news 2026/6/17 21:09:20

014-国密sm2:文物保护

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
014-国密sm2:文物保护

案例地址:文物保护

找加密参数+位置

先找请求头:

载荷:

这个就是我们今天逆向的目标,直接xhr:

这里是xhr断下来的上一个栈,这里入参就有密文了,咱直接往前看,这里不带大家跟栈了,加密位置在异步前的某一个栈:

打断点跟过来分析一波:

进W.sm2.doencrypt里面看看:

就是标准库

复现逻辑

直接导入模块,然后传入密钥和密码即可:

小结

国密目前很少见,魔改的更少,很简单,如有问题请及时提出,加油加油

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/17 19:28:33

DeepSeek降AI有用吗?实测告诉你真相

很多同学问我:“DeepSeek降AI有用吗?能不能用免费的AI来降AI率?” 今天我来做个实测,告诉你真相。 实测方案 我用一段AI率72%的文本做测试: 原文:约500字的文献综述段落原始AI率:72%测试工具…

作者头像 李华
网站建设 2026/6/12 15:07:14

谱回归判别分析(SRDA)预测函数详解与实现

谱回归判别分析(Spectral Regression Discriminant Analysis,简称SRDA)是一种高效的线性判别分析变体,它通过谱回归框架将传统的LDA问题转化为回归求解,避免了密集的矩阵特征分解。在训练阶段得到投影矩阵后&#xff0…

作者头像 李华
网站建设 2026/6/15 19:04:27

工业级USB2.0接口可靠性优化操作指南

让工业USB2.0真正“扛造”:从信号到电源的全链路可靠性实战指南 你有没有遇到过这样的场景? 一台工控机连着几个USB数据采集模块,产线运行得好好的,突然某个摄像头掉线了。重启?插拔几次?勉强恢复&#xf…

作者头像 李华
网站建设 2026/6/15 17:35:27

GBT 4706.1-2024逐句解读系列(22) 第7.1条款:正确使用标识

7.1器具应有含下述内容的标志:——额定电压或额定电压范围,单位为伏(V);——电源性质的符号,标有额定频率的除外;——额定输入功率,单位为瓦特(W)或额定电流,单位为安培(A);——制造商或责任承销商的名称、商标或识别标志;——器具型号或系列号;——IEC 60417 规定的符号5172(2…

作者头像 李华