安卓逆向 | 某X游戏垂类Web nonce

404NooFound

于 2024-04-10 19:03:18 发布

阅读量198

点赞数

分类专栏：爬虫精选专栏文章标签：爬虫 js

404NotFound

本文链接：https://blog.csdn.net/qq_41179280/article/details/137597472

版权

爬虫精选专栏专栏收录该内容

20 篇文章 29 订阅 ¥69.90 ¥99.00

订阅专栏

超级会员免费看

该博客主要探讨了安卓应用中一个特定游戏的Web nonce生成逻辑。通过分析XHR断点，作者揭示了nonce生成涉及的时间戳、随机数以及MD5加密等步骤。此外，还提到了另一个关键参数的生成过程，以及hkey的生成逻辑，指出在Node环境中可以复现这些函数来理解其工作原理。

摘要由CSDN通过智能技术生成

*本案例仅做分析参考，如有侵权请联系删除

1.逻辑分析

通过XHR断点，然后逐步往上调发现nonce生出处。
在这里插入图片描述
在console执行下函数

其中 i,是当前日期和时间的秒级时间戳，并将其向下取整到最接近的整数。

i = ~~(+_.w(

了解本专栏

超级会员免费看

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

404NooFound 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。