* 所有相关信息仅技术学习调研，不公开任何侵犯公司价值信息，若有侵犯，请联系删除

请求发现内容已加密

通过定位加密位置

跟入解密函数decodeCont

ascii 相关解密过程

复写代码即可解密明文

* 所有相关信息仅技术学习调研，不公开任何侵犯公司价值信息，若有侵犯，请联系删除[……]

阅读全文

* 所有相关信息仅技术学习调研，不公开任何侵犯公司价值信息，若有侵犯，请联系删除

请求中存在 mfccode

t函数中传入e，而e的值是一个search数组

通过 get 请求去 传入了一个t值，而t值属于一个随机值

查看t生成过程

通过t值产生一个随机值随后调用匿名函数

window.__qzmcf  也就是函数dc就是mfcc[……]

阅读全文

* 所有相关信息仅技术学习调研，不公开任何侵犯公司价值信息，若有侵犯，请联系删除

请求中发现payload参数data是加密过的

定位到加密处data  属于hex + md5(hex)加密

而过程是通过cp函数代入packet参数调用cp函数结果做result值调用function函数

混淆后的cp函数通过转化json串为字符然后执行lz函数可得r[……]

阅读全文