qq_34581212的博客

直接搜索_sig3，直接就一处nice。这里根据入参分析，a2应该是url做了一些处理，str2就是刚才拿到的sig，a4是a3.a()的返回值，最重要的就是这个a3了，直接跟进a3.a()。发现o0是个接口，找到实现发现就一处实现了这个接口，跟进找到a(String str)这样的方法继续跟进v.b返现只有atlaSign这个方法有用，继续跟进KSecurity.atlasSign()跟进d.a这里就是最终要返回sig3的地方了，catch都忽略，ivar对象存入了一些信息，

jadx有些类没有反编译成功，故配合jeb进行分析sig参数步骤一:直接apk拖进jdax，搜索""