外卖优惠平台内容加密参数分析！你见过一块钱买外卖的吗？

Js 加密的内容其实大同小异，目前咸鱼也在不断学习 APP 逆向的知识，之后会出一部分关于 APP 逆向在爬虫中的应用相关的文章，这部分设计的技能栈较广，大家可以先预习 Java 基础与 Android 基础。

抓包与加密定位

这个网站的加密部分是返回值加密，返回值是长串的密文

就像上面这样

定位加密的方法

方法一：XHR 断点然后分析就完事了

可以直接找到处理请求和返回值的地方，之后在请求的地方单步调试就可以了

方法二：之前分析过不少的网站就是这样的加密形式，其实可以使用 hook 脚本直接找到，也可以像我这样搜索JSON.parse()

按照上面的方法，可以找到下面这样的代码

可以在代码运行到这个位置的时候，配合console输出查看明文是否是我们想要的数据，来验证我们是不是定位对了位置，就像下面这样

可以看到密文的确实在这里进行解密的

加密分析

接下来就是老套路，把解密代码逐个扣取出来就完事了

就像我这样，先把主要的解密逻辑扣取出来，然后直接实例化运行

当然肯定会报错的，然后再按照报错信息逐一补全就行了，补全的实在太多了，我写了一半发现实在太多了，图片加文字有近两万字还没有写完

后续代码需要的点这里获取