aes-256-cbc和aes-256-gcm，有两层加密

用fun.工具就可以了

都是大佬~

treecoin.cn "立即浇水" 加密分析

"立即浇水"按钮和流程

按钮在首页组件代码 126.21e96448.js 中：
<button class="signin-btn" disabled={vitality<0}>
   立即浇水
</button>

点击后执行 doSignIn()，流程是：

① POST /app/t → 固定密钥加密
② POST /app/signin → Session密钥加密
③ 解密响应 → 更新 vitality/continuousDays

两个加密层

┌───────────┬───────────┬──────────────────────────┬────────────────────────────────────────────┬────────────────┐
│   类型    │   算法    │         密钥来源         │                    格式                    │    使用接口    │
├───────────┼───────────┼──────────────────────────┼────────────────────────────────────────────┼────────────────┤
│ 固定密钥  │ AES-256-C │ SHA-256(固定字符串)前32  │ Base64(IV+密文) →                          │ /app/t         │
│           │ BC        │ 字节                     │ {"encryptedPayload":"..."}                 │                │
├───────────┼───────────┼──────────────────────────┼────────────────────────────────────────────┼────────────────┤
│ Session密 │ AES-256-C │ 登录后服务端返回的sessio │ {"sessionId","encryptedData","nonce","time │ /wechat/userin │
│ 钥        │ BC        │ nKey                     │ stamp"}                                    │ fo,            │
│           │           │                          │                                            │ /app/signin    │
└───────────┴───────────┴──────────────────────────┴────────────────────────────────────────────┴────────────────┘

固定密钥（可直接复现）

密钥原文: zeph-fixed-key-for-login-payload-encryption-2024
AES Key:  6e64073d57d6a7a5bda970e5bc58ec9a1a44d7db8abc96a3042cf262ca88b64a

Node.js 复现代码：

const crypto = require('crypto');
const KEY_STR = "zeph-fixed-key-for-login-payload-encryption-2024";
const AES_KEY = crypto.createHash('sha256').update(KEY_STR).digest().slice(0, 32);

function encryptFixedKey(plaintext) {
  const iv = crypto.randomBytes(16);
  const cipher = crypto.createCipheriv('aes-256-cbc', AES_KEY, iv);
  const enc = Buffer.concat([cipher.update(plaintext), cipher.final()]);
  return Buffer.concat([iv, enc]).toString('base64');
}

function decryptFixedKey(base64Data) {
  const buf = Buffer.from(base64Data, 'base64');
  const iv = buf.slice(0, 16), ct = buf.slice(16);
  const dec = crypto.createDecipheriv('aes-256-cbc', AES_KEY, iv);
  return Buffer.concat([dec.update(ct), dec.final()]).toString('utf8');
}

a2083657 发表于 2026-7-17 14:51
提交数据不像标准加密，更像自定义混淆。把那段数据拷贝出来，用精易模块的“编码_BASE64解码”试一下，如 ...

fvyF2RfwG2iwmoGk6um0hJ3tsBAeWp9jlu8NMg2CmG5X9lx8N9ijVsS5NC+JQJU4r9+BvpksuBoafPkGAza20MopZUQo65N8DOMrIrIANQN19omwZbhamn852DN8nK7lOzxkX3OouzcP0h2i/JRDjvK6bqxcfDewuvP+WfBNwvnr4l+OqzXrgjD2bvYEIdVZUdfLYcmAhdZyG4kbmJRiWgdGWVGnDNpdQNY5MDlVLIISX5dZFzg3VFYqRZXNXmmXM47xJX+5597Fs3kicmXQ60B48lEV0gi466E7EVyI+QVgDViWTFR6Zsr2WVu0WVMc0RK3RKUv8pU4UueyXUEME6FrmipgSKN6HO922ZasYuRURTYKwwdjXEpb5f5YJ1MlFJOMfTDtAuT5SJ5ziJBI3c1qMTIjPSUK4eXgaCCT925MTGnJBBN1EIxhwoT28xyHSbcsR6/uL7PE9N6DeNyZig==  解码乱码

  

子程序名	返回值类型	公开	备 注
加密提交	文本型
参数名	类 型	参考	可空	数组	备 注
原始数据	文本型

变量名	类 型	静态	数组	备 注
密钥	字节集
iv	字节集
加密结果	文本型

密钥 ＝ 到字节集 (“1234567890123456”)
iv ＝ 到字节集 (“1234567890123456”)
加密结果 ＝ 编码_BASE64编码 (对称加密 (到字节集 (原始数据), 密钥, #对称算法_AES_CBC, , iv))
返回 (加密结果)

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

变量名	类 型	静态	数组	备 注
提交数据	文本型
返回数据	文本型
协议头	文本型

提交数据 ＝ 加密提交 (“{” ＋ #引号 ＋ “action” ＋ #引号 ＋ “:” ＋ #引号 ＋ “water” ＋ #引号 ＋ “}”)
协议头 ＝ “Content-Type: application/json” ＋ #换行符 ＋ “Authorization: Bearer TREEYHAGSFFAN3JNC2CEUR3Z8D56KBLT”
返回数据 ＝ 到文本 (网页_访问_对象 (“https://treecoin.cn/home”, 1, 提交数据, , , 协议头, , , , , , , , , , , , ))
调试输出 (返回数据)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 加密提交, 文本型<br /> .参数 原始数据, 文本型<br /> .局部变量 密钥, 字节集<br /> .局部变量 iv, 字节集<br /> .局部变量 加密结果, 文本型<br /> <br /> 密钥 ＝ 到字节集 (“1234567890123456”)<br /> iv ＝ 到字节集 (“1234567890123456”)<br /> 加密结果 ＝ 编码_BASE64编码 (对称加密 (到字节集 (原始数据), 密钥, #对称算法_AES_CBC, , iv))<br /> 返回 (加密结果)<br /> <br /> .子程序 __启动窗口_创建完毕<br /> .局部变量 提交数据, 文本型<br /> .局部变量 返回数据, 文本型<br /> .局部变量 协议头, 文本型<br /> <br /> 提交数据 ＝ 加密提交 (“{” ＋ #引号 ＋ “action” ＋ #引号 ＋ “:” ＋ #引号 ＋ “water” ＋ #引号 ＋ “}”)<br /> 协议头 ＝ “Content-Type: application/json” ＋ #换行符 ＋ “Authorization: Bearer TREEYHAGSFFAN3JNC2CEUR3Z8D56KBLT”<br /> <br /> 返回数据 ＝ 到文本 (网页_访问_对象 (“<a href="https://treecoin.cn/home" rel="nofollow" rel="nofollow" target="_blank">https://treecoin.cn/home</a>”, 1, 提交数据, , , 协议头, , , , , , , , , , , , ))<br /> 调试输出 (返回数据)

密钥和IV需要从网站JS源码中抓取，按实际情况替换

提交数据不像标准加密，更像自定义混淆。把那段数据拷贝出来，用精易模块的“编码_BASE64解码”试一下，如果不是再试试“字节集_还原”。  
如果还是乱码，直接抓包对比多次请求看哪些字段变化，锁定参与计算的参数。  
易语言简单测试：
```
调试输出 (编码_BASE64解码 (“STZ6NGZ6T9T9HUBVWSY”))
```
不行就贴完整数据上来。