某DingTalk企典 - Token

⚠️前言⚠️

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

网址

aHR0cHM6Ly9kaW5ndGFsay5jb20vcWlkaWFuLw==

浅聊一下

• 没毛病，就这字段，有效期 大约 在两个小时左右
  

加密分析

1. 加密位置

• 全局检索 X-Acs-Qidian-Access-Token，就是这里了

• 简单跟一下这个方法，发现获取 localStorage 中的 token 属性

• 并做了一些转化，最终得到了 X-Acs-Qidian-Access-Token

2. localStorage.token 生成位置

• hook Storage setItem，找到这个位置，发现 token 在被set之前的明文中已经存在我们需要的值

• 因此我们需要找到在这之前，这个加密值是怎么生成的
  

• 由于js文件有57多万行，且存在众多异步操作，所以我们这里巧借一下工具

• 【ast 内存漫游，hook一下】，大概率就是这个位置了

• 断点调试一下，找到加密位置
  
  
• 加密参数是由一个 get 接口返回的
  
  
• 整体加密其实就是一个MD5
  

下班