、e、f、g的值每次都一样。
3.2.2 求解i的值
1. 断点+分析
2. 查看i的值
如上所示：i的值就是16位随机组合的字符串
3.2.3 逆向h.encText的值，分析b函数
1. 悬浮定位查看b函数
2. 进入b函数，并打上断点
3. 每次发现第一次的a、b值永远为以下的值
var a1 = '{"ids":"[歌曲id]","level":"standard","encodeType":"aac","csrf_token":"16fb7117e480783d71478af079eaec9d"}';var b1 = '0CoJUm6Qyw8W8jud'4. 分析b函数中的c、d、e、f值
-
4.1 逆向c的值
结果返回该c的值，发现一直都是一样的，因为传入的参数没变，只是对传入的参数进行了一个反序列化操作；同理见d、e的值
-
4.2 求解f的值
f = CryptoJS.AES.encrypt(e, c, {iv: d,mode: CryptoJS.mode.CBC});return f.toString()// e: 明文，c：key，iv：偏移量，mode：CBC加密模式由上所见，这是一个标准的AES加密，最终得到f的字符串形式
通过控制台打印输出，这个f.toString()的返回值和第一次得到的h.encText一模一样
h.encText = b(h.encText, i) // 重复上述步骤，一样的3.2.4 逆向h.encSecKey的值，分析c函数
1. 悬浮定位查看c函数
2. 进入c函数，并打上断点
3. 分析RSAKeyPair函数
4. 进入RSAKeyPair函数并打上断点，结果发现每次经过RSAKeyPair产生的d值都一样
由此可见，主要的问题是e函数怎么搞。
5. 分析encryptedString函数
-
断点+分析，主要为以下代码
当我进入里面想暴力破解它的加密逻辑时，发现对应了一大堆函数，果断使用抠js代码逆向的方式进行处理。
【4】结果展示
由上可见，已经成功获取数据！操作不易，请点个赞，谢谢~
