同花顺爱问财参数逆向-纯算法分析

前言

网上同花顺的补环境教程很多了,这次来分析下他的纯算实现

网址

aHR0cHM6Ly93d3cuaXdlbmNhaS5jb20v

逆向分析

还是熟悉的三件套,同样是定位 今日涨停 这个接口。

2.js分析

这里不太重复说了,直接定位到参数生成位置,不了解怎么定位的的可以去翻看往日文章。 发现这里 E是在这里进行了初始化, 并且多次刷新,这个数组都不会变。所以可以直接把这个E固定下来。 进入这个函数: 发现这里做的操作是获取服务器的时间, 返回10位时间戳。 好的,E[1]的值就确定了。 在来看下c函数,发现也有对E进行操作。进入c看看。 发现r是会先取上次次cookies里面的值进行判断,那好办,我直接默认是第一次,即直接r = ''的话,那不就不走 if 那个判断了。跟进random这个函数 把常量值替换,还原得到random 函数

javascript 复制代码
function random() {
    return Math.random() * parseInt('11111111111111111111111111111111', 2) >>> 0
}

接下来 红框中的都是常量,可以直接替换。那就是strhash 这个函数的还原。 看起来很多变量,实际上真正起作用的就是那个for循环。直接秒了

ini 复制代码
function strhash(n) {
    for (var l = 0, p = 0, d = n.length; p < d; p++)
        l = (l << 5) - l + n.charCodeAt(p),
            l >>>= 0;
    return l
}

后面的几个常量按照浏览器环境补上

接下来处理 var t = E.toBuffer(),进入这个函数 一样缺啥补啥, 把 toBuffer 补在 E对象里面,并把常量进行替换一下。固定参数对比下和浏览器的生成。完美,好的,接下来就剩下最后一个encode函数了。 发现这个依赖了这个闭包里面的很多函数,按照经验,直接把这个闭包里面函数抠出来。

把这个d这个函数扣下来,然后把该替换的替换一下。return 那里发现也是对a函数进行了修改,所以也扣下来,对f函数该替换的替换,得到还原的函数

ini 复制代码
    function f(n, t, a, i, u) {
        for (var c = n.length; t < c;)
            a[i++] = n[t++] ^ u & 255,
                u = ~(u * 131)
    }

重头戏来了,发现g(a) 是对上面得到的a数组进行的处理,a数组的长度为43,但是g(a) 生成的长度变成了 60,大概膨胀了33%,根据经验猜测是经过了base64编码。 写个脚本片段先将数组转成 ASCII 编码,然后再将 ASCII 编码进行base64编码。

ini 复制代码
let s = '';
for(let i of a){
    s += String.fromCharCode(i);
}

发现这里和g(a)得到的结果一模一样。好的,打完收工。但是测试发现我们得到的和原来的又略微差别,R() 执行结果不存在 + 和 /, 但是我们生成的却有存在 + 和 /。问下deepseek,原来是base64的一个变种。 按照这个对原来的字符做个替换就得到了最终结果。然后把生成的hexin-v 用python进行请求测试下。 收工收工。

完整代码请私聊,仅供学习使用。

总结

以上案例仅供学习,请勿用于商业传播。

相关推荐
你的电影很有趣15 分钟前
lesson68:JavaScript 操作 HTML 元素、属性与样式全指南
开发语言·前端·javascript
小二·17 分钟前
前端笔记:HTML output标签介绍及用法
javascript·笔记·html5
_JinHao44 分钟前
Cesium Viewer对象详解——Cesium基础笔记(快速入门)
前端·javascript·笔记·3d·webgl
正义的大古1 小时前
OpenLayers地图交互 -- 章节十三:拖拽旋转交互详解
javascript·vue.js·openlayers
怎么吃不饱捏2 小时前
vue3+vite,引入阿里巴巴svg图标,自定义大小颜色
前端·javascript·vue.js
南玖i4 小时前
vue3 通过 Vue3DraggableResizable实现拖拽弹窗,可修改大小
前端·javascript·vue.js
YAY_tyy4 小时前
Three.js 开发实战教程(五):外部 3D 模型加载与优化实战
前端·javascript·3d·three.js
Zuckjet_7 小时前
开启 3D 之旅 - 你的第一个 WebGL 三角形
前端·javascript·3d·webgl
bitbitDown8 小时前
四年前端分享给你的高效开发工具库
前端·javascript·vue.js
YAY_tyy9 小时前
【JavaScript 性能优化实战】第六篇:性能监控与自动化优化
javascript·性能优化·自动化