sign = exports.sign = function() {
    // arguments 数组包含函数被调用时传递的所有参数，arguments[0] 是第一个参数，以此类推
    var e = arguments.length > 0 && void 0 !== arguments[0] ? arguments[0] : {}, 
    t = arguments.length > 1 && void 0 !== arguments[1] ? arguments[1] : _appSignKey, 
    n = (arguments.length > 2 && void 0 !== arguments[2] && arguments[2], Object.assign({}, e)), 
    r = {
        appSignKey: t
    };

    // timestamp 是当前时间的时间戳，noncestr 是 0 到 9 之间的随机 8 个数字组合
    n.timestamp = 1e3 * Math.floor(Date.now() / 6e4) * 60, 
    n.noncestr = randomWords(8, "number");

    var a = Object.keys(n).filter(function(e) {
        return void 0 !== n[e] && "" !== n[e] || (delete n[e], !1);
    }).concat("appSignKey").sort().map(function(e) {
        return e + "=" + (r[e] || (void 0 === n[e] ? "" : n[e]));
    }).join("&");

    return n.sign = (0, _sha2.default)(a), n;
};

package burp;  

public class BurpExtender implements IBurpExtender, IHttpListener {  

    @Override  
    public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) {  

    }  

    @Override  
    public void processHttpMessage(int toolFlag, boolean messageIsRequest, IHttpRequestResponse messageInfo) {  

    }  
}

public class BurpExtender implements IBurpExtender, IHttpListener {

    private IExtensionHelpers helpers;

    private IBurpExtenderCallbacks callbacks;

    private PrintWriter stdout;

    private PrintWriter stderr;

    @Override
    public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) {
        // 获取 helper 实例，它包含了很多辅助 burpsuite 处理各种任务的方法
        helpers = callbacks.getHelpers();

        // 获取输入流和输出流，跟 sign 自动篡改的功能无关，主要用于在 burpsuite 控制台输出一些信息
        stdout = new PrintWriter(callbacks.getStdout(), true);
        stderr = new PrintWriter(callbacks.getStderr(), true);

        // 设置插件的名称 
        callbacks.setExtensionName("AutoSign");

        // 注册 IHttpListener 实例，当前类就实现了 IHttpListener 接口，注册它即可
        callbacks.registerHttpListener(this);

        // 在控制台输出信息，测试插件是否加载成功
        stdout.println("burpsuite extender AutoSign is loaded.");
    }

    ...
}

public class BurpExtender implements IBurpExtender, IHttpListener {

    ...

    // appSignKey 参数的值
    private static final String APP_SIGN_KEY = "4bTogwpz7RzNO2VTFtW7zcfRkAE97ox6ZSgcQi7FgYdqrHqKB7aGqEZ4o7yssa2aEXoV3bQwh12FFgVNlpyYk2Yjm9d2EZGeGu3";

    // HTTP 请求报文的数据
    private byte[] request;

    ...

    @Override
    public synchronized void processHttpMessage(int toolFlag, boolean messageIsRequest, IHttpRequestResponse messageInfo) {
        // 只处理 Repeater、Intruder 和 Proxy 这三个模块拦截或发送的 HTTP 请求
        if (messageIsRequest && ((toolFlag & IBurpExtenderCallbacks.TOOL_REPEATER) != 0 ||
                (toolFlag & IBurpExtenderCallbacks.TOOL_INTRUDER) != 0 ||
                (toolFlag & IBurpExtenderCallbacks.TOOL_PROXY) != 0)) {

            // 获取 HTTP 请求报文的原始数据，并进行解析
            request = messageInfo.getRequest();
            IRequestInfo requestInfo = helpers.analyzeRequest(request);

            // 获取所有的 GET 请求参数，后续将围绕这个 parameters 列表处理，生成新的请求参数
            List<IParameter> parameters = requestInfo.getParameters();

            // 先清空 HTTP 请求报文上的所有 GET 请求参数，后面再重新添加
            parameters.forEach(new Consumer<IParameter>() {
                @Override
                public void accept(IParameter iParameter) {
                    request = helpers.removeParameter(request, iParameter);
                }
            });

            // 先从 parameters 列表中移除 sign 和 timestamp 参数，因为这两个参数的值需要重新生成
            parameters.removeIf(new Predicate<IParameter>() {
                @Override
                public boolean test(IParameter iParameter) {
                    return (iParameter.getName().equals("sign")) || (iParameter.getName().equals("timestamp"));
                }
            });

            // 往 parameters 列表添加 appSignKey 参数，以及具有最新时间戳的 timestamp 参数
            IParameter appSignKey = helpers.buildParameter("appSignKey", APP_SIGN_KEY, IParameter.PARAM_URL);
            parameters.add(appSignKey);
            IParameter timestamp = helpers.buildParameter("timestamp", "" + System.currentTimeMillis(), IParameter.PARAM_URL);
            parameters.add(timestamp);

            // 对所有参数进行升序排序
            parameters.sort(new Comparator<IParameter>() {
                @Override
                public int compare(IParameter o1, IParameter o2) {
                    return o1.getName().compareTo(o2.getName());
                }
            });

            // 利用所有参数构造 "a=b&c=d&e=f" 的字符串
            StringBuilder queryString = new StringBuilder();
            parameters.forEach(new Consumer<IParameter>() {
                @Override
                public void accept(IParameter iParameter) {
                    try {
                        queryString.append(iParameter.getName() + "=" + URLDecoder.decode(iParameter.getValue(), "UTF-8") + "&");
                    } catch (UnsupportedEncodingException e) {
                        e.printStackTrace();
                    }
                }
            });
            String unSignedData = queryString.substring(0, queryString.length() - 1);
            stdout.println("unSignedData: " + unSignedData);

            // 对 "a=b&c=d&e=f" 的字符串进行 SHA1 计算，得到哈希值后，往 paramters 列表添加 sign 参数
            IParameter sign = helpers.buildParameter("sign", sha1(unSignedData), IParameter.PARAM_URL);
            parameters.add(sign);

            // 根据 parameters 列表在 HTTP 请求报文上重新添加请求参数，除了 appSignKey 参数，它只在生成 sign 签名用到
            parameters.forEach(new Consumer<IParameter>() {
                @Override
                public void accept(IParameter iParameter) {
                    if (!iParameter.getName().equals("appSignKey"))
                        request = helpers.addParameter(request, iParameter);
                }
            });

            // 将篡改后的 HTTP 请求报文数据替换原来的 HTTP 请求报文
            messageInfo.setRequest(request);
            stdout.println(new String(request));
        }
    }

public class BurpExtender implements IBurpExtender, IHttpListener {

    ...

    private String sha1(String input) {  
        try {  
            MessageDigest messageDigest = MessageDigest.getInstance("SHA-1");  
            byte[] hash = messageDigest.digest(input.getBytes());  

            StringBuilder hex = new StringBuilder();  
            for (byte b : hash) {  
                hex.append(String.format("%02x", b));  
            }  

            return hex.toString();  
        } catch (Exception e) {  
            stderr.println(e.getMessage());  
        }  

        return null;  
    }
}