某生鲜电商sign签名算法分析

最新推荐文章于 2022-03-10 11:21:06 发布
最新推荐文章于 2022-03-10 11:21:06 发布
阅读量529 收藏 5
点赞数
分类专栏： 逆向 安全 文章标签： 反编译 安全 爬虫 python android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lixiaolevae/article/details/118789331
版权

磨刀霍霍

环境预备

测试手机

nexus x5 android 6.0

(android7.0以上版本抓包工具默认抓不到https请求，因为7.0以上只信任系统级别证书，而charles证书是安装到用户级目录的。

解决方式：可将charles证书升级为系统证书，即安装证书到系统证书目录下。

具体操作可参考连接：https://www.pianshen.com/article/97291182754/ )

PC

macbookpro

13-inch 4-core 16G-RAM macOS 10.15.5

所需工具

charles -网络抓包

image-20210706151936444

下载地址：https://www.charlesproxy.com/

(前提：手机和电脑均安装好charles证书)

证书安装及支持抓包https设置指引请参考： https://blog.csdn.net/victory0943/article/details/106332095/

postman -接口调试工具

image-20210712171621034

下载地址：https://www.postman.com/

支持导入cURL，便捷高效，导入操作如下图

image-20210712171745333

RE文件管理器 -android文件导出工具(需要root权限)

