1. 项目概述从“黑盒”到“白盒”的逆向思维在安全测试、渗透测试乃至日常的代码审计工作中我们经常会遇到一个核心挑战面对一串经过加密或编码的“天书”般的字符串如何理解其背后的逻辑甚至还原出原始信息这就是“算法逆向”要解决的问题。它不是一个简单的“解密”动作而是一套系统的分析思维和实战方法。今天我们就来深入拆解这个领域的基础入门知识涵盖散列、对称加密、非对称加密三大算法家族并聚焦于前端JavaScript源码逆向这个高频且关键的实战场景。无论你是刚入门的安全爱好者还是希望提升代码审计能力的开发者掌握这套“由密文反推逻辑”的技能都至关重要。它能帮你理解数据在传输和存储过程中是如何被保护的更能让你在授权测试中精准定位前端加密逻辑从而构造有效的测试载荷。我们将从算法特征识别开始逐步深入到JS代码的定位、分析与调试手把手带你搭建一套可复用的逆向分析工作流。2. 核心密码学算法特征与逆向思路在动手逆向之前我们必须先学会“认人”。不同的加密算法和编码方式其产生的密文具有不同的特征。就像侦探通过指纹锁定嫌疑人一样我们可以通过密文特征快速缩小排查范围。2.1 单向散列函数MD5、SHA家族的“指纹”识别单向散列常被称为哈希Hash其核心特点是不可逆。你可以把它理解为一个高效的“数字指纹生成器”。输入任意长度的数据输出一个固定长度的、看似随机的字符串哈希值。理论上无法从这个哈希值反推出原始数据。1. 核心特征识别字符集通常由小写字母a-f和数字0-9组成即十六进制表示。例如e10adc3949ba59abbe56e057f20f883e。固定长度这是最显著的特征。MD532位字符128位二进制或16位字符去掉每字节高4位的零较少见。SHA-140位字符160位二进制。SHA-25664位字符256位二进制。SHA-512128位字符512位二进制。加盐Salt为了抵御彩虹表攻击实践中常在明文哈希前或后拼接一个随机字符串盐值。密文本身可能看不出但算法逻辑会体现为md5(password salt)或md5(md5(password) salt)。在逆向JS时需要找到这个盐值。2. 逆向需求与可行性严格来说无法逆向。所谓的“MD5解密网站”实际上是庞大的“明文-密文”预计算数据库彩虹表的查询结果。对于弱口令如123456、password或常见组合可能被“碰撞”出来。但对于复杂密码或加了唯一盐值的哈希几乎不可能破解。实操心得遇到哈希值首先尝试用cmd5.com、somd5.com等网站查询。若查不到且目标系统是知名CMS如Discuz!则需结合源码或习惯分析其加盐模式。例如Discuz! X3.2的密码哈希模式是md5(md5(password).salt)知道了盐值可能在数据库或cookie中才能进行验证。2.2 对称加密AES、DES的“钥匙与锁”对称加密就像用一个钥匙上锁和开锁。加密和解密使用同一个密钥。算法是公开的安全性完全依赖于密钥的保密性。1. 核心特征识别密文形态对称加密如AES、DES的输出是二进制数据为了便于传输通常会再进行一次Base64编码。因此密文常表现为Base64字符串可能包含/、、等字符。例如U2FsdGVkX19qBzV6H5g7J8Z7cGvq7NlE5QYjF7aK10w。模式与初始向量IV除了密钥还需关注加密模式如ECB、CBC和初始向量IVCBC等模式需要。ECB模式不需要IV但安全性较低相同明文会产生相同密文。CBC模式是更安全的选择需要IV。数据长度明文长度增加密文长度也会成块增加如AES每16字节一块。2. 逆向需求与可行性可以逆向但前提是获取密钥。逆向的目标不是破解算法AES本身是安全的而是逆向出加密逻辑和找到密钥。有源码直接分析后端或前端源码定位密钥、IV、模式等参数。无源码看前端这是Web安全测试中最常见的场景。登录、提交等操作的参数加密往往在前端JavaScript中完成。我们需要从JS代码中找到加密函数、密钥和模式。2.3 非对称加密RSA的“公钥锁私钥开”非对称加密使用一对密钥公钥和私钥。公钥加密的数据只有对应的私钥能解密私钥加密即签名的数据任何人都可以用公钥验证其真实性。1. 核心特征识别密文长度RSA加密的密文长度很长与密钥长度直接相关。一个1024位的RSA密钥加密后的密文经Base64编码长度通常在180字符以上。例如一段明显的Base64长字符串。密文随机性即使每次加密相同的明文由于填充机制如OAEP的存在产生的密文也是不同的。这与ECB模式的对称加密形成对比。密钥格式在代码中公钥或私钥常以-----BEGIN PUBLIC KEY-----或-----BEGIN PRIVATE KEY-----这样的PEM格式出现。