三国杀ol网页版，网页抓包，内容乱码

tangzhen0552

1、要抓包登录账号的网页：

这是登录网址：
https://web.sanguosha.com/login/index.html
要抓的包需要登录账号，测试账号：tt1122334466   密码跟账号一样。

登录后选择三国杀OL版本，点击进入游戏后，就抓登录后的包。


2、乱码网页截图
图片尖头所示的网页，打开都是乱码。



部分乱码网页地址：
https://web.sanguosha.com/220/h5_2/sgsGame.sgs?v=2024101801
https://web.sanguosha.com/220/h5_2/res/config//h5_global_conf_w.sgs?v=0.5923920634975419
https://web.sanguosha.com/220/h5_2/libs/min/aesresc?v=2019112501


3、请教的问题

感觉应该是js文件，不知道是不是压缩了，浏览器打开这些网址，直接就下载文件了。

请高手赐教，如何解析这些文件？

black0216

搜 encodeParams 就定位到了

补充内容 (2024-10-21 22:06):
看错题了。这只是登录包的加密

black0216

你说的那些应该只是游戏的资源文件，不知道你要解析他的目的是什么呢，如果是想搞脱机，这些东西又不影响你

麦八

AES.CBC pkcs7 key:1234567899882222   IV:8NONwyJtSeMysWpM

lijiuyun

[JavaScript] 纯文本查看 复制代码

var url = Laya.ResourceVersion.addVersionPrefix("libs/min/aesresc");
            var ver = Laya.Browser.window.rescVersion ? Laya.Browser.window.rescVersion : '1.0';
            Laya.Browser.window.JSZipUtils.getBinaryContent(url + '?v=' + ver, function(err, data) {
                if (err) {
                    alert("zip下载失败");
                } else {
                    var key_1 = [0];
                    var iv_1 = [0];
                    var STACKTOP = 0;
                    var env_1 = {
                        memory: new Laya.Browser.window.WebAssembly.Memory({
                            initial: 256,
                            maximum: 256
                        }),
                        STACKTOP: STACKTOP,
                        abort: function abort() {},
                        seed: Date.now
                    };
                    Laya.Browser.window.WebAssembly.instantiate(data, {
                        env: env_1
                    }).then(function(result) {
                        var encryUtil = new CtrUtil();
                        CtrUtil.Ctr = encryUtil;
                        encryUtil.blockPointer = encryUtil.staticMalloc(0);
                        encryUtil.byteView = new Uint8Array(env_1.memory.buffer);
                        encryUtil.buffer = env_1.memory.buffer;
                        encryUtil.meBuffer = new Uint32Array(result.instance.exports.memory.buffer);
                        encryUtil.Init(key_1, iv_1, result.instance);
                        if (callback)
                            callback();
                    }).catch(function(e) {
                        alert("zip解析失败:" + e);
                    });
                }
            });

这就是一个 WebAssembly

寻找星空

bf                        

tangzhen0552

lijiuyun 发表于 2024-10-21 23:04
[mw_shl_code=javascript,true]var url = Laya.ResourceVersion.addVersionPrefix("libs/min/aesresc");
   ...

那这个文件能否反编译？

tangzhen0552

black0216 发表于 2024-10-21 22:10
你说的那些应该只是游戏的资源文件，不知道你要解析他的目的是什么呢，如果是想搞脱机，这些东西又不影响你 ...

登录后的一些操作加密，在这些文件里面。

阿白不爱吃菜

引擎什么什么的把，？，他那有个标注，具体看不懂