面向JS逆向分析人员的自动化操作引导，提供推荐的开场顺序与调…

# App下单接口sign参数调试策略

⚠️ 前置说明

• 若分析对象是Android App内置WebView/H5页面，JS调试可行；若是原生Native代码，需转向Frida Hook native层，以下策略主要针对JS场景。
• 仅建议用于学习研究或获得授权的测试，勿用于刷单、爬取等违规用途。

一、定位思路：从入口反查

1. 确认sign生成位置

• 判断是否为JS生成：用Chrome DevTools远程调试WebView（chrome://inspect），或直接在浏览器打开H5下单页试跑。
• 若请求由原生层发出，sign可能在Java/so层，JS路线走不通。

2. 全局搜索关键词（推荐顺序）

• 在DevTools Sources面板全局搜索（Ctrl+Shift+F）以下关键词：
• sign、signature、Sign=、"sign":
• 接口路径片段，如 /order/create、submitOrder
• 参数名字段，如 timestamp、nonce、token
• 优先搜接口URL片段，命中率最高。

二、断点拦截定位调用栈

1. XHR/请求断点（首选）

• DevTools → Sources → XHR/fetch Breakpoints → 添加接口URL关键字
• 触发下单请求时自动断住，向上追溯Call Stack，找到拼参和sign生成的函数。

2. Hook关键方法

• Hook JSON.stringify / Object.keys：sign通常在序列化参数时生成
• Hook Crypto对象：覆写 CryptoJS.MD5/HMAC/SHA256 等常用库方法，打印入参出参
• 控制台注入示例思路：

```js

const orig = JSON.stringify;

JSON.stringify = function(x){ console.log(x, new Error().stack); return orig(x); }

```

3. DOM/事件断点兜底

• 对下单按钮加 Event Listener Breakpoint（click），从点击事件开始单步跟入。

三、分析与还原

• 定位到函数后，观察：参数拼接顺序 + 盐值/密钥 + 哈希/加密算法
• 常见套路：sign = md5(排序后的参数串 + timestamp + salt)
• 将JS代码抽离，补齐缺失环境（如 window、设备指纹函数），在Node中复现验证。

四、调试建议

• 优先在浏览器环境调试，比真机抓包效率高
• 混淆代码可先过一遍 AST反混淆工具 或浏览器自动格式化（左下角 {} 按钮）
• 复杂场景用 Frida + objection 辅助Hook原生方法