h5st最新5.1版本逆向分析
- 申明
- 定位h5st生成的位置
- 动态插桩，事半功倍
- 日志分析，十分钟还原算法逻辑
申明
本文仅用来记录学习过程以免日后忘了，如有侵权请联系删除。
定位h5st生成的位置
通过关键字“sign”搜索，可以定位到window.PSign.sign(f)这个位置，f参数的值为{ "appid": "pc-item-soa", "functionId": "pc_detailpage_wareBusiness", "client": "pc", "clientVersion": "1.0.0", "t": 1749631063675, "body": "bbc844*****c5c9cae4356" }，这里的body是把请求params里面的body经过标准的sha256加密得到的
打上断点动态调试一下，会定位到 c = new window.ParamsSignMain和 c.sign® ，
单步跟进c.sign®，会定位到 this._KaTeX parse error: Expected group after '_' at position 7: sdnmd(_̲CW)，通过观看入参和返回值，可以确定这里就是真正调用h5st加密方法的位置。
动态插桩，事半功倍
this._KaTeX parse error: Expected group after '_' at position 7: sdnmd(_̲CW)方法这里打上日志断点，"h5st:",_$Cz['h5st']
接着搜索MD5，找到md5算法的_doFinalize方法并插入日志断点"md5加密结果：", _$CN.toString()
搜索Base64，找到base64的encode方法，这里是一个循环，直接找到循环return的位置打上日志断点"base64加密结果：",p[0]
如法炮制，找到sha256的_doFinalize方法，打上日志断点"sha256 加密结果：", this._hash.toString()
接下来搜索关键字“_createHelper”，这几个加密方法都会通过_createHelper方法进行调用，插入日志断点"加密参数：",_$CV
最后找到下图所示方法，这是h5st开头那个日期生成的地方，插入日志断点"传入时间戳：",_$CW,"返回时间：",_$Cv
打好以上日志断点后，就可以通过日志分析还原出h5st算法
日志分析，十分钟还原算法逻辑
执行一次代码，观察一下日志，日志信息非常简洁，逻辑也非常清晰，
body = params['body']
sha256_hash = hashlib.sha256()
# 更新数据（需要传入字节流）
sha256_hash.update(body.encode('utf-8')
)
