叮当快药sign签名验证

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

通过请求分析需要的信息在productList

由于sign签名验证的存在需要分析sign算法

找到sign生成,发现是通过传入一个params参数,与V进行加密

V可知是一个固定值,o函数进行了调用

算法逻辑通过对params进行排序,转化字串,加上V,可以把V[……]

阅读全文

粉笔网加密逻辑

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

 

定位到加密处发现密码加密

发现是通过传入一个密码,加一串key值进行加密,而key值是固定不变

眼看算法就是一套rsa

改写算法

输出结果

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删[……]

阅读全文

空中网密码加密逻辑

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

先对加密位置进行定位

可以发现  传入密码,与一个字串进行加密

全局找字串生成地方

发现是dc 生成,并且是固定值,往往防止动态变更,正则匹配出来就好

 

根据返回的加密结果改写算法

最终本地加密结果输出

加密结果视算法而定,输[……]

阅读全文