京东 h5st 参数逆向

🍔环境准备

正常的 h5st 长度为 1050 - 1200

通过搜索定位到 h5st 参数位置

可以看到是先对h进行加密得到 g.body

之后有对 g 加密得到 b，b中存在h5st

断点断住我们拿到此时 h 和 g 的值

g 值参数如下，e为时间戳

标准 sha256 加密

找到 window.PSign 实例化位置

直接扣过来

跟进 sign 方法，这里已经生成了 h5st

这里可以看到调用的是原型链中的 _$sdnmd 方法

整体逻辑清晰了，我们就差 ParamsSign 这个类

搜索观察到整个类为一个文件,全部拿下来

导入运行发现报错，我们挂代理开始补环境

我们设置

window = globalThis

如果是 23.10 以下版本 node 需要删除global

反之则不需要

这里我们采用 nvm 来一件管理 node 版本

bash

nvm list available
nvm install 23.10.0

切换版本

bash

nvm list
nvm use 23.10.0
node -v

切记做原型链的时候对象应该是原型链大写

// 原型链赋值
function Window() {}
Object.setPrototypeOf(window, Window.prototype)