上一文讲了password参数，本文讲解剩余三个参数：

loginTicketId参数

我们之前搜到参数在另一个接口，请求一下此接口：

这个接口中没有要逆向的参数，所以直接请求拿响应值即可

srcId参数

我们触发两次登录接口看看此值变不变化：

其实是不变化的，所以没必要管他

dataId参数

今天重点将此参数值获取，这个参数我们在其他接口是能搜到的，但是那个接口中有两个密文值，还需要看是否需要逆向，接口是刷新网页时产生的，所以多刷新几次然后筛选出接口，在对比是否变化：

是变化的，然后我们再生成py代码注释试试看：

再然后看看有没有其他接口响应值中存在这两个密文：

没有，那就老老实实逆向吧

找加密位置

xhr断点看看，这里是xhr断下来的上一个栈：

没有传参，但是也不像在此生成的，那就继续向上跟栈：

那就还在前面，一直找找到这里：

这里是异步前的一个栈，i中取值，在i生成的位置打断点然后刷新触发断点，然后进方法：

一个一个解决，先看k：

标准加密算法RSA，找一下密钥在哪儿生成：

密钥有两个，我们全复制然后搜索看看：

上面h这个，可以写死，RSA解决，下面看一下d：

AES或者DES加密，看着很标准，但是我们还是按照处理魔改的方式处理它吧，直接扣代码，扣之前大概看一下，

我们首先需要入参e，t然后是对象s，r，a，c还有d，对象都在上面：

这一看就像是webpack，然后入参看看：

t应该是密钥，看看t怎么生成的（多次观察发现t是变的）：

在这里生成的，ok差不多齐活了，开始复现

复现逻辑

k参数

RSA直接搞上，然后t入参扣下来：

这个很简单哈

d参数

先将那几个对象拿下来：

然后打断点刷新网页，扣下来webpack：

直接全扣，这里的webpack和我们之前见的不太一样，他的模块是写在最前面赋值给一个e对象，扣下来之后给模块全删掉，然后再将加密函数拿下来：

o函数也拿下来：

将webpack加载器导出，打印日志方便补模块，然后将加载器调用n(xxx)改为全局变量（xxx），还有一点是将webpack中的自执行方法注释掉：

然后运行开始补模块：

拿一下：

发现这样拿不了模块了，那我们去加载器那个文件中通过搜索的方式搜索来拿：

最好加个冒号好找，补完一个补下一个：

直到我看见这个玩意儿：

废了，一会儿别的又出来这种那带补到啥时候，所以我试了试批量获取模块，这里注意打第二个断点的位置：

在u这里，因为前面大部分都需要用，运行过来看对象：

有是有，但好多undefined，算了吧，咱直接用最笨但最省事儿的办法，全拿回来，一点儿不带删的：

然后运行：

拿下✌

py调用和处理报错

我们先封装一下js，然后py调用一下看看，结果发现响应为500：

回浏览器看发现d参数没那么短：

而鉴于对称加密明文越长密文越长的特性，我们重新调试看看是否是明文不对：

这是我们拿的明文，点击运行后发现还会再走一遍此函数：

这个明文就非常长了，拿下来再运行py试试：

py调用result：

拿下✌

小结

本文不难，就是很麻烦，相当于很多个加密接口掺杂在一起，逐个击破即可，如文章有什么问题请及时提出，加油加油