微信小程序逆向之牛仔城签到接口逆向

i白羽 · 发表于 2024-4-19 10:52:40

vscode打开该目录，注意！由于性能问题和混淆问题，建议将目录中的app-service.js复制内容，然后找个JS格式化网站格式化一下
这里可以用Javascript格式化在线工具

格式化打开后如下：

i白羽 · 发表于 2024-4-19 10:58:33

尝试搜索关键词doGrow，

发现有个函数定义了doGrow

i白羽 · 发表于 2024-4-19 11:19:40

通过分析，可以发现，上面的a变量，对照了下图中的a.default.doGrow，

可以发现，query对象和我们抓接口出来请求时的对象一致
！！[image.png]（数据/附件/论坛/202404/19/111908e1a51fqqjfpq68fm.png）

i白羽 · 发表于 2024-4-19 11:22:04

但是doGrow方法并没有看到sign and time 字段

猜想是通过包装了request方法，每次请求接口时会带上time和sign

通过抓包时候发现的其他接口请求参数分析，猜想成立：

发表回复