一个uniapp的逆向求助

循迹

app地址https://lanlanert.com/v2/uas，由于解压后文件太大，发不了，附件是已经扣出来的代码，他登录提交的明文已经逆出来了，但是他提交的明文里面还有一个sign，是hmac加密的，密钥也拿到了，就是不知道他e传了什么参数进来，导致，生成的时间戳和sign放到aes加密后的结果，提交失败，显示签名错误

lao3

就是你那串e 删除timestamp跟sign部分后  也就是

var e = {"account":"xxxx","password":"xxxx","captcha_id":"","captcha":"","smscode":""}

然后 e = get_sign(e)

循迹

lao3 发表于 2023-5-10 22:24
就是你那串e 删除timestamp跟sign部分后  也就是

var e = {"account":"xxxx","password":"xxxx","captcha ...

对的，老哥你是咋调试的，静态分析还是真机调试？

lao3

1509215463 发表于 2023-5-10 22:48
对的，老哥你是咋调试的，静态分析还是真机调试？

静态  你截图不是很明显了

循迹

lao3 发表于 2023-5-10 22:51
静态  你截图不是很明显了

但是，我没明白那个e为啥是那样

lao3

1509215463 发表于 2023-5-10 22:55
但是，我没明白那个e为啥是那样

以这个为例 js不是定义的明明白白了

[JavaScript] 纯文本查看 复制代码

                            var t = {
                                account: this.account,
                                password: this.$getEncryptPassword(this.password),
                                captcha_id: this.captchaId,
                                captcha: this.captcha,
                                smscode: this.code
                            };
                            this.$myRequest({
                                url: "/api/user/login",
                                data: t,
                                isNeedDes: !0,
                                is_raw: 1
                            }).then((function (t) {

循迹

lao3 发表于 2023-5-10 23:04
以这个为例 js不是定义的明明白白了

[mw_shl_code=javascript,true]                          ...

我发现了，因为我把模块单独扣出来了，一直找不到这个t的定义，然后就一直不知道t到底是个啥