點擊精選，出現https://app.dewu.com/api/v1/h5/index/fire/index
這個請求
直接搜索sign的話不容易定位
直接搜newAdvForH5就一個，進去再搜sign，打上斷點
可以看到t.params就是沒有sign的請求參數，
經過Object(a.default)該函數加密t.params得到sign
進去之后發現Object(r.parseTokenDraft)該函數加密(t, e)得到sign
再進入之后就是P(i += e)得到sign
i = 'extMap{"unionId":"oWZ-ct1gzBAx0Ric8JjOW0cpCsJw"}isVisitorfalselastIdlimit21newAdvForH5trueplatformh5tabIdversion4.73.0'
e = '19bc545a393a25177083d4a748807cc0'
P()方法就是md5加密
關于搜索接口
請求參數是密文，響應數據也是密文
請求參數的明文還是原來的地方，沒什么好說的
s = {"sign": "57997a705fab8b9e854d9b9a026c4a27","title": "女鞋","page": 0,"sortType": 0,"sortMode": 1,"limit": 20,"showHot": 1,"enhancedSearch": 0
}
u = 'GET'// 結果
{"c": "1,xdw4","d": "{\"data\":\"95216559e6bc057ae3ac487a3f1f49f5OVn5pfyiu0CFJoMyyI7Pu9GGqfXuE6c0wh3PGdNjhPNj27w7CGGrwEO2lb6m2rHYwJXg4s1Afq4bz1t2xdNtQTNeZCwhPunjhYGEAq7TUGBogMKc3cZ0RT7ftSMHrFwer8I9eT+L/e59pgbPeWCQDQNX2+M0n+h/w3SSAX0VDg==\"}"
}
由該函數生成data請求參數 o.default.Fun110(JSON.stringify(s), u, “wx”)
其他扣代碼就好了
最終結果一致
響應數據解密
var g = f.default.Fun99(e.data, v, _, "wx");// var g = f.default.Fun99(e.data, undefined, '1,1,0', "wx");return JSON.parse(g)
就是Fun99函數解密
最終可以得到數據
