|
|
|---|---|
|
|
|
|
|
应该是个token,没有公开算法，也没有密钥，估计很难反解出来。 |
|
|
|
|
|
这个就像applepay，绑卡后，后续使用的卡号不是原始卡号，只是一个token,解码-映射算法肯定是在后台完成的，否则就没有安全性了 |
|
|
嗯，是的，既然在后台完成，我的想法是通过抓包，抓到调用服务器的API，然后我们直接用T宝的API去解密。 |
|
|
可以抓包分析下，但不知道T宝有没有公开这个API |
|
|
|
|
|
api接口能提供下么？我看的sign算法是从易语言看到的，正确性待验证 |
|
|
是这个吗？http://api.m.taobao.com/rest/api3.do?api=mtop.taobao.wireless.share.password.get |
|
|
应该是的吧， 那个算法我是搞不定，你自己研究研究 |
|
|
|
|
|
|
