weixin_42792355的博客

原创 某网站hexin-v的解决方法，hexin-v的解密方法，hexin-v的生成方法

本想偷偷懒从网络上找一下解决方案，发现都是较早之前的算法了。虽然代码经过了混淆，但是通过断点调试，还是有迹可循。以前研究过某度的贴吧，某巴巴的网站的搜索，发现这个js功能和其他大型网站相比，都是大同小异。无非是对服务器时间，鼠标位置，浏览器版本等进行加密后提交。服务器解密字符串后，对比一下时间，严格一点的对比浏览器版本，鼠标等信息，不符合情况则直接pass。结果发现某个js页面有变化，以原有的hexin-v生成方法，已经不能适用于最新的算法。搞定，漫长的调试过程终于结束了。苦逼的调试结束后，扣取核心代码。