微信小程序网关逆向分析

本案例中所有内容仅供个人学习交流抓包内容、敏感网址、数据接口均已做脱敏处理严禁用于商业用途和非法用途否则由此产生的一切后果均与作者无关。关键指标参数1.token2.key3.rid4.请求体私有数据格式封装5.私有数据格式解析流程分析云函数-tcbapi_get_service_info-(token、kx)-key生成本地公私钥 公钥通过云函数发送 云函数返回的公钥 本地私钥和云函数返回公钥计算key请求体数据私有协议包装(header长度(headerIVAES)header内容(bodyIVAES)body内容)响应体数据私有协议包装(header长度(headerIVAES)header内容(bodyIVAES)body内容)这里的header的数据格式是PB判断一下header是否用了加密compression如果用了对包进行解压缩 判断一下header中appProtocol是否是PB如果PB那么就对body进行PB解析咨询、沟通、合作2227669390