案例地址:文物保护
找加密参数+位置
先找请求头:
载荷:
这个就是我们今天逆向的目标,直接xhr:
这里是xhr断下来的上一个栈,这里入参就有密文了,咱直接往前看,这里不带大家跟栈了,加密位置在异步前的某一个栈:
打断点跟过来分析一波:
进W.sm2.doencrypt里面看看:
就是标准库
复现逻辑
直接导入模块,然后传入密钥和密码即可:
小结
国密目前很少见,魔改的更少,很简单,如有问题请及时提出,加油加油
张小明
前端开发工程师
案例地址:文物保护
先找请求头:
载荷:
这个就是我们今天逆向的目标,直接xhr:
这里是xhr断下来的上一个栈,这里入参就有密文了,咱直接往前看,这里不带大家跟栈了,加密位置在异步前的某一个栈:
打断点跟过来分析一波:
进W.sm2.doencrypt里面看看:
就是标准库
直接导入模块,然后传入密钥和密码即可:
国密目前很少见,魔改的更少,很简单,如有问题请及时提出,加油加油
奇偶校验为何仍是串口通信的“第一道防线”?一文讲透它的实战价值你有没有遇到过这种情况:传感器明明工作正常,主控却频繁报错;或者设备在强电干扰环境下数据跳变,系统误动作不断?很多时候,问题…
从第一条指令开始:深入理解ARM处理器的复位启动机制 你有没有想过,当一块基于ARM的开发板上电的瞬间,CPU究竟做了什么?它从哪里开始执行代码?为什么有时候程序“看似烧好了”却毫无反应?这些问题的答案&…
《技术领先,市场沉默?专知智库白皮书定制,唤醒企业“沉睡的估值”》在中国产业升级的宏大叙事中,存在一个令人扼腕的普遍困境:一批手握硬核技术、拥有深厚积淀的企业,在市场上却陷入了“失语”的尴尬。它们…
摘要:步入2026年,企业级知识库建设正式进入“深水区”。单纯依靠文档存储的 Wiki 系统已成过去式,而2024-2025年间盛行的第一代开源 RAG(检索增强生成)方案,因频发的“幻觉”问题在内网落地中备受诟病。 站…
很多团队并不缺 PRD,缺的是“可治理的 PRD”:目标写得宏大,边界写得含糊,验收写得主观,于是评审变争论、开发变猜题、上线变返工。本文从项目治理与组织协作视角回答“PRD 怎么写”,给出一套可复用的 PRD 模…
文章目录系统架构与技术栈核心功能模块智能化与可视化特性分布式技术实现安全与性能保障扩展性与适用场景主要技术与实现手段系统设计与实现的思路系统设计方法java类核心代码部分展示结论源码lw获取/同行可拿货,招校园代理 :文章底部获取博主联系方式!系…