某度sign参数逆向

前文

本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

分析

经过我们几次抓包，测试，发现网址后面带有from=zh&to=en就是我们想要的包，点击网址，发现里面有几个参数，其中token是不改变的，ts明显像时间戳，sign的值是变化，我们可以多输入几次中文，发现当输入相同的中文，sign的值是一样的。那们接下来我们的目标锁定sign。

我们直接在全局搜索参数名，找到js文件，一个个找过去。尽量找与查询参数相同的地方。找到之后打上断点，开始调试。

断住之后，很明显sign的值是有b(e)生成的，其中参数e就是我们输入的中文，我们复制b(e)，在控制台打印输出，发现就是我们想要的值。

进入函数b(e)里面，里面很简单就是加密的地方，那们接下来就简单了，