本题就是解决参数sign
多次在控制台打断点调试,发现r0和r1不变。但是结果不同,应该是wasm文件的问题。
、
ptr0生成过程中,第一步生成cachegetUint8Memory0,这个变量在return的时候也会调用。
继续,发现会在wasm文件中调用content参数有关的ptr0参数,和长度len0
这里传入参数retptr,ptr0,len0。进入wasm文件中,对所有sign有关的行打上断点。
发现len从15变为了31
控制台打印len为31的getStringFromWasm0方法结果,查看函数的中间产物。
发现D开头的后缀相同,但是前面的page和时间戳固定。
最终的结果为31长度字符串的MD5加密。
代码:
import hashlib
import time
import requests
def md5_encrypt(input_string):
# 创建 md5 对象
md5_obj = hashlib.md5()
# 输入数据需要是 bytes,如果是 str 则需先进行编码
md5_obj.update(input_string.encode('utf-8'))
# 获取十六进制的哈希值
hash_result = md5_obj.hexdigest()
return hash_result
def p(page):
cookies = {
}
headers = {
'accept': 'application/json, text/javascript, */*; q=0.01',
'accept-language': 'zh-CN,zh-TW;q=0.9,zh;q=0.8,en-US;q=0.7,en;q=0.6',
'cache-control': 'no-cache',
'pragma': 'no-cache',
'priority': 'u=0, i',
'referer': 'https://match.yuanrenxue.cn/match/20',
'sec-ch-ua': '"Not)A;Brand";v="99", "Google Chrome";v="127", "Chromium";v="127"',
'sec-ch-ua-mobile': '?0',
'sec-ch-ua-platform': '"Windows"',
'sec-fetch-dest': 'empty',
'sec-fetch-mode': 'cors',
'sec-fetch-site': 'same-origin',
'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36',
'x-requested-with': 'XMLHttpRequest',
}
timestamp = (int)(time.time()*1000)
hl = hashlib.md5()
st = f'{page}|{timestamp}D#uqGdcw41pWeNXm'
hl.update(st.encode(encoding='utf-8'))
sign = hl.hexdigest()
params = {
'page':f'{page}',
'sign': f'{sign}',
't': f'{timestamp}',
}
print(timestamp)
response = requests.get('https://match.yuanrenxue.cn/api/match/20', params=params, cookies=cookies, headers=headers)
print(response.text)
return response.json()
res = 0
for i in range(1,6):
data_list = p(i)['data']
s = 0
for j in data_list:
s += j['value']
res += s
print(res)