q85913323的博客

今天我们来聊聊啥是62数据，我也是今天才明白，特意来分享，以前一直不懂什么是微信62数据？我们平时看到的数据，都是62开头的，所以我们都知道他叫62，但是都不知道怎么用，怎么提取。首先，62数据，他其实是一个微信应用里面的一个缓存文件，只是人们把他转换成了一串十六进制的字节，才得以简称62，他实际是存放在微信缓存目录的wx.dat文件。62数据的位置62数据实际是一个wx.dat文件的内容，只是把他存储成了一串十六进制，他的路径是在:/private/var/mobile/Containers

生成规则如果想要模拟一条真实的设备信息，就必须通过一定规律去生成，因为很多手机设备信息是有相互的关联性。如IMEI码里面就包含了手机型号，前8位则不能随便生成，必须采集对应型号的IMEI，如果各大反虚拟设备的厂商想加大力度检测，也可以通过MAC地址、ROM信息以及CPU信息进行对比，因为手机的型号都是和CPU匹配的。规则匹配IMEI 前8位包含手机匹配及型号信息，最后一位是效验位IMSI 包含了手机的号段以及运营商信息ICCID 也同样包括了手机号码归属地以及号段信息MAC 地址包含了生产品

一、__nstokensig签名最近在学习android逆向，不足之处欢迎大佬多多指点。这次分析的是快手极速版1.2.2.8，使用Fiddler抓包发现有2个签名，一个是__nstokensig和sig。通过jadx-gui搜索字符串找到nstokensig算法，只在java层这里我就不继续往下跟e.a了，实际上他就是判断编码的操作。通过上面第一层发现，是传递str和str2进行签名，接...