某宝的sign逆向

1、以获取某宝产品明细信息为例

2、通过关键搜索定位 sign: 获取两个位置的地方

3、以上的图都设上断点看看进哪里
图1：

图2：

4、刷新界面发现是图2，是产生sign的值的地方，并且h函数就是加密的方法h(d.token + “&” + i + “&” + g + “&” + c.data）

5、d.token是一个cookie中的_m_h5_tk的"_"的前半部分

6、i是当前时间戳:(new Date).getTime()

7、g是固定的appKey:12574478

8、c.data是请求的参数

9、接下来就是整h函数搞下来代码不多就150多行

10、其实经过对比就是以上拼接字符串，进行一个MD5加密