Js逆向实战案例

案例一中，请求包加密方式为SM4的CBC模式加密、ECB模式加密和SM3加密，返回包解密方式为先使用ls方法再使用cs方法；案例二中，请求包和返回包中均存在三个参数，x、x1、sign，其中x1疑似aes加密，x为AES加密后的json数据，x1是经过RSA加密后的AES密钥，sign则是某种签名，可以通过RSA私钥解密X1参数获取AES加密的密钥，再用获取的AES密钥解密X内容获取真实请求数据，签名可以通过调用js的sign()去计算。