微信公众平台登陆签名算法分析

微信公众平台登陆签名算法分析

网址：https://mp.weixin.qq.com/

目标：登陆签名算法逆向

开始

步骤一：打开调试器，选中xhr，看到密码被加密了

步骤二：搜索关键词 “pwd” ，发现可疑代码，直接进入文件下断电

步骤三：重新发送登陆请求，发现我们找的位置是正确的，F11进入到函数内部

 

 步骤四：我们发现了这个加密函数，这时，我们只需要把整个块的代码复制出来就行了（稍做改动）。然后再编辑器中验证一下

步骤五：验证结果正确 0.0。