某东方头部sign值逆向

url：'aHR0cHM6Ly9zb3VrZS54ZGYuY24vc2VhcmNoP2NpdHlDb2RlPTExMDEwMCZrdz0lRTglOEIlQjElRTglQUYlQUQ='

一、加密位置定位

        数据包为search？appid这个包，废话不多说直接请求堆栈跟栈，打上断点断住，上下观察竟然第一个栈就看到了加密位置。

跟进ve方法，其返回一个对象，params鼠标悬浮发现就是我们的请求体，sign就是调用了$e方法对t+Ke.b进行加密，进去$e方法发现有很多bytesToString，bytesToHex什么的，很像标准算法，根据；sign的长度怀疑是md加密。测试后果然是！

二、主要代码

        多刷新几次就会发现Ke.b是定值。那就简单了，直接引库。

const CryptoJs=require('crypto-js')

function get_data(params) {
//params="appId=5053&cityCode=110100&t=1714409925626&pageInd