点点数据JS逆向：k值加密扣webpack代码和纯算实现
点点数据JS逆向：k值加密扣webpack代码和纯算实现
目录
- 🔍 接口分析、请求参数与加密k值的发现
- 🚀 异步堆栈与XHR断点调试
- 🎯 onRequest函数的条件断点分析
- 🧩 M方法的加密处理揭秘
- 🔍 Object(y.a)方法与k值生成过程
- 🕸️ 扣Webpack代码实现
- 🔍 纯算实现
- 🐍 Python调用
🔍 接口分析、请求参数与加密k值的发现
ASA关键词接口是DianDianData中一个核心的API，主要用于获取关键数据。通过数据包分析，可以捕获asm_words接口的响应数据，从中提取到目标信息。在对接口请求进行分析时，注意到一个关键的k值，这个值在传递过程中被加密处理。该参数在最终请求中扮演了重要角色，且直接影响响应结果的准确性。
🚀 异步堆栈与XHR断点调试
在调试过程中，通过设置XHR断点，捕捉到了请求的发送过程。
此时，浏览器执行了一系列异步堆栈操作，这是现代网页设计中的常见模式，帮助优化用户体验。
🎯 onRequest函数的条件断点分析
为了更精准地定位加密操作，通过追踪异步堆栈，锁定了onRequest函数。在请求发送之前，该函数会对参数进行处理，通过设置条件断点，可以在执行加密逻辑之前中断操作。
🧩 M方法的加密处理揭秘
在onRequest函数内部，找到一个关键的M方法。该方法对请求参数进行了加密处理。
🔍 Object(y.a)方法与k值生成过程
进一步深入分析，发现k值的生成与Object(y.a)方法密切相关。该方法接收了多个参数，其中包括请求参数r、请求路径path以及前面传递的n字典。需要跟踪这些参数的传递和处理，还原k值生成的完整过程。
🕸️ 扣Webpack代码实现
点点数据是webpack打包，虽然可以选择整体扣取代码并补充相应的环境来进行分析，但由于该案例中文件数量较多，且被拆分为几十个js文件，代码的处理工作量较大。因此，建议使用插件来辅助分析，以提高工作效率。
🔍 纯算实现
分析加密的具体流程，对于该接口，也可以自己使用JS还原加密过程，这个更加轻巧但是难度相对前一种会大一点，大概只有几十行代码。
🐍 Python调用
最后，将上述加密逻辑通过Python代码进行实现。
结果展示：
