VX小程序POSY提交的nonce和sign怎么获取？

543010790

有个微信小程序  195修车云  登录POST https://www.tec195.com/tec195/miniProgramLogin.do 提交数据 mobile=”11位手机号“&timestamp=[gettime10] 获取到token
然后把这个token协议头提交
POST /tec195/searchData.do HTTP/1.1
Host: www.tec195.com
Connection: keep-alive
xweb_xhr: 1
user-agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safari/537.36 MicroMessenger/7.0.4.501 NetType/WIFI MiniProgramEnv/Windows WindowsWechat/WMPF
token: eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJzdWIiOiLkuIDngrnlsLHmgp8iLCJpc3MiOiLkuIDngrnlsLHmgp8iLCJleHAiOjE2NjQxNTg4ODcsInVzZXJJZCI6Ijg4NjQzNjMyMDA3ODA3Nzk1MiJ9._9VuLmu8xr8sHaSJKoohY20p_3PHZmNzyNkpuDf4_UI
Content-Type: application/x-www-form-urlencoded
Accept: */*
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://servicewechat.com/wx441ff51fe310e1d5/11/page-frame.html
Accept-Language: en-us,en
Accept-Encoding: gzip, deflate
Content-Length: 122

keyword=01S907554A&searchType=GUJIAN&timestamp=1662951044&nonce=69953267400994220000&sign=d75fa0fd5cb322edef370486c368f4bf


但是提交数据中的nonce=69953267400994220000&sign=d75fa0fd5cb322edef370486c368f4bf这个随机数和sign怎么生成和签名的？
从这里面进去。 看看大家有什么方法？



补充内容 (2022-9-12 17:59):
我反编译出来了，但是看不懂JS。。。。

543010790

用精易模块已解决。感谢各位。
将JS全部写到常量区，然后直接调用函数。相当于

脚本.计算表达式 (“parseInt(new Date().getTime() / 1000).toString()”)
这种方式取时间戳

代码如下：

  

sign ＝ 网页_参数Ascii排序 (局_提交数据, 0) ＋ “&{$#6789fgdshsH667$*&}”
sign ＝ 校验_取md5_文本 (sign)

.版本 2<br /> <br />         sign ＝ 网页_参数Ascii排序 (局_提交数据, 0) ＋ “&{$#6789fgdshsH667$*&}”<br />         sign ＝ 校验_取md5_文本 (sign)

都由我来赎

反编译 看js

牛bi的阿三

nonce   一般是随机的  sign 的运算肯定有nonce参与。

97777194

反编译看源码了，大概率md5，如有需要，可以联系我看一下

543010790

97777194 发表于 2022-9-12 15:34
反编译看源码了，大概率md5，如有需要，可以联系我看一下

不会反编译，嗯，这个sign肯定跟那个nonce有关，但是nonce也不知道怎么获取。怎么联系你？

543010790

牛bi的阿三 发表于 2022-9-12 15:20
nonce   一般是随机的  sign 的运算肯定有nonce参与。

不会反编译，嗯，这个sign肯定跟那个nonce有关，但是nonce也不知道怎么获取。

牛bi的阿三

543010790 发表于 2022-9-12 15:52
不会反编译，嗯，这个sign肯定跟那个nonce有关，但是nonce也不知道怎么获取。 ...

定制可以找我

543010790

牛bi的阿三 发表于 2022-9-12 16:37
定制可以找我

我反编译出来了，但是看不懂JS。。。。
app-service.js.zip (461.8 KB, 下载次数: 4)

2022-9-12 17:53 上传

点击文件名下载附件

543010790

97777194 发表于 2022-9-12 15:34
反编译看源码了，大概率md5，如有需要，可以联系我看一下

我反编译出来了，但是看不懂JS。。。。

543010790

都由我来赎 发表于 2022-9-12 15:16
反编译 看js

我反编译出来了，但是看不懂JS。。。。