1. 项目概述与核心需求解析
最近在分析一个农林类信息平台的登录机制时，遇到了一个典型的“密码逆向”场景。目标网站的登录接口，其提交的密码字段并非明文，而是一串看似无规律的密文。通过抓包和初步分析，确认其使用了AES加密算法。这种场景在数据采集和自动化测试中非常常见，尤其是当我们需要模拟用户登录以获取后续有权限的页面数据时，理解并复现其加密逻辑就成了关键一步。这个案例的核心，就是使用Python（也就是大家常说的py）来逆向分析这个登录接口的password参数，最终实现用代码模拟登录。整个过程不仅涉及网络请求的抓取，更深入到对称加密算法AES的识别、密钥与模式的判断，以及如何在Python环境中精准复现。对于从事数据采集、接口测试或安全研究的朋友来说，掌握这套分析方法论，远比单纯调用一个现成的登录接口要有价值得多。
2. 核心思路与技术选型
2.1 逆向分析的基本路径
面对一个加密的登录接口，我们的目标不是破解AES算法本身（这在密码学上是极其困难的），而是找出目标网站前端JavaScript代码中用于加密的 密钥（Key） 、 初始化向量（IV） 和 加密模式（Mode） 等参数。因为AES是对称加密，只要知道了加密方使用的这些参数，我们就能用相同的参数在本地进行加密，生成与服务端解密逻辑匹配的密文。整个逆向路径可以概括为： 抓包定位 -> 搜索关键函数 -> 追踪参数来源 -> Python复现 。
2.2 工具链选型与理由
工欲善其事，必先利其器。选择合适的工具能极大提升逆向效率。
注意：在安装 pycryptodome 时，如果系统已存在旧的 Crypto 包，可能会冲突。建议使用虚拟环境（ venv ）隔离管理。命令通常是 pip install pycryptodome 。
2.3 关于AES算法的快速认知
AES（Advanced Encryption Standard）是一种对称分组密码算法。对称意味着加密和解密使用同一个密钥。在逆向时，我们需要确定以下几个关键点：
- 密钥（Key） ：长度可以是128位（16字节）、192位（24字节）或256位（32字节）。网页前端常用的是128位。
- 模式（Mode） ：如ECB、CBC、CFB、OFB等。最常见的是 CBC模式 ，因为它需要用到 初始化向量（IV） 来增加安全性，避免相同明文产生相同密文。
- 填充（Padding） ：因为AES按固定长度（16字节）的“块”加密，明文长度不是16的倍数时需要填充。常用PKCS7填充。
- 输出格式 ：加密后的二进制数据，通常会进行Base64编码或转换成十六进制（Hex）字符串再传输。
我们的任务就是在JS代码里，找到这些参数的具体值。
3. 实操过程：从抓包到Python复现
3.1 第一步：网络抓包与请求分析
<
