JS逆向怎么实现国航登录

# JS逆向怎么实现国航登录

## 前言

在Web安全与爬虫开发领域，JS逆向是分析网站加密逻辑的核心技术。本文将以中国国际航空公司（国航）官网登录为例，探讨如何通过逆向分析其JavaScript代码实现模拟登录（注：本文仅用于技术研究，请勿用于非法用途）。

---

## 一、目标分析

### 1. 登录流程观察
访问国航官网登录页面（https://www.airchina.com.cn/），通过浏览器开发者工具（F12）抓包可发现：
- 登录请求为`POST`方式
- 提交字段包含加密后的用户名、密码等参数
- 请求头中常带有动态生成的`token`

### 2. 加密定位
关键步骤是通过"全局搜索"或"XHR断点"定位加密代码：
```javascript
// 示例：在Chrome开发者工具中搜索 password= 或 encrypt
document.getElementById('loginBtn').addEventListener('click', function(){
    let pwd = CryptoJS.AES.encrypt(document.getElementById('pwd').value, key);
    // ...
});

二、逆向核心步骤

1. 密码加密分析

国航通常采用非对称加密或哈希组合：

// 常见加密方式（具体需动态调试确认）
function encryptPassword(pwd) {
    const salt = generateDynamicSalt(); // 动态盐值
    return RSA.encrypt(pwd + salt, publicKey);
}

2. 关键参数追踪

• 动态Token：在页面源码或初始请求中查找csrfToken
• 时间戳：可能参与签名计算
• 公钥：通常硬编码在JS文件或异步获取

3. 补环境技巧

若遇到浏览器环境检测，需补全navigator等对象：

window.navigator = {
    userAgent: 'Mozilla/5.0...',
    plugins: [],
    webdriver: undefined
};

三、Python实现示例

通过PyExecJS调用还原的加密逻辑：

import execjs

with open('airchina_encrypt.js') as f:
    js_code = f.read()

ctx = execjs.compile(js_code)
enc_pwd = ctx.call('encryptPassword', '123456', '动态盐值')

params = {
    "username": "test@example.com",
    "password": enc_pwd,
    "csrfToken": "从页面提取"
}
# 发送登录请求...

四、反逆向对抗策略

国航可能采用以下防护手段： 1. 代码混淆：使用AST解析还原变量名 2. WebAssembly：需分析wasm模块 3. 行为验证：如鼠标轨迹检测

五、注意事项

1. 严格遵守《网络安全法》，勿绕过正常业务流程
2. 高频访问可能导致IP封禁
3. 加密逻辑可能随时更新，需持续跟踪

结语

JS逆向需要扎实的JavaScript功底和耐心调试能力。建议通过合法渠道使用航空公司提供的API接口，本文技术细节仅作学习交流使用。 “`

（注：实际国航登录加密逻辑可能更为复杂，本文为技术方法论示例，具体实现需根据实际分析调整。）