qq_44628911的博客

M团h5 最新mtgsig1.2记录

JD到家h5版h5st 4.3参数算法还原逆向记录

M团h5 mtgsig1.1记录

JD到家h5版h5st参数算法还原逆向记录

JD到家app “ep”、“body”参数算法还原记录

某团app最新版mtgsig 3.0算法hook方案。app版本：12.16.203。

【代码】unidbg学习模拟m团mtgsig。

用的是github上一位大神所写的工具，里面有写具体用法点进去下载安装包下载本地版，https/wss版本需要在当前目录放证书。下载后直接双击运行，开启服务api 简介：/list :查看当前连接的ws服务 (get)/ws :浏览器注入ws连接的接口 (ws | wss)/go :获取数据的接口 (get | post)/execjs :传递jscode给浏览器执行 (get | post)

这个案例网上有很多，适合入门哈哈。

要注意headers里的x-ss-stub字段要先通过md5算法转化body参数后再传参，某些接口没有这个参数，商品详情页有。第二个是headers里面的一些参数构成的map，这个参数每个接口可能不一样，我没写全。我这边测试的是x音商城商品详情页面，不停更换商品id也能返回数据。先hook下这个函数，能看到有结果。第一个是url的拼接，找到签名入口函数如下。...

之前看见大佬说t特app的风控比tb的要小很多，于是学习了下t特的签名分析。

淘特抓包方案

某团外卖参数学习

声明：本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！目标网站：aHR0cHM6Ly93d3cuemhpaHUuY29tLw==目标参数：x-zse-96参数分析：全局搜索x-zse-96，只有两个地方出行，打上断点后刷新网页从图中断点地方可以看到，搞清楚u()(f()(s))的由来就解决了x-zse-96可以看到s参数是由以下几部分组成：1