超星协议enc加密简单分析

陈公子的话

超星协议基本没什么需要操作的，唯一稍微有点加密的参数就是表单中的enc

定位js文件中enc所在的位置

1. var sendLog_ = function(player, isdrag, currentTimeSec, callback) {
   
2.     if (!params.reportUrl) {
   
3.         return
   
4.     }
   
5.     if (params.isFiled == 1 || params.state == 1) {
   
6.         return
   
7.     }
   
8.     var format = "[{0}][{1}][{2}][{3}][{4}][{5}][{6}][{7}]"
   
9.       , clipTime = (params.startTime || "0") + "_" + (params.endTime || params.duration);
   
10.     var enc = Ext.String.format(format, params.clazzId, params.userid, params.jobid || "", params.objectId, currentTimeSec * 1000, "d_yHJ!$pdA~5", params.duration * 1000, clipTime);
    
11.     var rurl = [params.reportUrl, "/", params.dtoken, "?clazzId=", params.clazzId, "&playingTime=", currentTimeSec, "&duration=", params.duration, "&clipTime=", clipTime, "&objectId=", params.objectId, "&otherInfo=", params.otherInfo, "&jobid=", params.jobid, "&userid=", params.userid, "&isdrag=", isdrag, "&view=pc", "&enc=", md5(enc), "&rt=", params.rt, "&dtype=Video", "&_t=", new Date().getTime()].join("");
    
12.     logFunc(player, rurl, callback)
    
13. };

复制代码

js文件中的代码如上，取enc：

1. var enc = Ext.String.format(format, params.clazzId, params.userid, params.jobid || "", params.objectId, currentTimeSec * 1000, "d_yHJ!$pdA~5", params.duration * 1000, clipTime);

复制代码

1. &enc=", md5(enc),

复制代码

pyhton代码：

国强张

版本升级会不会变，所以我想要一个脱壳工具。给新版app脱壳