一、接口获取
通过浏览器抓包发现请求头中有signfafe参数
二、返回值
接口所返回的数据也进行了加密。
三、sign计算
可以看到生成的前面和网页中的签名是一样的
四、返回值解密
可以看到是能成功解密的。
相关推荐
福狼4 天前
从“网墙”到柔性曲面：一次 WebGPU 波浪的逆向分析与重建kingx34 天前
Bugku Reverse 与 Android 题解总集：APK / native / PE / IPA虎鲸不是鱼4 天前
AI 自动化逆向（三十六）先找不加密的部分虎鲸不是鱼8 天前
AI 自动化逆向（三十五）假设空间枚举的完备性是假设出来的虎鲸不是鱼9 天前
AI 自动化逆向（三十三）换一个「驱动器」，覆盖率跳了一个量级虎鲸不是鱼9 天前
AI 自动化逆向（三十四）自建指令缓存：把分钟级查询压到秒级虎鲸不是鱼10 天前
AI 自动化逆向（二十六）「已解出」和「已解析」是两回事虎鲸不是鱼10 天前
AI 自动化逆向（三十一）函数体不可读 ≠ 函数不可命名虎鲸不是鱼10 天前
AI 自动化逆向（二十二）换行比峰值法：让 AI 自己发现图像的宽度虎鲸不是鱼10 天前
AI 自动化逆向（二十九）受保护区间的真实形状是「夹层」