求助混淆js中如何提取加密参数和方法

pq20041 · 发表于 2026-8-2 23:04:12

求助混淆js中如何提取payhmcc加密参数和方法，js见附件文本中。[url=]附件[/url]

z573277679 · 发表于 2026-8-2 23:04:13

子程序名	返回值类型	公开	备注
获取_payhmcc	文本型
参数名	类型	参考	可空	数组	备注
提交的JSON文本	文本型

变量名	类型	静态	数组	备注
拼接文本	文本型
秘钥	文本型
payhmcc	文本型

拼接文本＝ “123456” ＋提交的JSON文本＋ “123456”
秘钥＝ “kk9n54Vh2Bc8aXChLHYPTQ==”
payhmcc ＝校验_取hmac_md5 (到字节集 (拼接文本), 秘钥)
返回 (payhmcc)

pq20041 · 发表于 2026-8-2 23:06:59

123 456

pq20041 · 发表于 2026-8-2 23:08:13

附件 101

不苦小和尚 · 发表于 2026-8-3 09:31:31

这种要动态调试才可以的

你送的花开了 · 发表于 6 天前

跟堆栈进去调试不就知道了么

白十二 · 发表于 6 天前

[JavaScript] 纯文本查看 复制代码

const crypto = require('crypto');
// 构建请求体
function buildBody(cfg) {
    const body = {
        operateId: cfg.operateId,
        amount: cfg.amount,
        serialNo: cfg.serialNo,
        smsCode: cfg.smsCode,
        chargeMoney: cfg.chargeMoney,
        choseMoney: cfg.choseMoney + '',
        pCardNo: cfg.pCardNo || '',
        numFlag: cfg.numFlag,
        additionOperateId: cfg.additionOperateId,
        additionAmount: cfg.additionAmount,
        additionType: cfg.additionType,
        reConfirmWay: cfg.reConfirmWay,
        fkToken: cfg.fkToken,
        lastCharOfName: cfg.lastCharOfName,
        channel: '11',
        payWay: 'SDK',
        pointId: cfg.pointId,
        pointNum: cfg.pointNum,
        pointFee: cfg.pointFee,
        invoinceType: cfg.invoinceType,
        appUid: cfg.appUid,
        uid: cfg.appUid,
        appImei: cfg.appImei,
        wtAc: cfg.wtAc,
        wtAcId: cfg.wtAcId
    };
    return body;
}
/**
 * 生成 payhmcc 与 param
 * @param {object} body 请求体
 * @param {string} wrapKey 包裹密钥，原代码 _0x4f7a33 = _0x19c413 || '123456'，运行时恒为 '123456'
 */
function generate(body, wrapKey = '123456') {
    const bodyStr = JSON.stringify(body);
    const hmacKey = 'kk9n54Vh2Bc8aXChLHYPTQ==';
    const wrapped = wrapKey + bodyStr + wrapKey;
    const payhmcc = crypto.createHmac('md5', Buffer.from(hmacKey, 'utf8'))
        .update(wrapped, 'utf8').digest('hex');
    const param = Buffer.from(bodyStr, 'utf8').toString('base64');
    return { payhmcc, param, bodyStr };
}

// ---- 演示 ----
const cfg = {
    operateId: '33421',
    amount: 100,
    serialNo: '202608050001',
    smsCode: '123456',
    chargeMoney: 99.8,
    choseMoney: 100,
    numFlag: '1',
    additionOperateId: '',
    additionAmount: '',
    additionType: '',
    reConfirmWay: '',
    fkToken: null,
    lastCharOfName: '',
    pointId: null,
    pointNum: null,
    pointFee: null,
    invoinceType: '',
    appUid: 'demoUid',
    appImei: 'imei',
    wtAc: '',
    wtAcId: ''
};
const body = buildBody(cfg);
const { payhmcc, param } = generate(body);
console.log('bodyStr =', body);
console.log('payhmcc =', payhmcc, '(长度', payhmcc.length + ')');
console.log('param   =', param);
console.log('提交体 =', JSON.stringify({ cellNum: '138xxxx0000', payhmcc, param }));

白十二 · 发表于 6 天前

[JavaScript] 纯文本查看 复制代码

const crypto = require('crypto');
// 构建请求体
function buildBody(cfg) {
    const body = {
        operateId: cfg.operateId,
        amount: cfg.amount,
        serialNo: cfg.serialNo,
        smsCode: cfg.smsCode,
        chargeMoney: cfg.chargeMoney,
        choseMoney: cfg.choseMoney + '',
        pCardNo: cfg.pCardNo || '',
        numFlag: cfg.numFlag,
        additionOperateId: cfg.additionOperateId,
        additionAmount: cfg.additionAmount,
        additionType: cfg.additionType,
        reConfirmWay: cfg.reConfirmWay,
        fkToken: cfg.fkToken,
        lastCharOfName: cfg.lastCharOfName,
        channel: '11',
        payWay: 'SDK',
        pointId: cfg.pointId,
        pointNum: cfg.pointNum,
        pointFee: cfg.pointFee,
        invoinceType: cfg.invoinceType,
        appUid: cfg.appUid,
        uid: cfg.appUid,
        appImei: cfg.appImei,
        wtAc: cfg.wtAc,
        wtAcId: cfg.wtAcId
    };
    return body;
}
/**
 * 生成 payhmcc 与 param
 * @param {object} body 请求体
 * @param {string} wrapKey 包裹密钥，原代码 _0x4f7a33 = _0x19c413 || '123456'，运行时恒为 '123456'
 */
function generate(body, wrapKey = '123456') {
    const bodyStr = JSON.stringify(body);
    const hmacKey = 'kk9n54Vh2Bc8aXChLHYPTQ==';
    const wrapped = wrapKey + bodyStr + wrapKey;
    const payhmcc = crypto.createHmac('md5', Buffer.from(hmacKey, 'utf8'))
        .update(wrapped, 'utf8').digest('hex');
    const param = Buffer.from(bodyStr, 'utf8').toString('base64');
    return { payhmcc, param, bodyStr };
}

// ---- 演示 ----
const cfg = {
    operateId: '33421',
    amount: 100,
    serialNo: '202608050001',
    smsCode: '123456',
    chargeMoney: 99.8,
    choseMoney: 100,
    numFlag: '1',
    additionOperateId: '',
    additionAmount: '',
    additionType: '',
    reConfirmWay: '',
    fkToken: null,
    lastCharOfName: '',
    pointId: null,
    pointNum: null,
    pointFee: null,
    invoinceType: '',
    appUid: 'demoUid',
    appImei: 'imei',
    wtAc: '',
    wtAcId: ''
};
const body = buildBody(cfg);
const { payhmcc, param } = generate(body);
console.log('bodyStr =', body);
console.log('payhmcc =', payhmcc, '(长度', payhmcc.length + ')');
console.log('param   =', param);
console.log('提交体 =', JSON.stringify({ cellNum: '138xxxx0000', payhmcc, param }));

差不多就是这样

		自动登录	找回密码
密码			注册

[已解决] 求助混淆js中如何提取加密参数和方法

最佳答案

点评

评分