一、接口获取
通过浏览器抓包发现请求头中有signfafe参数
二、返回值
接口所返回的数据也进行了加密。
三、sign计算
可以看到生成的前面和网页中的签名是一样的
四、返回值解密
可以看到是能成功解密的。
相关推荐
虎鲸不是鱼3 天前
AI 自动化逆向（三）我把一个逆向项目交给了 AI：它做到了什么程度用户2181697049306 天前
iOS 逆向 汇编代码和frida的使用ControlM6 天前
从官方 CDN 里扒出 TRAE (TraeCode) 历史版本安装包字节暗面1 个月前
SO加固强度怎么量化？腾讯ACE与FairGuard静态分析实测晚风醉蝶1 个月前
用 Babel AST 把“天书“ JS 一键还原：七步流水线反混淆实战字节暗面1 个月前
SO 加固强度自查 Checklist：静态、加载链、运行时看哪几项sysinside1 个月前
Binary Ninja 6.0 (macOS, Linux, Windows) 发布 - 逆向平台0xBADCODE2 个月前
动态DEX加载+反射+DES硬编码密钥：安卓三层逆向实战深念Y2 个月前
B站封面与元数据抓取完整方案安全小王子2 个月前
nssctf_chicken_soup