首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Chrome断点JS寻找淘宝签名sign

重要的就是sign是怎么来的。 下面开始一步步介绍。 首先搜索sign数值,看看在其他地方时候是否出现过 ? 接着搜索方法名。...最终确定关键代码在第二个,也就是https://g.alicdn.com/mtb/lib-mtop/2.3.16/mtop.js 格式化代码,并搜索sign,确定代码位置。 ?...等于j,j等于h(d.token + "&" + i + "&" + g + "&" + c.data),感觉是一些字符串通过“&”连接起来,下一步就可以对js代码打断点去看看具体数据是什么。...总结 sign生成公式是: md5Hex(token&t&appKey&data) 公式可能会发生变化,只要掌握了断点调试的方法,分析起来会简单很多。想学更多搜索Chrome调试技巧。...本文还有些地方没有说清楚,比如如何清空缓存,最佳方法是Application中的Storage,将下面的所有Value清空。 ? 匆忙之中完成,若有不足,请指出。

10.2K40
您找到你想要的搜索结果了吗?
是的
没有找到

JS逆向】XX快药 sign 加密逆向分析探索!

某快药sign签名算法逆向解析,JS代码没有混淆,比较直白,稍微能看懂js代码,能够 console.log 打印输出,再加上耐心,基本上都是可以调试出来。...不知道是不是网站很老,没有维护了,感觉sign直接复制过去是可以拿到数据,现在网站几乎没有多少数据了,不过逆向解析过程可以学习参考练手使用。...看到可疑的js文件 2.点开js,格式解析,进入看看 3.继续搜索关键字 sign 有四个匹配项 4.找到最可疑的js代码段很明显 可以通过js代码: for (var y = t.get("method...sign=" + v, w = 0; w < l.length; w++) (t.get(l[w]) + "").indexOf("+") >= 0 || -1 !...的生成过程: y = t.get("method") + p + r, v = MD5(y), sign=v, 5.我们在 return 处打上断点,看看值为多少 6.通过打上断点,刷新调试后,

24710
领券