逆向案例二十三——请求头参数加密，某区块链交易逆向

网址：aHR0cHM6Ly93d3cub2tsaW5rLmNvbS96aC1oYW5zL2J0Yy90eC1saXN0L3BhZ2UvNAo=

抓包分析，发现请求头有X-Apikey参数加密，其他表单和返回内容没有加密。

直接搜索关键字，X-Apikey，找到疑似加密位置，注意这里断点是断不住的，但看上去也是这里进行了加密。

因此搜索关键字getApiKey，找疑似加密位置，打上断点。 

翻页后，进一步确认加密位置，貌似是comb这个函数进行了加密，进入这个函数。