开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 1206|回复: 15
收起左侧

[其它求助] Fiddler抓到的包有一个参数不懂

[复制链接]
结帖率:83% (5/6)
发表于 2020-1-17 12:12:33 | 显示全部楼层 |阅读模式   广东省茂名市
50精币
图片.png
如题,用Fiddler抓到的包里sign参数是个20位的字母数字混合字符,不知如何生成
猜想是服务器发回来的校验码,但是看了别的请求,app与服务器的通信也没有包含这个参数
又猜想是随机字符,可是自己乱输验证也没法得到正确返回值

手机软件是 广州公交,请求内容是cha询公交实时位置
内容如下
{"data":{"routeId":"45551","direction":"1","uuid":""},"appid":"rycxGci001","sign":"46E95F9F703576B5B4E763A9EC05F01EB066E876","xxara":{"direct":0,"speed":0,"uid":"0","devtype":1,"gpstime":1576667635000,"devno":"C7C680A7-626F-4044-AA0D-7CA8D2*FBA7","version":"2.0.8","lat":经度,"lng":纬度},"reqtime":1576667635635}

恳请赐教


回答提醒:如果本帖被关闭无法回复,您有更好的答案帮助楼主解决,请发表至 源码区 可获得加分喔。
友情提醒:本版被采纳的主题可在 申请荣誉值 页面申请荣誉值,获得 1点 荣誉值,荣誉值可兑换荣誉会员、终身vip用户组。
快捷通道:申请荣誉值无答案申请取消悬赏投诉有答案未采纳为最佳
结帖率:100% (3/3)
发表于 2020-1-17 12:19:27 | 显示全部楼层   广东省深圳市
sign 是本地根据提交xx 生成的校验值  你需要逆向算法哦
回复

使用道具 举报

结帖率:67% (4/6)

签到天数: 4 天

发表于 2020-1-17 12:36:54 | 显示全部楼层   北京市北京市
sign一般是  服务器收到的提交参数 +固定参数 取MD5
需要逆向获取sign的计算方法
回复

使用道具 举报

结帖率:43% (3/7)
发表于 2020-1-17 12:40:14 | 显示全部楼层   浙江省丽水市
sign一般是是设备ID+时间戳+Data+版本+Userid+XXX+XXX不规则拼接,拼接后MD5或者拼接后某算法出来,逆向即可
回复

使用道具 举报

结帖率:100% (1/1)

签到天数: 5 天

发表于 2020-1-17 16:30:49 | 显示全部楼层   广东省汕头市
sign  签名算法
回复

使用道具 举报

结帖率:100% (1/1)

签到天数: 5 天

发表于 2020-1-17 16:31:05 | 显示全部楼层   广东省汕头市
需要逆向才能解
回复

使用道具 举报

结帖率:100% (4/4)

签到天数: 16 天

发表于 2020-1-17 18:41:09 | 显示全部楼层   四川省成都市
没有地址 只给结果怎么把这个签名算出来?
回复

使用道具 举报

结帖率:83% (5/6)
 楼主| 发表于 2020-1-18 15:39:07 | 显示全部楼层   广东省茂名市
Panamera 发表于 2020-1-17 12:40
sign一般是是设备ID+时间戳+Data+版本+Userid+XXX+XXX不规则拼接,拼接后MD5或者拼接后某算法出来 ...

请问没学过逆向算法的人一个月破J出来的可能性大么...
回复

使用道具 举报

结帖率:83% (5/6)
 楼主| 发表于 2020-1-18 15:43:26 | 显示全部楼层   广东省茂名市
xiaoxiao2 发表于 2020-1-17 18:41
没有地址 只给结果怎么把这个签名算出来?

地址:http://rycxapi.gci-china.com:6006/xxt-api-v5.0/bus/forecast/waitTime.do
xx:
{"data":{"routeId":"45551","direction":"1","uuid":""},"appid":"rycxGci001","sign":"46E95F9F703576B5B4E763A9EC05F01EB066E876","xxara":{"direct":0,"speed":0,"uid":"0","devtype":1,"gpstime":1576667635000,"devno":"C7C680A7-626F-4044-AA0D-7CA8D2*FBA7","version":"2.0.8","lat":23.013748354254624,"lng":113.39959537137446},"reqtime":1576667635635}

{"data":{"routeId":"45551","direction":"0","uuid":""},"appid":"rycxGci001","sign":"953BA40AFA108D6F4997F144815BAA6648F509EE","xxara":{"direct":0,"speed":0,"uid":"0","devtype":1,"gpstime":1576667639000,"devno":"C7C680A7-626F-4044-AA0D-7CA8D2*FBA7","version":"2.0.8","lat":23.013754426253747,"lng":113.39959252129503},"reqtime":1576667639458}

{"data":{"routeId":"45551","direction":"0","uuid":""},"appid":"rycxGci001","sign":"*FDB1349FE60BE0A558EAA123E4BECA198ECDEA","xxara":{"direct":0,"speed":0,"uid":"0","devtype":1,"gpstime":1576666828000,"devno":"C7C680A7-626F-4044-AA0D-7CA8D2*FBA7","version":"2.0.8","lat":23.013735765820826,"lng":113.39960783009512},"reqtime":1576666828701}

非常感谢您
回复

使用道具 举报

结帖率:83% (5/6)
 楼主| 发表于 2020-1-18 15:45:13 | 显示全部楼层   广东省茂名市
sishein 发表于 2020-1-17 12:36
sign一般是  服务器收到的提交参数 +固定参数 取MD5
需要逆向获取sign的计算方法

请问没学过逆向算法的人一个月解决机会大么...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表