2. 逆向需求与可行性逆向的目标通常是获取公钥或分析加密逻辑。因为公钥往往是公开或可从前端获取的。用公钥加密的数据在没有私钥的情况下无法解密这保证了传输的安全性。在测试中我们更多是确认加密方式并尝试利用获取的公钥来加密我们的测试载荷。2.4 编码Base64的“伪装术”Base64不是加密而是一种编码。目的是将二进制数据用64个可打印ASCII字符表示便于在不支持二进制的环境中如HTTP、XML传输。1. 核心特征识别字符集由大小写字母A-Z, a-z、数字0-9以及和/组成。填充符末尾常出现一个或两个用于填充至4字节的倍数。长度变化编码后数据长度约为原长的4/3。2. 逆向需求与可行性完全可逆。逆向就是解码任何编程语言或在线工具都能轻松做到。在逆向中Base64常作为其他加密算法输出后的“包装”看到Base64要先解码再看里面的数据是否还有结构。3. JS源码逆向实战定位、分析与调试前端JS加密逆向是Web安全测试的必修课。核心思路是从网络请求出发逆向追踪到生成该请求参数的JavaScript代码。3.1 逆向分析工作流搭建一个高效的逆向流程可以概括为以下四步捕获使用浏览器开发者工具F12的Network面板捕获目标请求如登录的POST请求。重点关注Form Data或Payload中被加密的参数。搜索在Sources面板中全局搜索CtrlShiftF加密参数的键名如password、encryptedData或一段已知的密文。定位在搜索结果的JS文件中找到加密函数定义的位置。通常会是类似function encrypt(data){...}、var encrypted CryptoJS.AES.encrypt(...)或password: md5(pwd)的代码。分析理解该函数的逻辑确定算法、密钥、IV、模式等所有参数。可能需要结合调试Debugger来动态跟踪变量的值。3.2 常用工具与技巧浏览器开发者工具是核心工具。除了Network和SourcesConsole面板可以执行JS代码片段进行测试Debugger可以设置断点单步跟踪。Overrides功能在Sources面板的Overrides标签中可以将线上JS文件映射到本地副本。你可以在本地文件中插入debugger;语句或修改代码逻辑刷新页面后浏览器会执行你的本地版本极大方便调试。Hook技术对于混淆严重或动态加载的代码可以使用Hook。例如在Console中重写关键函数捕获其输入输出。// 示例Hook CryptoJS.AES.encrypt var _encrypt CryptoJS.AES.encrypt; CryptoJS.AES.encrypt function(data, key, cfg){ console.log([HOOK] AES Encrypt Called:); console.log(Data:, data); console.log(Key:, key); console.log(Cfg:, cfg); var result _encrypt(data, key, cfg); console.log(Result:, result.toString()); return result; }AST抽象语法树反混淆对于经过obfuscator等工具重度混淆的代码直接阅读是天书。需要借助像astexplorer.net或jsnice.org这样的在线反混淆工具或者使用Python的js2py、esprima等库进行自动化分析。这属于进阶内容但思路是先将混乱的代码还原成结构清晰的AST再进行分析还原。3.3 实战案例逆向一个登录表单的AES加密假设我们遇到一个登录页面提交的密码字段password被加密成了一长串Base64。捕获请求输入测试账号test和密码123456点击登录在Network中找到POST请求发现password: U2FsdGVkX19v4iRk5D8c9v4V1j5KbHp6Lm9nC...。全局搜索在Sources面板全局搜索password或encrypt。可能会找到类似引用了crypto-js.js库的代码。