百趣云
百趣云的博客
🔖QQ音乐
百趣云
23小时前
· NEW!
sign 参数：看着像 md5，确实是 md5（的变种）QQ 音乐 web 端 u.y.qq.com 的 CGI 接口带一个 sign 参数，32 位 hex。和别家把签名算法藏在 VMP 里不同，QQ 音乐的签名就是魔改 md5 + 字符置换，混淆程度中等，是练"从 webpack chunk 里抠函数"的好目标。定位：搜对关键词事半功倍QQ 音乐前端是 webpack 打包，直接搜 sign 会被淹没。正确的搜索词是功能命名："securitySign" ← 直接命中签名函数
"getSign" ← 部分版本命中后能看到签名函数