网yi云评论js逆向

2021-09-27  本文已影响0人  八月欢喜

前言

网址:
aHR0cHM6Ly9tdXNpYy4xNjMuY29tLyMvc29uZz9pZD0xODcwMzkwNzA2

网yi云歌曲下方评论

一、抓包分析,查看加密函数

直接可以看到两个加密函数

  1. params
  2. enSecKey


    image.png

二、开搞,全局搜索函数

挑一个重复低的直接全局搜索

image.png

一共有三个,点进去查看


image.png

可以看到差不多就是我们要的数据了,打断点刷新再次查看


image.png

三、查看d的四位参数都是什么

image.png

有没有看到rid后面几位有点眼熟


image.png

歌曲id啊大哥

四、然后看d方法中用到的a,b,c方法

image.png

该扣啥扣啥,该补啥补啥,重点CryptoJS扣完整就好了,CryptoJS扣的时候别格式化,别格式化,别格式化!!!!!!

五、总结:

最后也可以看到是AES加密,拿到重要的也可以自己写一个AES加密,不一定非得调用js

上一篇 下一篇

猜你喜欢

热点阅读