本文详细介绍了得物App的加密算法，通过抓包分析detailV3接口，发现请求参数中包含加密的sign字段。作者通过逆向工程揭示了加密过程，并探讨了响应体的解密方法，强调了解密响应体在后续协议操作中的关键作用。
写在前面：
本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢！
抓包分析：
本文以detailV3接口为例：
POST https://app.dewu.com/api/v1/h5/index/fire/flow/product/detailV3
{
"sign": "925981af5b1b6abfb57b795a4553f845",
"spuId": 1263267,
"propertyValueId": 29740814,
"sourceName": "hottest",
"skuId": 0
}
可以看到请求body里有一个sign加密参数，反编译小程序后用微信开发者工具打开，发现下面这段很可疑：
return e = Object.keys(t).sort().reduce((function (e, r) {
return void 0 === t[r] ? e : "".c
最低0.47元/天 解锁文章
扫一扫
3977
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
