一.初步分析
今天研究一下唯一艺术官网 theone.art
发现部分接口有个sig加密
二.断点调试
然后js断点调试了一下
发现加密数据是从market/api/key/get
这个接口处得来的
truiLeKm7AKyuie+33QCYdKbjXFWgzZbxb0uiO3Qc0rpOjvHK1KErWMUvEFgfLSkddXPEeXtkd6Di/lPy1hLopAFMHngY6I9MLDmSgQ4F6dhW2UCotDRo0gDayBnXNKzJhkZTK0QxlinmU60CGhpP19MPP0u/XqUI+1g1fqb4eV4jGYatsYXK+qmOPAIEfe+oM+n2AAKc9xUKOq56fUNbQ==
三.跟进代码调试
继续断点跟进代码,发现代码调用ase解密上面接口得到的data,密钥5opkytHOggKj5utjZOgszg==
然后还根据解密出来的数据 再进行一次ase加密,密钥为4tBlCLWFZ3eD93CvDE2lpw==
四.尝试解密研究
最后得到sig
并且根据js用易语言撸了个demo
跟上面的一模一样,结束~~
技术交流QQ53461569