gogogo2000 发表于 2024-6-11 12:43
帖子里面不是有个叫AI的人嘛，人家AI说了用胶水js，那就用胶水就好了，确实没毛病，我实践过，可以用 ...
实践用的代码分享下谢谢
官方就有
https://sapi.yangshipin.cn/assets/2024/wasmTest/zxcv.js?t=3
里面的createWasm就是了
var asm=createWasm();var ___wasm_call_ctors=Module["___wasm_call_ctors"]=function(){return(___wasm_call_ctors=Module["___wasm_call_ctors"]=Module["asm"]["P"]).apply(null,arguments)};var ___em_js__is_browser_environment=Module["___em_js__is_browser_environment"]=function(){return(___em_js__is_browser_environment=Module["___em_js__is_browser_environment"]=Module["asm"]["Q"]).apply(null,arguments)};var _malloc=Module["_malloc"]=function(){return(_malloc=Module["_malloc"]=Module["asm"]["R"]).apply(null,arguments)};var _aes_encrypt_ctr=Module["_aes_encrypt_ctr"]=function(){return(_aes_encrypt_ctr=Module["_aes_encrypt_ctr"]=Module["asm"]["S"]).apply(null,arguments)};var ___errno_location=Module["___errno_location"]=function(){return(___errno_location=Module["___errno_location"]=Module["asm"]["T"]).apply(null,arguments)};var _free=Module["_free"]=function(){return(_free=Module["_free"]=Module["asm"]["U"]).apply(null,arguments)};var calledRun;function ExitStatus(status){this.name="ExitStatus";this.message="Program terminated with exit("+status+")";this.status=status}dependenciesFulfilled=function runCaller(){if(!calledRun)run();if(!calledRun)dependenciesFulfilled=runCaller};function run(args){args=args||arguments_;if(runDependencies>0){return}preRun();if(runDependencies>0)return;function doRun(){if(calledRun)return;calledRun=true;Module["calledRun"]=true;if(ABORT)return;initRuntime();preMain();if(Module["onRuntimeInitialized"])Module["onRuntimeInitialized"]();postRun()}if(Module["setStatus"]){Module["setStatus"]("Running...");setTimeout(function(){setTimeout(function(){Module["setStatus"]("")},1);doRun()},1)}else{doRun()}}Module["run"]=run;if(Module["preInit"]){if(typeof Module["preInit"]=="function")Module["preInit"]=];while(Module["preInit"].length>0){Module["preInit"].pop()()}}noExitRuntime=true;run();
developer 发表于 2024-6-11 15:27
节前那天 wasm 就换了一下 key 和iv 重新换了一下
第一版wasm加密是 示例
'600001859&1718089083&lvm8gvuy ...
我不知道他们做了什么，但我直接拿着新的key和iv，就和老的替换一下，还是原来那些字符串，就直接通过了，不需要任何额外的变换或追加……
gogogo2000 发表于 2024-6-11 16:02
我不知道他们做了什么，但我直接拿着新的key和iv，就和老的替换一下，还是原来那些字符串，就直接通过了 ...
还真是{:4_106:}
看来服务端根本就没验证后面的内容，只验证了前面的内容
亲、新的key和iv请提供下 谢谢
本帖最后由 developer 于 2024-6-12 11:31 编辑
tvzbiptv 发表于 2024-6-12 08:56
亲、新的key和iv请提供下 谢谢
6/12
define("TICKET_KEY", 'kh*&pwlc&Zic5XAz');
define("TICKET_IV", 'j4baeXReLWtVV!py');
gogogo2000 发表于 2024-6-11 12:53
官方就有
https://sapi.yangshipin.cn/assets/2024/wasmTest/zxcv.js?t=3
里面的createWasm就是了
这里看不到TICKET_KEY与TICKET_IV
redsun168 发表于 2024-6-12 09:57
这里看不到TICKET_KEY与TICKET_IV
这里不是一直都看不到吗？那些都在wasm里面。我说的是可以用这些代码来构建胶水js
gogogo2000 发表于 2024-6-12 10:32
这里不是一直都看不到吗？那些都在wasm里面。我说的是可以用这些代码来构建胶水js ...
不懂胶水js，还请大佬告知key与iv
https://github.com/emscripten-core/emscripten
这里更新代表着 参数哟变了
redsun168 发表于 2024-6-12 10:37
不懂胶水js，还请大佬告知key与iv
上面developer大佬不是给了吗