网站：
aHR0cHM6Ly9mdXd1Lm5oc2EuZ292LmNuL25hdGlvbmFsSGFsbFN0LyMvc2VhcmNoL21lZGljYWwtc2VydmljZT9jb2RlPTkwMDAwJmZsYWc9ZmFsc2UmZ2JGbGFnPXRydWU=
接口分析
通过接口分析可以看到加密参数分别在headers和data都进行了加密。
寻找加密点
1、headers参数
参数搜索，将加密key进行搜素，找到了两个位置，分别打上断点，进行重新请求
从图中可以看到参数中的加密参数也在此处。headers加密只需要解密r(f)，h=Object(i.a)()就行
r函数分析
r=n("6c27").sha256
看到n("6c27")想到了webpack，js从头看，看到exports和call发现确实是webpack
搜索6c27看到这个入参有点不一样，不能直接使用调用的方式，因此直接进行了扣代码
从createOutputMethod直接向下扣，一直到finalize
从图中可以看到sha256直接是用createMethod调用，因此直接将此处的createMethod定义为r。
Object(i.a)()函数扣取
代码跳转后可以看到调用的是1602的代码，可以直接通过扣取i()函数或者使用webpack调用来实现
直接将o用fff来调用，可以看到都能满足需求
此时headers中的随机参数已经完成，接下来进行固定参数的构造以及返回，大致如图所示
param参数
param参数中的appCode也为定值，因此只需要分析signData和data里的encData
signData
signData中的m，p，v直接跳转扣出来就行
主要说下o.doSignature和e.from
选中后跳转，看到此处调用n，不能直接调用，那么使用webpack全部扣，同时将所有的交叉调用抠出来，大致需要这么多
e.from的e
此处需要注意的是，不能直接将它全局后调用，需要先调用它的Buffer
encData和signData类似，不展开
解密
从返回值可以看出，请求后是加密值，寻找解密点
可以在刚才的基础上一直单步找到解密的点
也就是Object(c.b)("SM4", e.data)函数，此处和上面的调用方式一致，选择webpack扣取，也就是g函数。图中的e、s.decrypt扣取和上面的一致。
可以看到解密也是ok的。
关注公众号“码字的秃猴”回复：国家医保 获取
标签：调用,加密,SM4,SM2,js,webpack,参数,解密,扣取 From： https://www.cnblogs.com/FlowerNotGiveYou/p/17301335.html