Python逆向实战：手把手教你搞定淘宝登录的password2加密（附完整JS补全代码）

吐提古丽热杰

Python逆向实战：深度解析淘宝登录password2加密机制与完整实现

淘宝作为国内最大的电商平台之一，其登录系统的安全性一直备受关注。其中password2字段的加密过程尤为关键，它采用了RSA非对称加密算法来保护用户密码传输安全。本文将带你深入理解这一加密机制，并提供完整的Python实现方案。

1. 淘宝登录加密机制解析

淘宝登录流程中，password2字段的加密是整个认证过程的核心环节。通过分析淘宝登录页面的JavaScript代码，我们可以发现其加密过程主要依赖RSA算法。

RSA加密关键参数：

模数（modulus）：一个非常大的质数乘积
指数（exponent）：通常为65537
加密函数：采用PKCS#1 v1.5填充方案

在实际操作中，淘宝会动态生成RSA公钥对，其中模数和指数可以从登录页面的JavaScript代码中提取。以下是典型的核心加密流程：

javascript复制// 示例加密流程
function rsaEncrypt(password, modulus, exponent) {
    // 1. 创建RSA密钥对象
    var rsa = new RSAKey();
    // 2. 设置公钥参数
    rsa.setPublic(modulus, exponent);
    // 3. 执行加密
    return rsa.encrypt(password);
}

2. 环境准备与依赖安装

要实现password2的加密，我们需要搭建适当的Python环境并安装必要的依赖库。

2.1 Python环境配置

推荐使用Python 3.7+版本，并创建虚拟环境：

bash复制python -m venv taobao_encrypt
source taobao_encrypt/bin/activate  # Linux/Mac
taobao_encrypt\Scripts\activate  # Windows

2.2 安装必要库

我们需要以下Python库来实现RSA加密：

bash复制pip install pycryptodome requests

关键库说明：

pycryptodome：提供完整的加密算法实现
requests：用于模拟HTTP请求

3. 加密核心实现

3.1 提取RSA公钥参数

首先需要从淘宝登录页面获取RSA公钥的模数和指数：

python复制import re
import requests

def get_rsa_params():
    login_url = "https://login.taobao.com/member/login.jhtml"
    response = requests.get(login_url)
    html = response.text
    
    # 提取RSA参数
    modulus = re.search(r'"rsaModulus":"([^"]+)"', html).group(1)
    exponent = re.search(r'"rsaExponent":"([^"]+)"', html).group(1)
    
    return modulus, exponent

3.2 RSA加密实现

使用pycryptodome库实现RSA加密：

python复制from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_v1_5
from Crypto import Random
import base64
import binascii

def rsa_encrypt(password, modulus_hex, exponent_hex):
    # 将十六进制参数转换为整数
    modulus = int(modulus_hex, 16)
    exponent = int(exponent_hex, 16)
    
    # 创建RSA公钥
    rsa_key = RSA.construct((modulus, exponent))
    cipher = PKCS1_v1_5.new(rsa_key)
    
    # 生成随机盐并加密
    random_generator = Random.new().read
    encrypted = cipher.encrypt(password.encode('utf-8'))
    
    # 返回十六进制格式的加密结果
    return binascii.hexlify(encrypted).decode('utf-8')

3.3 完整加密流程

将上述步骤整合为完整的加密函数：

python复制def encrypt_password(password):
    # 1. 获取RSA参数
    modulus, exponent = get_rsa_params()
    
    # 2. 执行RSA加密
    encrypted = rsa_encrypt(password, modulus, exponent)
    
    return encrypted

4. 实战应用与测试

4.1 测试加密功能

我们可以编写简单的测试代码验证加密功能：

python复制if __name__ == "__main__":
    test_password = "your_test_password"
    encrypted = encrypt_password(test_password)
    print(f"原始密码: {test_password}")
    print(f"加密结果: {encrypted}")

4.2 模拟登录流程

完整的淘宝登录流程还需要处理其他参数和验证步骤：

python复制def simulate_login(username, password):
    # 1. 加密密码
    password2 = encrypt_password(password)
    
    # 2. 准备登录参数
    login_data = {
        "loginId": username,
        "password2": password2,
        "keepLogin": "false",
        "ua": "你的UA信息",
        "umidGetStatusVal": "255",
        "screenPixel": "1440x900",
        "navlanguage": "zh-CN",
        "navUserAgent": "Mozilla/5.0...",
        "navPlatform": "Win32",
        # 其他必要参数...
    }
    
    # 3. 发送登录请求
    login_url = "https://login.taobao.com/newlogin/login.do"
    response = requests.post(login_url, data=login_data)
    
    return response.json()