微信公众平台登陆签名算法分析

微信公众平台登陆签名算法分析

网址:https://mp.weixin.qq.com/

目标:登陆签名算法逆向

开始

步骤一:打开调试器,选中xhr,看到密码被加密了

微信公众平台登陆签名算法分析

步骤二:搜索关键词 “pwd” ,发现可疑代码,直接进入文件下断电

微信公众平台登陆签名算法分析

步骤三:重新发送登陆请求,发现我们找的位置是正确的,F11进入到函数内部

微信公众平台登陆签名算法分析 

 步骤四:我们发现了这个加密函数,这时,我们只需要把整个块的代码复制出来就行了(稍做改动)。然后再编辑器中验证一下

微信公众平台登陆签名算法分析

步骤五:验证结果正确 0.0。
微信公众平台登陆签名算法分析

微信公众平台登陆签名算法分析