某手sig与__NS_sig3 hook分析(一)

最新推荐文章于 2024-07-11 09:42:50 发布
最新推荐文章于 2024-07-11 09:42:50 发布
阅读量2.7k 收藏 9
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34581212/article/details/107000647
版权
逆向 同时被 3 个专栏收录
4 篇文章 0 订阅
订阅专栏
Android
4 篇文章 0 订阅
订阅专栏
Java
2 篇文章 0 订阅
订阅专栏

本文章仅供学习和参考
jadx有些类没有反编译成功，故配合jeb进行分析。app版本2.5.0.340_340

sig参数

直接apk拖进jdax，搜索"sig"，发现如下几处，可疑处只有最后两项，最后一处显然是把sig放进map，看倒数第二处
在这里插入图片描述

在这里插入图片描述
这里发现应该就是我们要找的sig了，由于jadx反编译失败，直接去jeb。
在这里插入图片描述
果然这就是sig参数，这里跟进去CPU.a
在这里插入图片描述
这里getClock方法直接把参数传给so去计算，我们最后想要sig值就是CPU.a的返回值了。
那我们就直接回去看参数，发现是okhttp,map,map，直接hook看下参数和返回值。在这里插入图片描述
在这里插入图片描述
hook代码如下：
hook代码
在这里插入图片描述
第一个map就是抓包后的queryparam
第二个map就是formdata，然后获取cpu.a返回值在放入第二个map中。

