美拍sig算法so分析

最新推荐文章于 2022-05-31 10:57:10 发布

乡村隐士

最新推荐文章于 2022-05-31 10:57:10 发布

阅读量1.3k

点赞数

分类专栏： SO

本文链接：https://blog.csdn.net/qq_34108752/article/details/101237392

版权

本文详细介绍了如何分析美拍apk中的sig算法，从fiddler抓包开始，通过AndroidKiller反编译，静态分析Java代码，定位到native层的nativeGeneratorSig函数，再到IDA中静态分析so库，最后通过动态调试SO来验证和理解加密过程，发现加密参数是通过特定方式组合并进行MD5计算后变形得到的。

摘要由CSDN通过智能技术生成

美拍apk
分析sig的算法

一：fiddler抓包
GET
https://newapi.meipai.com/common/online_switch.json?device_system_version=4.4.2&language=zh-Hans&client_id=1089857302&device_id=866571024961545&version=4500&channel=m9&model=2014501&locale=1&sig=4b2859d0871718b76838733da9c1a1e9&sigVersion=1.0
HTTP/1.1

二:AndroidKiller 反编译搜关键字
“sig”
三：静态分析java

paramak.a(“sig”, paramString.sig);
追踪到这
paramString = SigEntity.generatorSig((String)localObject, arrayOfString);
追踪到这
public static SigEntity generatorSig(String paramString, String[] paramArrayOfString)
{
byte[][] arrayOfByte = new byte[paramArrayOfString.length][];
for (int i = 0; i < paramArrayOfString.length; i++) {
arrayOfByte[i] = paramArrayOfString[i].getBytes();
}
return nativeGeneratorSig(paramString, arra