news 2026/9/2 21:58:10

014-国密sm2:文物保护

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
014-国密sm2:文物保护

案例地址:文物保护

找加密参数+位置

先找请求头:

载荷:

这个就是我们今天逆向的目标,直接xhr:

这里是xhr断下来的上一个栈,这里入参就有密文了,咱直接往前看,这里不带大家跟栈了,加密位置在异步前的某一个栈:

打断点跟过来分析一波:

进W.sm2.doencrypt里面看看:

就是标准库

复现逻辑

直接导入模块,然后传入密钥和密码即可:

小结

国密目前很少见,魔改的更少,很简单,如有问题请及时提出,加油加油

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/8/24 13:21:23

奇偶校验在异步通信中的应用:通俗解释核心要点

奇偶校验为何仍是串口通信的“第一道防线”?一文讲透它的实战价值你有没有遇到过这种情况:传感器明明工作正常,主控却频繁报错;或者设备在强电干扰环境下数据跳变,系统误动作不断?很多时候,问题…

作者头像 李华
网站建设 2026/8/26 3:45:52

快速理解ARM处理器复位后执行的第一条指令

从第一条指令开始:深入理解ARM处理器的复位启动机制 你有没有想过,当一块基于ARM的开发板上电的瞬间,CPU究竟做了什么?它从哪里开始执行代码?为什么有时候程序“看似烧好了”却毫无反应?这些问题的答案&…

作者头像 李华
网站建设 2026/8/25 0:20:39

产品经理 PRD 怎么写:通用模板+示例拆解+评审清单

很多团队并不缺 PRD,缺的是“可治理的 PRD”:目标写得宏大,边界写得含糊,验收写得主观,于是评审变争论、开发变猜题、上线变返工。本文从项目治理与组织协作视角回答“PRD 怎么写”,给出一套可复用的 PRD 模…

作者头像 李华
网站建设 2026/9/1 22:39:48

微服务分布式SpringBoot+Vue+Springcloud在线学习考试组卷管理系统 带前台-可视化

文章目录系统架构与技术栈核心功能模块智能化与可视化特性分布式技术实现安全与性能保障扩展性与适用场景主要技术与实现手段系统设计与实现的思路系统设计方法java类核心代码部分展示结论源码lw获取/同行可拿货,招校园代理 :文章底部获取博主联系方式!系…

作者头像 李华