求大哥们帮解个JS加密，小弟初学还看不太懂。小弟币不多

niurize1

求大哥们帮解个JS加密，小弟初学还看不太懂。小弟币不多，就是个意思 ，求大哥们帮忙 FD包在附件下载，


补充内容 (2020-2-27 22:39):
FD没法像浏览器抓包那种中断 求个师傅教教 付费没问题

Bmmug

GetSignature: function (url,param) {
            /// <summary>获取接口签名</summary>

            url = Cmn.Func.Trim(url);

            var _verif*Fg = CmnAjax.Func.GetVerif*Fg(url);

            if (_verif*Fg["CacheToken"] === "" || _verif*Fg["CacheToken"] === undefined) {
                _verif*Fg["CacheToken"] = "";
                Cmn.Log("在获取签名时，Tk为空。");
            }

            var _tmp = [],
                _paramString = "",
                _tmpStr = "",
                _lcKeyJson = []; //小写主键的参数json

            var _urlParamList = Cmn.Func.GetParamListFromurl(url);
            var _json = {};
            var _tmpKey;

            //json合并原先合并方式会把undefined的剔除掉，所以改写了
            //$.extend(_json, param, _urlParamList);
            for (_tmpKey in param) {
                if (param[_tmpKey] === undefined || param[_tmpKey] === null) {
                    param[_tmpKey] = "";
                }

                _json[_tmpKey] = param[_tmpKey];
            }

            for (_tmpKey in _urlParamList) {
                if (_json[_tmpKey] !== undefined) { Cmn.Log("接口验证时存在重复的参数：" + _tmpKey + "，请去掉重复参数！ 接口地址：" + url);}
                _json[_tmpKey] = _urlParamList[_tmpKey];
            }

            //将json的参数加到数组中
            for (_tmpKey in _json) {
                if (_tmpKey !== "Cg_sg") {
                    _tmpStr = _tmpKey.toLocaleLowerCase();
                    _tmp.push(_tmpStr);

                    _lcKeyJson[_tmpStr] = _json[_tmpKey];

                    //if (_lcKeyJson[_tmpStr] === undefined) { _lcKeyJson[_tmpStr] = _json[_tmpKey]; }
                    //else { Cmn.Log("接口验证时存在重复的键：" + _tmpStr + " 接口地址：" + url);  }
                }
            }

            _tmp.sort();
            
            for (var _i = 0; _i < _tmp.length; _i++) {
                var _tmpVal = _lcKeyJson[_tmp[_i]];
                _paramString += "&" + _tmp[_i] + "=" +  _tmpVal;
            }

            _paramString = _paramString.substring(1, _paramString.length) + CmnAjax*Fg.ItfTokenKey + _verif*Fg["CacheToken"];
            _paramString = $.md5(_paramString);

            return _paramString;
        }

niurize1

Bmmug 发表于 2020-2-25 13:13
GetSignature: function (url,param) {
            /// 获取接口签名

表哥一点看不懂
方便加个QQ   指导下么

niurize1

顶顶顶顶顶顶多多

Bmmug

niurize1 发表于 2020-2-25 13:16
表哥一点看不懂
方便加个QQ   指导下么

            _paramString = _paramString.substring(1, _paramString.length) + CmnAjax*Fg.ItfTokenKey + _verif*Fg["CacheToken"];
                        alert(_paramString);//最简单的 拦截替换js  加这个代码显示参数
            _paramString = $.md5(_paramString);

niurize1

Bmmug 发表于 2020-2-25 13:37
_paramString = _paramString.substring(1, _paramString.length) + CmnAjax*Fg.ItfTokenKey ...

一点都没搞过JS啊 是重新进网页 F11拦截 把这段替换下去吗。不太明白，，发私信了 能加个QQ 指导下么

okeyzero

哪个程序 直接看抓包工具不太会调试

niurize1

okeyzero 发表于 2020-2-25 14:05
哪个程序 直接看抓包工具不太会调试

fiddler 什么意思大兄弟

我冒得感情

你好好系统学下吧，学post get都会教的，不然得从宇宙爆炸说起了

niurize1

h6435749 发表于 2020-2-25 18:07
你好好系统学下吧，学post get都会教的，不然得从宇宙爆炸说起了

哪有啊 哥们