某影视库剧集列表以及查询接口逆向

本文记录了对某影视库网站的剧集列表接口以及查询接口的逆向分析过程主要包括网络请求分析、JS断点调试、加密参数定位以及解密函数的挖掘。前言在浏览某影视库网站时发现其剧集列表加载的数据并非明文返回而是通过某种加密方式传输。为了深入了解其前端加密逻辑本文将通过浏览器开发者工具进行逆向分析还原其请求与解密流程。一、网络请求分析打开开发者工具F12切换到Network网络面板刷新页面后可以看到在「影视库」目录下有多个请求例如movies?slim1movies?statuswantslim1这些都是获取剧集列表的相关请求。在请求的「发起程序Initiator」或「请求调用堆栈」区域可以看到关键信息listMovies page-25436d0d7e6a853, js:1 4b1d1690-aa94c7f734037000, js:1 4b1d1690-aa94c7f734037000, js:1 ...通过调用堆栈可以定位到发起请求的 JS 文件及具体行号这是我们逆向的第一突破口。二、定位 fetch 请求代码点击调用堆栈中的链接跳转到对应的源代码位置。在 Sources源代码面板中可以看到如下关键代码fetch(/api/movies,r,void0).then(ak)这里有几个关键点请求路径为/api/moviesr是请求参数可能包含加密字段ak是响应处理的回调函数接下来在该行打上断点刷新页面触发请求让程序暂停在该位置。三、断点调试分析参数断点命中后进入调试模式。在右侧的 Debug 面板中可以查看当前作用域内的变量状态、调用堆栈等信息。通过单步调试F10 / F11逐步进入.then(ak)的回调函数观察数据流转过程接口返回的数据是密文进入ak函数后会调用一系列处理逻辑最终将密文转换为明文的剧集列表数据重点关注回调链中调用的函数定位到真正进行解密操作的位置。四、定位解密函数继续单步跟进最终找到了一个关键的异步函数ev()该函数就是解密后端数据的函数在调试面板中标注了 这就是加密函数该函数大致结构如下asyncfunctionev(){// 接收加密的响应数据// 执行解密逻辑可能使用 AES / RSA / 自定义算法// 返回明文 JSON 数据}在断点处可以查看入参密文字符串出参明文对象包含剧集列表字段如title、episodes、status等代码运行截图五、总结逆向流程回顾步骤操作关键点1Network 抓包定位/api/movies请求及调用堆栈2Sources 查看源码找到fetch(/api/movies, r, void 0).then(ak)3断点调试分析请求参数r和回调ak4单步跟进定位到解密函数ev()5查看入参/出参确认密文→明文的转换逻辑声明本文仅供学习交流使用请勿用于非法用途。尊重网站的版权和服务条款。