不知道什么时候水果请求头又加了个bx-pp:

配置上也多了pp:

用屁股想了一下，感觉这俩应该有关系。

全局搜了下直接搜到了，罕见的没有套switch，估计是因为它是0.0.1版本:

接着搜ppSign:

找到了如下:

主要就是b，k，E三个函数，h，m，_等等都是pp里面的值:

往上简单的追了几步到了这里：

心累，直接补依赖得了。回头看一眼还好依赖的js少(目前只是0.0.1版本，正式版肯定不会这样)

然后把加密用到的其它函数扣出来:

调用完事儿:

然而并没有什么卵用，目前并不校验这个。