js逆向
以实战为线索,逐步深入js,既能正向写代码,也能逆向还原代码。
朽木自雕xmzd
朽木自雕
展开
-
微信公众平台登陆签名算法分析
微信公众平台登陆签名算法分析网址:https://mp.weixin.qq.com/目标:登陆签名算法逆向开始步骤一:打开调试器,选中xhr,看到密码被加密了步骤二:搜索关键词 “pwd” ,发现可疑代码,直接进入文件下断电步骤三:重新发送登陆请求,发现我们找的位置是正确的,F11进入到函数内部步骤四:我们发现了这个加密函数,这时,我们只需要把整个块的代码复制出来就行了(稍做改动)。然后再编辑器中验证一下步骤五:验证结果正确 0.0。...原创 2020-06-21 00:35:40 · 667 阅读 · 0 评论 -
q某音乐API接口分析--获取vKey和Sign
q某音乐API接口分析--获取vKey和Sign在q某音乐网站中,想要获得一首歌曲的资源链接(必须要这两个参数vKey和Sign,破解有一定的难度)步骤一:F12打开开发者工具,在network中点击XHR,筛选ajxa请求(一般的数据请求都是使用ajax),这里这种数据都很简单,没有加密,没有sign(签名,口令等),不做分析步骤二:随便点击一个歌单,进入到歌单播放页面(https://y.qq.com/portal/player.html),右边红色圈圈里面的是歌曲的链接地址,一原创 2020-06-20 18:56:41 · 4003 阅读 · 10 评论