js解密拼接数据问题

学习委员

js断点断不到 来个大佬帮看看
https://bbs.125.la/forum.php?mod=viewthread&tid=14845972
(出处: 精易论坛)


上一条帖子问了如何断点，经过几位大哥指点找到了密钥和生成逻辑，但是遇到一个新问题。

发码时也有一个signature加密值，生成这个加密值的其中有一个值是：fdsOtp 它是json格式的




密钥是一样的，H函数的拼接和生成逻辑也是一样的，但是按照一样的方法生成出来的signture值不正确。


怀疑是拼接顺序，或者是大小写，编码转换之类的问题导致的。请大佬帮我看一眼，如何得知正确的拼接顺序，和编码格式？




https://www.ximalaya.com/

随心o

符号"\"是转义符，JSON解析的时候就自动处理了

q4567

不免费。给去钱就解决   

shuxi8272

这个好像是jy验证成功后返回的值吧  

shuxi8272

这个是jy返回的

shuxi8272

断点之后在下面的控制台 输入e回车  或者e.tostring()回车

柠檬不酸i

明文:FDSOTP={"CAPTCHA_ID":"4F9CA589EE31BD384760D8D1CEC5C675","LOT_NUMBER":"04D8C025CD344CD0975590A5D7DC5CC3","PASS_TOKEN":"EC9D3AA286C9E648347B46ECC9D2F7A4D70C02B33E4D439F691C722AB032B388","GEN_TIME":"1736735353","CAPTCHA_OUTPUT":"DJFZYC4BNTN9QH97G0S4GUSCZYOP52KERQGJ2MARADWX1VAVHONFRC07B27DXAPMQPRUXYCZCETM9CVX2PHY7PSOEF57QDUM6LVHLJ-XXD70LKI4WTUIKBPOKR46D7E12EF1D3Y34YYPH4Z9B4O8_-BVRX1GAE_XRVA0HJOH-F2HZ9NAA4ZIFMOIPMVC3VYOPPCPVM1TC3-NALFOPXBSQ8QDSUMNBZ8OEHLQX9X70YAE60NBF_Wv*n7WAOGG00FNS0QOSPAVETJO7YTESX5-98QXMPKCZ-M45YKVDWONM6EUB4P2GUMT7DWPQO_MD0I4ZTUY3U98LSAUCXIP6RM0KAQ_Y9Z7ZUUP056B9SXZM6DWW60B8BXUQTQGPMBMQXYNXOBJPIV57-MXTFGEGA7XBGS2GV8XMMUW9LKQSMDCPLQYLSKTE2NYIQHLKZAZV6KLXCP8MZGLWC0DBOEKURC91SPPYFWMIDUJJVFS3XSADGLPA8EJLMZMXDBZ9YK3BGR4G0OYFPKW9KVKPYY2N62ZOW=="}&MOBILE=18888888888&NONCE=0-EE0555DA339126D494C7484B557102C43954D185297AB83BC8354DB43CC4E0&SENDTYPE=1&WEB-V1-PRODUCT-E7768904917C4154A925FBE1A3848BC3E84E2C7770744E56AFBC9600C267891F
编码的话用WT_JS的SHA1生成脚本JS进行加密,别用精易自带的

随心o

那么多人帮你找我就不找了，用这个工具可以推出来明文排序，亲测

https://bbs.125.la/forum.php?mod=viewthread&tid=14845762

学习委员

柠檬不酸i 发表于 2025-1-13 10:31
明文:FDSOTP={"CAPTCHA_ID":"4F9CA589EE31BD384760D8D1CEC5C675","LOT_NUMBER":"04D8C025CD344CD0975590A5D ...

哥，我。。。是想学习js解密，这整的我有点伸手党了，怪不好意思，能不能大概讲一下从哪里找到的，加个联系方式抽包烟

学习委员

shuxi8272 发表于 2025-1-13 09:39
断点之后在下面的控制台 输入e回车  或者e.tostring()回车

我不知道为啥我断点到 function H(e)这个位置，然后控制台输入e回车，返回给我的是没拼接的数据，不像你这样是拼接好的，所以我就不知道怎么拼接出来的，感谢