最新得物小程序sign签名加密，请求参数解密，响应数据解密逆向分析

不会飞的鲨鱼

已于 2025-04-20 00:14:10 修改

阅读量1.2k

点赞数 10

文章标签：小程序

于 2025-04-20 00:10:31 首次发布

本文链接：https://blog.csdn.net/qq_44990881/article/details/147357985

版权

在这里插入图片描述
点击精选，出现https://app.dewu.com/api/v1/h5/index/fire/index
这个请求
直接搜索sign的话不容易定位

在这里插入图片描述
直接搜newAdvForH5就一个，进去再搜sign，打上断点

可以看到t.params就是没有sign的请求参数，
经过Object(a.default)该函数加密t.params得到sign

在这里插入图片描述
进去之后发现Object(r.parseTokenDraft)该函数加密(t, e)得到sign

再进入之后就是P(i += e)得到sign

i = 'extMap{"unionId":"oWZ-ct1gzBAx0Ric8JjOW0cpCsJw"}isVisitorfalselastIdlimit21newAdvForH5trueplatformh5tabIdversion4.73.0'
e = '19bc545a393a25177083d4a748807cc0'

P()方法就是md5加密
在这里插入图片描述

关于搜索接口
在这里插入图片描述

请求参数是密文，响应数据也是密文

请求参数的明文还是原来的地方，没什么好说的

s = {
    "sign": "57997a705fab8b9e854d9b9a026c4a27",
    "title": "女鞋",
    "page": 0,
    "sortType": 0,
    "sortMode": 1,
    "limit": 20,
    "showHot": 1,
    "enhancedSearch": 0
}
u = 'GET'

// 结果
{
    "c": "1,xdw4",
    "d": "{\"data\":\"95216559e6bc057ae3ac487a3f1f49f5OVn5pfyiu0CFJoMyyI7Pu9GGqfXuE6c0wh3PGdNjhPNj27w7CGGrwEO2lb6m2rHYwJXg4s1Afq4bz1t2xdNtQTNeZCwhPunjhYGEAq7TUGBogMKc3cZ0RT7ftSMHrFwer8I9eT+L/e59pgbPeWCQDQNX2+M0n+h/w3SSAX0VDg==\"}"
}

由该函数生成data请求参数 o.default.Fun110(JSON.stringify(s), u, “wx”)

其他扣代码就好了
在这里插入图片描述

最终结果一致
在这里插入图片描述

响应数据解密

在这里插入图片描述

  var g = f.default.Fun99(e.data, v, _, "wx");
  // var g = f.default.Fun99(e.data, undefined, '1,1,0', "wx");
  return JSON.parse(g)

就是Fun99函数解密

最终可以得到数据
在这里插入图片描述