一个vx小游戏的xmsign生成始终不对

（ΘζΘ）

游戏其他部分加密和xmsign都是对的。 只有其中生成token的时候的xmsign不对。js中也没找到任何第三种加密形式。小游戏没法在devtool中调式。不知道怎么断点这一步获取token。

小程序连接在附件中。

广西彭于晏

小程序的token 不都是用VXID code生成的吗

（ΘζΘ）

广西彭于晏 发表于 2024-8-18 21:19
小程序的token 不都是用VXID code生成的吗

不是，只是一个第三方游戏过程中的token，这个连小程序都不是，是嵌套在小程序里的

勉勉

个人学识不高，提出几个拙见：
1.如果这是内嵌在小程序中的h5，可以在APP或者安卓网页上看有没有相同的网页，有的话想办法找出来然后浏览器抓包
2.给设备root，安装面具 lsposed 算法助手 启用记录加密
3.解包小程序，通过特征定位（不是很懂爬虫，思路有错误之处请指出）

zhu00

他这个游戏手机端可以抓到链接可以网页调试很早之前研究的算出来的值没问题但是还是回验签失败xmSign ＝ 校验_取md5 (到字节集 (apx ＋ gameKey ＋ “[]” ＋ “90” ＋ 随机值 ＋ “3000” ＋ “0” ＋ signkey ＋ 时间 ＋ xmToken ＋ “xmSignSecret@123$%^78(0QAZ%4fB~9”), , )

补充内容 (2024-8-21 17:35):
这个是rank/add接口的xmsign 看你开源的好像没有
token是不是指xmToken这个是/token/getUserToken返回这个接口的xmsign和你开源的是一致的
你要的是tokenSign吧？

（ΘζΘ）

zhu00 发表于 2024-8-21 17:02
他这个游戏手机端可以抓到链接可以网页调试很早之前研究的算出来的值没问题但是还是回验签失败xmSign ＝ 校 ...

/token/getUserToken 这个接口的xmsign 返回总是错误。无法获取到usertoken，tokensign是可以算出来的。

zhu00

（ΘζΘ） 发表于 2024-8-21 22:45
/token/getUserToken 这个接口的xmsign 返回总是错误。无法获取到usertoken，tokensign是可以算出来的。 ...

试试
xmSign ＝ 校验_取md5 (到字节集 (随机值 ＋ 时间 ＋ “xmSignSecret@123$%^78(0QAZ%4fB~9”), , )

（ΘζΘ）

zhu00 发表于 2024-8-22 20:38
试试
xmSign ＝ 校验_取md5 (到字节集 (随机值 ＋ 时间 ＋ “xmSignSecret@123$%^78(0QAZ%4fB~9”), , ) ...

这个不对的。

zhu00

（ΘζΘ） 发表于 2024-8-22 20:58
这个不对的。

那你网页调试看看吧上次我我可以拿到xmtoken

（ΘζΘ）

zhu00 发表于 2024-8-22 21:00
那你网页调试看看吧上次我我可以拿到xmtoken

我测试的时候也是可以的，后来就不行了。但也没找到哪里有修改。