dzdp web mtgsig

2024-06-04 9189阅读
  • 声明:文章内容仅供学习参考,严禁用于商业用途,否则由此产生一切后果与作者无关,如有侵权请联系作者进行删除。

  • 本文只是我简要的分析过程,以及一些重要点的记录,不涉及核心算法

    dzdp web mtgsig 第1张

    mtgsig主要是下面这六个参数,

    {
    'a1': '1.1', 
    'a2': 1714121272085, 
    'a3': 'yz5w1z6y54z45xwy19yz17...78881u902u226497958w8xy38y0', 
    'a5': 'T131hlxacAZkhA8HJhft/c==', 
    'a6': 'hs1.4aOG4x69iuIGtADfqn9IKcdZQpQvG5QnQvtvC1OxLLkmzFln+QxI2goiYAVYb9mGERFVrNxKFRn6NDwHjC7KOow==', 
    'x0': 4, 
    'd1': '95d31185fa4eab9e462312256f9dba1a'
    }

    a1 为 版本类型值 ;

    a2为 13位数的当前时间戳;

    a3为 cookie的 WEBDFPID 的定值;(这个貌似也可以生成,后续有时间再跟进)

    a5(a5的生成依赖于a6,这边先分析a6的生成);

    dzdp web mtgsig 第2张

    此处为 算法 vmp的入口处,这边是通过算法还原的方式来生成各个参数的值,话不多说,直接下日志断点。

    下断点的时候发现 switch case2 里面还包含了一个循环,为了后续省事情,我直接将case2里面的循环也一同下了断点,便于后面分析日志。(同时还打印了逻辑中有做位运算的情况,case里面还有调用函数的情况也一同打印了。)

    "case ", D, JSON.stringify(T)
    "case2 ", D, JSON.stringify(T)
    "case2_4 call", D, T[T.length - 3], T[T.length - 2], T[T.length - 1]
    "case_lj 

    免责声明:我们致力于保护作者版权,注重分享,被刊用文章因无法核实真实出处,未能及时与作者取得联系,或有版权异议的,请联系管理员,我们会立即处理! 部分文章是来自自研大数据AI进行生成,内容摘自(百度百科,百度知道,头条百科,中国民法典,刑法,牛津词典,新华词典,汉语词典,国家院校,科普平台)等数据,内容仅供学习参考,不准确地方联系删除处理! 图片声明:本站部分配图来自人工智能系统AI生成,觅知网授权图片,PxHere摄影无版权图库和百度,360,搜狗等多加搜索引擎自动关键词搜索配图,如有侵权的图片,请第一时间联系我们,邮箱:ciyunidc@ciyunshuju.com。本站只作为美观性配图使用,无任何非法侵犯第三方意图,一切解释权归图片著作权方,本站不承担任何责任。如有恶意碰瓷者,必当奉陪到底严惩不贷!

    目录[+]