了解JavaScript 加密、混淆和生成签名
分析并理解网站的 JavaScript 加密、混淆和生成签名的方法是 JavaScript 逆向工程中的一个重要方面。这些技术通常用于保护代码免遭未授权的访问和修改，或确保数据在传输过程中的安全性。
加密
-
目的：加密用于保护敏感数据，使得只有拥有正确密钥的用户才能解读数据。在 Web 应用中，加密用于保护传输中的数据，如密码和个人信息。
-
分析方法：
- 识别加密算法：查找网站代码中使用的加密函数，如 AES、RSA 或自定义算法。
- 寻找密钥和加密过程：理解加密过程中使用的密钥和初始化向量（IV）。密钥可能硬编码在代码中，或通过某种方式动态生成。
- 测试和验证：尝试使用相同的算法和密钥解密数据，以验证理解的正确性。
-
常用工具：加密库（如 CryptoJS），在线加密/解密工具。
混淆
-
目的：混淆是通过改变变量名、函数名和代码结构使代码难以阅读和理解。它用于保护代码免遭逆向工程。
-
分析方法：
- 代码格式化：使用代码格式化工具将混淆的代码转换为更可读的格式。
- 识别模式：关注重复的模式和结构，以识别原始代码的逻辑。
- 映射变量和函数：尝试将混淆的变量和函数映射回其原始意图。
-
常用工具：JavaScript美化器（如 JS Beautifier），开发者控制台。
生成签名
-
目的：签名用于验证数据的完整性和来源。在 Web 应用中，签名确保数据未被篡改，并且来自合法源。
-
分析方法：
- 识别签名机制：寻找负责生成签名的代码部分，理解使用的哈希函数（如 SHA-256）或数字签名算法。
- 寻找密钥和盐值：如果使用密钥或盐值，确定这些值的来源和使用方式。
- 模拟签名过程：尝试使用相同的方法生成签名，以验证对算法的理解。
-
常用工具：哈希函数库，网络请求分析工具。