7天JS逆向 实战讲解

这套资料的主题很明确：用七天时间，围绕真实站点的前端加密与参数签名做逆向实战。它不铺垫 JavaScript 语法，也不讲框架原理，而是直接进入「拿到一个站点，如何定位加密入口、还原算法、在本地复现请求」这条主线。如果你已经能读懂常规 JS，但对混淆代码、webpack 打包产物、加密库调用链缺乏拆解经验，这份资料可以当作对照实践的样本集。

技术栈与知识覆盖

从七天案例的分布看，涉及的知识点集中在前端安全与逆向的常见面：对称加密 AES、非对称加密 RSA、站点自研的混淆算法，以及这些算法在请求参数签名、表单提交、接口鉴权中的具体落点。这类内容的共同点是：算法本身并不复杂，难点在于「找到它在哪」和「确认调用参数是什么」。

资料覆盖的站点类型也比较分散——论坛类、问卷类、房产类、棋牌类、SaaS 工具类，各自的加密实现风格不同。有的直接调用 CryptoJS，有的把密钥藏在 webpack 模块里，有的干脆手写位移与查表。把这几类放在一起看，比只看单一案例更容易建立迁移能力，因为你能观察到「同一个 AES，在不同工程结构下的不同藏法」。

七天案例的组织方式

七天并非按难度线性递进，更像是按加密类型分组：AES 实战、自写算法改写、RSA 实战、自写算法还原等交替出现。这种编排的好处是，你可以在相邻两天里对比对称与非对称加密在调试手法上的差异，比如 RSA 更关注公钥来源与填充方式，而自写算法更依赖对运算过程的动态跟踪。

每个案例基本遵循同一条工作流：抓包确认目标参数、在 Sources 面板或本地替换中下断点、回溯调用栈定位加密函数、抽出关键代码在 Node 环境复现、验证输出与目标一致。这条链路是 JS 逆向里最通用的部分，也是这套资料最值得反复对照的地方——具体站点会过时，但这套流程不会。

可复用的模块与思路

• 断点定位策略：XHR 断点、事件监听断点、关键字搜索与调用栈回溯的取舍。
• 代码抽取与补环境：把浏览器里跑通的加密函数搬到 Node，处理 window、document、navigator 等缺失对象。
• 混淆代码的阅读方法：webpack 模块定位、字符串数组还原、控制流平坦化下的关键分支识别。
• 算法还原的验证闭环：用同一组输入对比本地输出与目标站点输出，确认参数、密钥、编码方式完全一致。
• 常见加密库的识别特征：CryptoJS 的调用形态、JSEncrypt 的 RSA 封装、自定义 Base64 与十六进制转换。

这些模块可以直接沉淀成自己的工具函数或调试脚本，下次遇到新站点时不必从零开始。

适合怎样使用这份资料

建议不要被动观看。每看完一天，先在本地把当天的加密函数独立复现一遍，再尝试改动输入验证输出，最后合上资料，用同样的流程去拆一个自己选的站点。逆向能力的增长主要来自「定位—还原—验证」的重复次数，而不是案例数量。配套的说明文件可以先看，用来确认环境与工具准备，避免在版本差异上浪费调试时间。

需要提醒的是，这类技术应当用于授权测试、自有系统调试与安全研究。把它当作理解前端加密机制的途径，而不是绕过他人系统防护的手段，这是使用这份资料的前提。