定位加密点进一步搜索CryptoJS.AES.encrypt找到核心代码段function encryptPassword(pwd) { var key CryptoJS.enc.Utf8.parse(1234567890123456); // 密钥 var iv CryptoJS.enc.Utf8.parse(abcdefgh12345678); // IV var encrypted CryptoJS.AES.encrypt(CryptoJS.enc.Utf8.parse(pwd), key, { iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 }); return encrypted.toString(); // 返回Base64字符串 } // 调用 $(#loginBtn).click(function(){ var pwd $(#password).val(); $(#hiddenPassword).val(encryptPassword(pwd)); // 加密后放入隐藏域或直接提交 });验证与利用在Console面板中复制上面的encryptPassword函数并执行encryptPassword(123456)看输出是否与捕获的密文一致。确认后我们就掌握了加密算法AES-CBC-Pkcs7、密钥和IV。之后我们可以用Python的pycryptodome库或任何支持AES的语言使用相同的参数加密我们想要测试的密码从而绕过前端加密验证直接向接口发送有效载荷。from Crypto.Cipher import AES from Crypto.Util.Padding import pad import base64 def encrypt_password(password): key b1234567890123456 iv babcdefgh12345678 cipher AES.new(key, AES.MODE_CBC, iv) ct_bytes cipher.encrypt(pad(password.encode(), AES.block_size)) return base64.b64encode(ct_bytes).decode() print(encrypt_password(my_test_password))4. 各类算法逆向实战详解与代码示例理论结合实践我们通过具体代码来理解不同算法的逆向关注点。4.1 散列MD5逆向加盐的破解困境如前所述单纯的MD5可查询彩虹表。但加盐MD5的安全性取决于盐的保密性和唯一性。// 常见加盐模式md5(password salt) 或 md5(md5(password) salt) $password 123456; $salt random_salt_here; $hash1 md5($password . $salt); // 模式1 $hash2 md5(md5($password) . $salt); // 模式2 (Discuz!经典模式)逆向要点逆向的目标是发现盐值和哈希模式。这通常需要源码泄露、目录遍历、或通过其他信息如数据库泄露推测。在JS逆向中盐值可能硬编码在JS文件里也可能通过一个API请求动态获取。4.2 对称加密AES/DES逆向关键在密钥逆向对称加密就是找密钥、IV和模式。// 前端CryptoJS AES加密示例CBC模式 var encrypted CryptoJS.AES.encrypt( CryptoJS.enc.Utf8.parse(plain text), CryptoJS.enc.Utf8.parse(16bytekey12345678), // 密钥必须是16/24/32字节 { iv: CryptoJS.enc.Utf8.parse(16byteiv12345678), // IV16字节 mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 } ).toString(); // 默认输出OpenSSL兼容格式的Base64字符串逆向要点识别库确认使用的是CryptoJS、forge还是其他加密库。定位参数找到encrypt函数的三个关键参数明文、密钥、配置项含IV、mode、padding。密钥可能动态生成有时密钥不是硬编码而是通过Math.random()、时间戳或某个API响应计算得出需要跟踪其生成逻辑。4.3 非对称加密RSA逆向获取公钥前端RSA加密通常用公钥加密私钥留在服务器解密。// 使用JSEncrypt库进行RSA加密的典型代码 var encryptor new JSEncrypt(); encryptor.setPublicKey(-----BEGIN PUBLIC KEY-----\nMIGfMA0GCSq...