JS其中的sign如何搞成易语言计算出来。

王者路太艰难

js地址：http://www.peiyinge.com/bin/js/flashPlay.js?v=2018112301


貌似三个参数。


sign=d2f19132256a7091300c0ae5f2c6fbad

zjchxj

var getAjax = function(e, g, c, h, b, d) {
    if (!myAES && localStorage.DATAAUDIT) {
        setAES()
    }
    var f = CryptoJS.AES.encrypt(g, CryptoJS.enc.Utf8.parse(myAES), {
        v: "",
        mode: CryptoJS.mode.ECB
    }).toString();
    var a = JSON.stringify({
        req: f
    });
    myAjax(e, a, c,
    function(i) {
        var k = JSON.parse(i);
        if (k.status == 0) {
            var j = CryptoJS.AES.decrypt(k.body, CryptoJS.enc.Utf8.parse(myAES), {
                iv: "",
                mode: CryptoJS.mode.ECB
            });
            j = JSON.parse(CryptoJS.enc.Utf8.stringify(j));
            if (h != null) {
                h(j)
            }
        } else {
            if (b != null) {
                b(JSON.parse(i))
            }
        }
    },
    function(i) {
        if (d != null) {
            d(i)
        }
    })
};
对应的JS在这里了。只是易的版本我还没有。

nha30

加密过程好像不在这里面，在一个eval里面。下断点看eval里面的代码吧

王者路太艰难

nha30 发表于 2019-2-12 12:07
加密过程好像不在这里面，在一个eval里面。下断点看eval里面的代码吧

没找到这个eval

王者路太艰难

nha30 发表于 2019-2-12 12:07
加密过程好像不在这里面，在一个eval里面。下断点看eval里面的代码吧

http://www.peiyinge.com/make/# 这是地址

冯古屋

    var objItem = makeArray[playnum];
    var val = '{"channel": "' + channel + '","synth_text_hash_code":"'+CryptoJS.MD5(ClearBr(objItem.text))+'"}';
    getAjax('/1.0/works_synth_sign', val,true,function (data) {
              var resultInfo = eval(data);

因为不知道你什么操作会涉及到sign
但是看这个js写的代码
大约应该是一个post方式的提交访问
val相当于post提交内容
网址是/1.0/works_synth_sign
返回内容可能也是一个js的算法文本，然后eval让js文本执行起来，计算结果
我个人觉得这个应该是可以抓包知道返回的js文本

王者路太艰难

冯古屋 发表于 2019-2-12 12:21
var objItem = makeArray;
    var val = '{"channel": "' + channel + '","synth_text_hash_code":"' ...

谢谢。但是抓包没有返回结果，找了一下看到这个js有sign

王者路太艰难

冯古屋 发表于 2019-2-12 12:21
var objItem = makeArray;
    var val = '{"channel": "' + channel + '","synth_text_hash_code":"' ...

http://www.peiyinge.com/make/  这是抓包的地址

hanwenlou

王者路太艰难 发表于 2019-2-12 12:31
http://www.peiyinge.com/make/  这是抓包的地址

你用抓的是什么功能里面包含了sign

王者路太艰难

@hanwenlou @冯古屋 @nha30

Desktop.rar (580.5 KB, 下载次数: 11)

2019-2-12 13:39 上传

点击文件名下载附件

补充内容 (2019-2-12 13:41):
这是我写的源码。 抓包是抓的合成语音的地方。