新奥燃气appkey更新方法

落楓

tadgtd 发表于 2025-3-6 09:11
token用app抓，小程序的token不知道为啥一直不好用

请问大佬你是怎么抓的app？我手机没root抓不到，虚拟机又打不开软件，所以才用的小程序

刚刚用小黄鸟又试了一下居然抓到了，感谢大佬！token可以用了

merrenlendell

payload: "TimeoutError: Timeout awaiting 'request' for 120000ms : https://lp.ecej.com/v2/homepage/getCardBalanceV2.json"
服务器无反应是什么情况呢大佬们

xiaosiqi

现在反编得到的代码变了，应该改了算法了

xiaosiqi

研究了一下，现在的新版的小程序就是把原来的固定字符串用AES加了密，密文和密钥都在反编译后的app-service.js里面，我感觉有点搞笑，掩耳盗铃式加密方法，找到密文和密钥，直接用ASES加解密工具就可以获取原来的固定字符串

反编译后获取appkey的代码片段

AES 加密/解密

夏星河

xiaosiqi 发表于 2025-12-25 15:02
研究了一下，现在的新版的小程序就是把原来的固定字符串用AES加了密，密文和密钥都在反编译后的app-service ...

C:\Users\Administrator\Desktop\111.png

夏星河

xiaosiqi 发表于 2025-12-25 15:02
研究了一下，现在的新版的小程序就是把原来的固定字符串用AES加了密，密文和密钥都在反编译后的app-service ...

大佬见谅，新手不知道怎么传图，就是我按网上教程反编译后，没看到app-service.js，只看到app.js或者chunk_0.appservice.js、chunk_1.appservice.js（有很多这类，按 chunk—x方式编排），请问是要如何处理呢？另外*.js这类文件要怎么打开？望指点，感谢

夏星河

谢谢大佬分享，刚接触ha的新手求教，我按你所述，已经反编译取得了getappkey里的32字符串，但是你帖子后面所说的md5，以及“用node-red-contrib-simpletime来获取年月日时分秒，node-red-contrib-crypto-js计算md5，node-red-contrib-string转换大小写。”这段新手压根看不懂，能不能麻烦你详细指导下操作，或者说这个点有相关推荐教程么？再次感谢

夏星河

大佬，能不能指点下小白，很需要帮助

s34304

夏星河 发表于 2026-1-5 20:16
谢谢大佬分享，刚接触ha的新手求教，我按你所述，已经反编译取得了getappkey里的32字符串，但是你帖子后面 ...

你爬楼有个附件导入到node-red，再安装相应模块就行。然后看里面的流程图理解上面的话，主要还是token抓取，老是过段时间失效

夏星河

s34304 发表于 2026-1-12 21:25
你爬楼有个附件导入到node-red，再安装相应模块就行。然后看里面的流程图理解上面的话，主要还是token抓 ...

谢谢你回复，之前没人理，我已经慢慢琢磨解决了，flows我下载了的，只是我抓包后，有对应目标内容的url跟帖子不一样，请求头和请求体也不一样，所以原来的function函数不能直接用了，我刚接触ha，所以当时没懂要怎么搞，不过还是像你说的，最大的问题就是token，看了下响应体，只有18小时就过期，而且没有刷新端口，没得refresh-token，那从落地角度上，以我目标水平，没啥实际作用