【爬虫JS逆向之旅】某9安全中心登录参数逆向 - 1（验证接口篇）📓 前言特别声明，本文所提供的逆向思路及代码仅供学

既然走了这么远了，干脆再走远一点。 -- 电影《肖申克的救赎》

📓 前言

特别声明，本文所提供的逆向思路及代码仅供学习参考使用，请勿使用 爬虫脚本 对网站进行 高频率 以及 高并发 数据抓取操作，若对网站造成损失的，后果自负！！！

📖 网址

aHR0cHM6Ly9hcS45OS5jb20vVjMvTkRVc2VyX0xvZ2luLmh0bQ==

🔎 观察

首先是接口中的 参数

我的习惯是先全局搜索一下这些值，看一下哪些是 接口 返回的

appKey

这是固定在JS文件中的，所以不用去逆向。

behaviorData 需要逆向

d 是接口返回，但并非固定值，是点击登录时接口返回的，加密的参数可能携带 账号/密码 ，本文章先固定，后续会出文章讲

token 是接口 /get 返回的值，也无需逆向

以此类推，其余的值都需要逆向，观察完毕。

🚀 技术前瞻

在开始逆向之前，我需要简单介绍一下但我们在 JS逆向 的过程中遇到 wasm 的时候，该怎么进行简单的判断和处理。首先，wasm 是什么，简单来说，浏览器中的专属语言是 Javascript ，那么如果我用 C 或 C++ 这种不支持在浏览器中直接执行的语言写了一个方法，我想要在 JS 中调用这个方法，该怎么办？于是就会使用到 wasm 技术，将我们写的 C/C++ 文件编译成 wasm 文件，在 JS 中调用以此解决我的需求。我们作为 逆向者 ，关注的是它的 初始调用 位置，以便我们进行后续的 逆向 操作。

wasm 在 JS 语言中的调用方式：

方法一：使用 WebAssembly.instantiateStreaming 调用

特征代码

WebAssembly.instantiateStreaming(wasm_code, importObject);

这种调用方式， wasm_code 参数需要 流式加载 Wasm 文件，也就是用 fetch 请求网页中提供的 .wasm 文件链接，而 importObject 则是可选模块，有的代码中不需要，有的需要，要根据具体代码进行补充。

这种调用方式我在逆向过程中很少用，因为既然能找到 wasm 文件的链接，我直接下载下来用下面讲到的 WebAssembly.instantiate 直接调用就行了，免去网络请求这一步。

方法二：使用 WebAssembly.instantiate调用

特征代码

WebAssembly.instantiate(wasm_code, importObject);

这种调用方式是在网页中明确找到了 wasm 文件时的常用方法，先把 wasm 文件下载下来，然后用 fs 读取 wasm 文件的二进制数据，赋值给 wasm_code 就行了，而 importObject 和方法一中的相同。

方法三：使用编译生成的 胶水文件 调用

特征代码

const result = Module.ccall('add', 'number', ['number', 'number'], [10, 20]);

这种调用方法主要是使用 Emscripten 等工具将 C/C++ 代码编译成一份 胶水文件 （xxx.js，一般与wasm文件同名）和一份 wasm 文件（xxx.wasm），我们的主要目标是找到 胶水文件 ，必要时还要找到对应的 wasm 文件。