最低0.47元/天 解锁文章
lixiaolevae
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
某软件商店app抓包分析与sign加密算法实现
吴秋霖的博客
11-25 4467
手把手教你抓包分析某软件商店
小红书算法sign php,小红书API签名算法分析
weixin_32412379的博客
03-11 1891
小红书APP API接口使用url中的sign参数和header中shield参数来校验请求的有效性，我们随便看一个API请求：GET https://www.xiaohongshu.com/api/sns/v1/system_service/config?launchtimes=1&platform=android&deviceId=e0805561-6579-3ec6-b717...
某电商App sign签名算法解析(六)
fenfei331的博客
01-14 3399
一、目标 sign的入参是加密的，不过带有很明显的两个特征，一个是 == 结尾，再一个就是 R4iSK 开头。 有这两个特征，我们就可以入手了。 二、步骤 先从Base64入手 == 结尾的数据大概率是Base64,我们先Hook下 // Base64 var Base64Class = Java.use("android.util.Base64"); Base64Class.encodeToString.overload("[B", "int").implementation = function(a,
某电商App sign签名算法解析(五)
fenfei331的博客
01-10 1174
一、目标 李老板： 奋飞呀，据说某电商App升级了，搞出了一个64位的sign。更牛的是入参都加密了！ 奋飞：这么拉风，拉出来咱们盘盘。 v10.3.2 二、步骤 32位和64位 我们掌握了那么多方法，先搜字符串呢？还是先Hook呢？ 子曾经曰过：看到32位签名就要想起MD5和HmacSHA1，看到64位签名就要想起HmacSHA256。 那就先搞搞java的密码学相关函数: var secretKeySpec = Java.use('javax.crypto.spec.SecretKeySpec');
2023年最新京东sign签名算法分析
热门推荐
AnglerS的博客
03-10 2万+
这段代码大概意思是 getSignFromJni 这个加密方法 是调用了jdbitmapkit.so里面的代码。方法里面也刚好有uuid，body，st等关键词，确认是这个没错了。方法体里面是这样子的，是个接口，既然有接口肯定有实现，继续查找。2.查看ida的代码分析一下算法，并且用java还原。其中的uuid 大概意思应该就是获取设备ID。sgin签名 计算涉及到了接口的这几个参数。直接压缩软件打开app，搜索，找出文件。找到一个有点像样的，刚好也是5个参数。根据上面日志输出的分析。
某电商App Sign签名算法解析 内部类的Hook
fenfei331的博客
03-09 2367
一、目标 我们来分析另一个电商App的sign签名算法，先打开一个商品页,抓包结果: 二、步骤 jadx全局搜索 sign 晕倒，7000多个结果，肯定没法玩。 再尝试下 sign=、 "sign" 这次效果不错，只有几十个结果，而且这个很眼熟，点进去看看: 这也太明显了，getSign 函数名都起的这么霸气。 Hook getSign var DispatchParamBuilderCls = Java.use('anet.channel.strategy.dispatch.DispatchPar
某A系电商App x-sign签名分析
fenfei331的博客
12-14 5234
一、目标 前不久(我去，都大半年了)分析过 某二手电商App x-sign签名分析 类成员变量的分析 我们找到了几个伪装成so的jar包。 虽然rpc调用ok了，但是它的实际运算过程还是在so里面的。 今天我们从它们同族的App来入手，利用Native层字符串定位的方式来定位下在哪个so中去做的运算。 App版本: v4.15.1 二、步骤 特征字符串定位 一开始选择的特征字符串是 x- ,后来发现没有 x-sign 好使 Interceptor.attach(addrGetStringUTFChars,
逆向某网站sign签名算法
分享博主日常学习和使用的一些技术
04-17 4000
逆向某网站sign生产算法
腾讯云AI开放平台sign签名算法（C#版）
wpyok168的博客
10-30 2688
腾讯云AI开放平台sign签名算法，网上没找到C#版的，自己参照例子写了个，直接上代码： static void Main(string[] args) { string app_id = "10000"; string time_stamp = "1493449657"; string nonce_str = "20e3408a79...
接口安全性控制-----sign签名算法
liujiding的博客
06-20 4988
签名算法规则： 第一步，设所有发送或者接收到的数据为集合M，将集合M内非空参数值的参数按照参数名ASCII码从小到大排序（字典序），使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串stringA。 第二步，在stringA最后拼接上KEY得到stringSignTemp字符串（即stringSignTemp = stringA + &key=KEY），并对stringSignTemp进行MD5运算，再将得到的字符串所有字符转换为大写，得到sign值signValue
微信公众号前端签名算法sign.js
04-26
需要微信公众号签名算法的可以在这里下载下来，sign.js，使用方法已经在我博客里面提及到，敬请下载
MD5加密+签名算法Sign生成 工具类
08-04
这个"MD5加密+签名算法Sign生成工具类"是为开发者提供的一种便利，避免了手动编写复杂的加密和签名逻辑。它可能包含以下功能： 1. **MD5加密**：对输入的字符串进行MD5哈希运算，返回32位的MD5值。在登录场景中，...
php微信接口sign算法.zip
08-04
通过理解并正确使用这个签名算法，可以确保你的微信应用在与微信服务器交互时能够准确、安全地传递信息。同时，对于调试和排查可能出现的问题也具有重要意义，因为错误的签名会导致接口调用失败。
贵高速小程序sign签名算法.e
03-31
贵高速URL中的sign签名算法，仅供学习参考，切勿用于非法用途。
京东 APP 的 sign 算法以及请求库
最新发布
10-24
京东APP的签名算法是保护其服务安全的重要措施之一，防止数据被篡改和非法访问。本文将深入探讨京东APP的签名算法以及相关的请求库。 签名算法的核心作用是确保数据的完整性和来源的可靠性。在京东APP中，签名通常...
某商超小程序加密算法解析
lixiaolevae的博客
07-12 3003
​ ​ 初入道途 抓包分析 工具 charles -网络抓包 下载地址：https://www.charlesproxy.com/ (前提：手机和电脑均安装好charles证书) 证书安装及支持抓包https设置指引请参考： https://blog.csdn.net/victory0943/article/details/106332095/ postman -接口调试工具 下载地址：https://www.postman.com/ 支持导入cURL，便捷高效，导入操作如下图 RE文件管理器
【请收藏】逆向工具清单
lixiaolevae的博客
07-16 1902
抓包 Charles https://www.charlesproxy.com/ mac端很舒服轻松的小花瓶，抓应用层Http(s)请求，是付费的，可寻找破解版 Fiddler windows端的“Charles", 抓应用层Http(s)请求。但不推荐使用，因为它无法导入客户端证书(p12、Client SSL Certificates)，对于服务器校验客户端证书的情况无法Bypass WireShark https://www.wireshark.org/ 会话层抓包很方便，通常需要配合反编译找到协
抓包神器之--Charles配置和使用手册
lixiaolevae的博客
07-19 847
抓包神器之–Charles配置和使用手册 天降大任 charles简介 Charles 是常用的网络封包截取工具， 通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析。 Charles 主要功能包括： 截取 Http 和 Https 网络封包 支持重发网络请求，方便后端调试 支持修改网络请求参数 支持网络请求的截获并动态修改 支持模拟慢速网络 主界面介绍 Charles 主要提供两种查看封包的视图，分别名为 “Struc
php sign签名算法
05-31
PHP的签名算法通常使用哈希算法和加密算法来实现。下面是一个简单的示例代码： ```php $data = array( 'param1' => 'value1', 'param2' => 'value2', 'param3' => 'value3' ); // 将参数按照字典序排序 ksort($data); // 将参数拼接成字符串 $str = ''; foreach ($data as $key => $value) { $str .= $key . '=' . $value . '&'; } $str = rtrim($str, '&'); // 使用MD5算法生成摘要 $digest = md5($str); // 使用RSA算法生成签名 $privateKey = openssl_get_privatekey(file_get_contents('/path/to/private.key')); openssl_sign($digest, $signature, $privateKey, OPENSSL_ALGO_SHA256); $signature = base64_encode($signature); // 将签名加入参数中 $data['sign'] = $signature; ``` 在这个示例代码中，首先将参数按照字典序排序并拼接成字符串，然后使用MD5算法生成摘要。接着使用RSA算法生成签名，并将签名加入参数中。最后发送请求时，将参数和签名一起发送到服务器端，服务器端通过验证签名的方式来确认请求的合法性。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值