最新【2021.1.28】今日头条_signature 分析

最新【2021.1.28】头条_signature 分析

【温馨提示】:此文仅适用PC端web版本某日某条加密

最新今日头条sign加密更新了,看了看,比之前的坑增加了许多;
今日头条web版的请求主要参数是:_signature,已经取消了之前的as、cp参数;
话不多说,开整。。。

1.参数定位

这个其实没啥好说的,全局搜_signature
最新【2021.1.28】今日头条_signature 分析_第1张图片

就一个js文件,跟进去,格式化之后可以看到_signature: r, r = I(a, e),所以在l处打上断点,刷新之后跟进去;
最新【2021.1.28】今日头条_signature 分析_第2张图片
就定位到加密位置,以及加密参数

你可能感兴趣的:(js逆向学习,js)