这里就已经完成了hook sig参数。可以配合http或者rpc框架暴露api供外部调用。
下篇开始分析__NS_sig3参数
sig3参数分析

半吊子程序员阿楠
关注
专栏目录
快手42|48位sig3解密-unidbg
Codeooo 博客
02-18 1万+
==========逆向必备： 加密函数定位： https://github.com/lasting-yang/frida_hook_libart.git dump 脚本修复加密so https://github.com/lasting-yang/frida_dump frida hook模板： so :https://blog.csdn.net/weixin_38927522/article/details/122124012 java: https://blog.csdn.net/weixin_3892
解决某手短视频抓包工具抓不到问题
纸鸢栀年°的博客
11-05 5507
解决某手短视频抓包工具抓不到问题解决某手短视频抓包工具抓不到问题代码python编写抓包结果 解决某手短视频抓包工具抓不到问题 通过hook该app的okhttp请求发现，该app走的quic协议，而抓包工具是抓不到quic协议的。所以我们只需要禁用quic相关的so文件即可。 代码python编写 import frida, sys jscode = """ Java.perform( function () { var Aegon = Java.use('com.***.aeg
某手sig3、sig、NStoken算法
weixin_45564955的博客
06-08 268
某手最新获取sig3的算法。
快手sig3、sig、NStoken算法，附带测试用例
06-08
快手的sig3、sig、NStoken 的三个python算法源码，快手、快手概念版、快手极速版都可以使用
最新某手 __NS_sig3算法 (56位) sig3 | js 逆向
最新发布
B612Princekin的博客
07-11 775
此时我们发现7606这个东西好眼熟，没错就是我们的老朋友webpack，接下来就开始扣webpack，如何扣webpack的步骤这里就不赘述了，网上的教程一抓一大把。**本文仅供学习参考，如有问题询问或有需要可留言，或加q 1018866051 **请备注算法交流。看到这里就可以愉快的扣js了，哪里没有补哪里。是cookies中的kuaishou.web.cp.api_ph的值，也是一个加密的值，有点像md5加密之后的样子，往上找。之后就可继续往下走了，既然__NS_sig3是通过。
某手app端sig3、__NS_sig3、__NS_sig3算法测试
小羊驼的博客
01-17 1341
解密服务已打包成jar文件，目文章主要讲解如何调用接口获取sig值。将解密服务上传到服务器并运行，或者使用本地环境运行项目。部署后运行项目，如果出现以下提示就说明部署成功，可以直接调用（记得开放端口）,访问地址为服务器的地址加端口。在语言模型中，编码器和解码器都是由一个个的 Transformer 组件拼接在一起形成的。方法取得的sig参数对上方部署的服务进行请求，即可得到。以上就是本次测试的全部流程，如有需要代码的可以联系我哦。
48位 __NS_sig3 算法分析还原
weixin_37517716的博客
12-25 978
在for循环中 v496 和 v156进行异或处理，才是最终的sig3，而v156是在do while循环中计算出来的，可以看出v156的结果是v496前23个字节的和。用unidbg跑一下，可以快速定位到doCommandNative函数地址在0x46435，doCommandNative函数根据java层传入的指令号，执行相应的逻辑，hook 可以发现sig3对应的指令序号在10418。通过多次hook分析发现，v496的数据组成如上图，其中最复杂的是数据e0c281e3数据的生成。
java求x 3=8,某手 v8.x 签名计算方法(二) sig和__NS_sig3
weixin_42377695的博客
03-22 631
一、目标今天的目标是 sig和__NS_sig3，咱们抓个包先 二、步骤sig目测像是MD5先jadx搜索 sig= ，没有找到结果。再试试 sig ，晕倒 6k多个结果，突然灵光一闪，这些参数，必然是要加入到 Map中，那么我们搜索 "sig" 应该就是这个 CPU.getClock,Hook之var signCls = Java.use('com.yxcorp.xxx.util.CPU');...
Linux LSM(Linux Security Modules) Hook Technology
weixin_30929011的博客
12-09 1390
目录 0. 引言 1. Linux Security Module Framework Introduction 2. LSM Sourcecode Analysis 3. LSMs Hook Engine：基于LSM Hook进行元数据的监控获取 4. LSM编程示例 5. Linux LSM stacking 0. 引言 从最佳实践的角度来说，在Linux Ker...
Android6.0系统启动流程分析二：zygote进程
阳光玻璃杯
11-19 2584
上一篇Android6.0系统启动流程分析一：init进程博客我们分析了init进程，主要分析了init.rc的解析过程和command的执行流程。我们说Init.rc中配置的service都是在init.rc中的action中使用start命令启动的，start命令对应的处理函数是do_start。我们也分析了这个函数。那么这一节，我们分析zygote进程，zygote进程在init.rc中也被配置
快手NStokensig和sig全算法易语言源码
08-08
__NStokensig ＝ kso.GetNStokensig (kso.GetSign (“commentId=123806186657&photoId=5217983133422862907&client_key=3c2cd3f3&token=6b165d04e92f475d9c4a55803582d463-275079014&os=android&sig=000e291e5338af281a6f4d3a87f9f49b”, “isp=CMCC&mod=xiaomi%28xiaomi%206%29&lon=116.41025&country_code=cn&kpf=ANDROID_PHONE&did=ANDROID_5449f8c64846fee0&kpn=KUAISHOU&net=WIFI&app=0&oc=MYAPP%2C1&ud=275079014&hotfix_ver=&c=MYAPP%2C1&sys=ANDROID_5.1.1&appver=6.1.0.8039&ftt=&language=zh-cn&iuid=&lat=39.916411&did_gt=1566466652526&ver=6.1&max_memory=192”), token_client_salt)
快手协yi算法sig和NStokensig-易语言
06-13
这次发的是快手协yisig 和NStokensig算法，did和sig3过几天在发
ks协议请求APP sig __NS_sig3 __NStokensig
Codeoooo 博客
07-26 2172
前面已经公布了一些流程，除了sig3在so层，其他都是java层；目前看了下最新版，9-最新版本逻辑一致，9以下 sig3 42位。看了下参数：keyword关键词token是登陆账号的值，这里测试关键词搜索可以忽略；
某手最新sig __NS_sig3 __NStokensig易语言方案
q848434978的博客
04-22 952
sig3
某手sig与__NS_sig3 hook分析(二)
qq_34581212的博客
06-28 3755
直接搜索_sig3，直接就一处nice。 这里根据入参分析，a2应该是url做了一些处理，str2就是刚才拿到的sig，a4是a3.a()的返回值，最重要的就是这个a3了，直接跟进a3.a()。 发现o0是个接口，找到实现 发现就一处实现了这个接口，跟进 找到a(String str)这样的方法 继续跟进v.b 返现只有atlaSign这个方法有用，继续跟进KSecurity.atlasSign() 跟进d.a 这里就是最终要返回sig3的地方了，catch都忽略，ivar对象存入了一些信息，
某手 v8.x 签名计算方法(二) sig和__NS_sig3
fenfei331的博客
01-02 2019
一、目标 今天的目标是 sig和__NS_sig3，咱们抓个包先 二、步骤 sig目测像是MD5 先jadx搜索 sig= ，没有找到结果。 再试试 sig ，晕倒 6k多个结果，突然灵光一闪，这些参数，必然是要加入到 Map中，那么我们搜索 "sig" 应该就是这个 CPU.getClock,Hook之 var signCls = Java.use('com.yxcorp.xxx.util.CPU'); signCls.getClock.implementation = function(a,b,c
安卓逆向之某手sig
weixin_42545308的博客
03-21 883
版本: 6.8.2 通过抓包可以看出，sig和__NS_sig3都是请求数据时所必须的字段，本文主要说一下sig。 sig的关键代码定位比较容易，直接全局搜索就可以看到。 不难看出这里调用了CPU.a方法，返回值应该就是我们想要的sig的结果，直接点过去看下a方法的实现。 这里是调用了core.so中的getClock方法得到的sig，三个参数中，我们重点需要看一下第二个参数bArr。可以直接hook这个方法，来把这个字节数组转成字符串，看下是将那些信息传进去做了处理。 从hook结果可以看出，第二
快手 _ns_sig3 加密
12-19
快手的 _ns_sig3 加密是一种用于保护视频内容的加密算法。该加密算法采用了多种技术手段，包括数据混淆、数据压缩、加密转换等，以确保视频内容在传输和存储过程中不会被未授权的用户获取或篡改。通过 _ns_sig3 加密，快手可以保障用户上传的视频内容的安全性，防止视频被非法下载、盗播或盗用。 _ns_sig3 加密算法的实现原理复杂且严密，具有很高的安全性和可靠性。在视频内容被上传至快手服务器时， _ns_sig3 加密算法会对视频内容进行加密处理，生成一个独一无二的密钥，只有通过正确的密钥才能解密和播放视频内容。这样可以有效防止黑客攻击和非法获取视频内容的行为。 另外， _ns_sig3 加密算法还能根据视频内容的特点，对视频进行分段加密，提高视频内容的安全等级。同时，快手还会定期升级和更新 _ns_sig3 加密算法，以应对不断变化的网络安全挑战，保护用户隐私和视频内容的安全性。 总的来说， _ns_sig3 加密是快手保护视频内容安全的重要手段，通过该加密算法，快手可以保证用户上传的视频内容不会被非法获取和篡改，为用户提供更加安全可靠的视频分享平台。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值