\n-----END PUBLIC KEY-----); var encrypted encryptor.encrypt(password123);逆向要点公钥暴露公钥往往直接写在JS里或通过接口返回很容易获取。验证加密获取公钥后可以用相同库在本地加密任意数据与前端加密结果比对确认算法和填充方式通常是PKCS#1 v1.5。无法解密没有私钥无法解密。测试时我们使用获取的公钥来加密我们的测试载荷即可。4.4 Base64与组合编码识别单纯的Base64解码很简单。但实战中它常与其他算法组合。AES - Base64这是标准操作。Base64 - 二次自定义编码有些开发者会进行自定义的字符替换如/换成_换成-这需要观察规律并逆向替换回来。Hex - Base64先将十六进制字符串解码为二进制再进行Base64编码。逆向要点养成习惯对任何可疑字符串先尝试Base64解码。解码后如果仍是乱码观察其是否像十六进制0-9, a-f尝试Hex解码。或者如果看到U2FsdGVkX1开头这很可能是OpenSSL格式的Salted AES加密结果的特征头。5. 常见问题排查与实战避坑指南在实际逆向过程中你会遇到各种“坑”。这里记录一些典型问题和解决思路。5.1 问题一搜索不到加密函数可能原因代码被压缩Minify或混淆Obfuscate函数名和变量名被替换成了a、b、c等无意义字符。解决思路使用浏览器的“Pretty Print”功能Sources面板中{}图标格式化压缩代码使其可读。搜索加密参数的值如encryptedData:后面的部分或者搜索加密库特有的常量字符串如CryptoJS.mode.CBC。在加密操作发生的网络请求处打XHR/Fetch断点然后触发请求代码会自动在加密函数执行前暂停。5.2 问题二加密逻辑在WebAssembly或动态加载的JS中可能原因核心加密算法用C/C编写并编译成WebAssembly.wasm以提高性能或增加逆向难度。或者关键的JS代码是通过eval、Function构造函数或动态script标签加载的。解决思路Wasm在Network面板过滤.wasm文件下载后使用wasm2c、wasm-decompile等工具进行初步分析但难度较大。更实用的方法是Hook WebAssembly的导出函数在浏览器控制台中拦截其输入输出。动态JS在Sources面板的“Event Listener Breakpoints”中勾选“Script - Script First Statement”或在所有脚本加载前设置断点。也可以搜索eval、new Function等关键字。5.3 问题三密钥是动态的每次都不一样可能原因前端先请求一个接口获取本次会话的密钥或Nonce。解决思路清空Network记录刷新页面观察在提交加密数据之前有哪些XHR/Fetch请求。重点关注返回JSON或文本的API。分析这些请求的响应寻找看起来像密钥、IV、时间戳或随机数的字段。在Console中可以在获取该响应的代码处下断点查看其如何被后续的加密函数使用。5.4 问题四本地复现加密结果与线上不一致可能原因字符编码JS中字符串是UTF-16而你的Python/Go代码可能按UTF-8处理。确保编解码一致。填充方式AES的填充可能是PKCS7、PKCS5或ZeroPadding。必须与前端完全一致。输出格式CryptoJS的.toString()默认输出OpenSSL兼容格式它实际是Salted__盐值密文的组合再Base64。而你的代码可能只加密了数据本身。密钥/IV处理密钥和IV字符串转换成字节数组的方式必须一致。JS的CryptoJS.enc.Utf8.parse等同于Python的.encode(utf-8)。解决思路使用最“笨”但最有效的方法——对照调试。在浏览器加密代码处打上断点记录下明文字符串、密钥字节数组、IV字节数组的精确值。然后在你本地代码中用完全相同的字节数组进行加密再比对结果。5.5 实战避坑技巧从简单入手先找一个最简单的、未混淆的网站练手比如一些开源CMS的演示站。理解完整流程后再挑战难度高的。善用ConsoleConsole不仅是输出日志的地方更是一个强大的JS执行环境。你可以在这里重写函数、调用函数、查看对象结构是动态分析的神器。记录与归档将成功逆向的站点的JS代码片段、密钥、算法逻辑保存下来。很多网站的加密方式大同小异积累的代码片段会成为你宝贵的工具库。理解业务逻辑加密是为了保护什么是登录密码、支付信息还是通信令牌理解业务有助于你判断加密可能发生的位置和强度。合法性红线所有逆向分析必须在合法授权的范围内进行。未经授权对他人系统进行逆向、解密是违法行为。