首页 > 编程学习 > 安卓逆向 | 某新闻类APP sign

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除

一、抓包

POST请求,url和header里面都携带一个sign,url中的sign猜测可能是根据From表单进行的加密,修改参数,显示签名错误,header里面可能是根据时间戳进行的加密。
在这里插入图片描述

二、Header中的sign

1、Java层分析

首先分析header中的sign,搜索 “sign”,Hook一下,对照抓包找一下,二三都很像挨个试一下。
在这里插入图片描述

*** entered com.android36kr.a.d.e.intercept
arg[0]: [object Object] => 

本文链接:https://www.ngui.cc/el/3376892.html
Copyright © 2010-2022 ngui.cc 版权所有 |关于我们| 联系方式| 豫B2-20100000