快手ulog快手did注册激活,sig3爬虫抓取签名加密算法(太快了休息一下)

最新推荐文章于 2023-11-06 20:33:26 发布
最新推荐文章于 2023-11-06 20:33:26 发布
阅读量4.4k 收藏 4
点赞数
分类专栏： iOS 逆向 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45887810/article/details/108234269
版权

快手多个版本sig3参数逆向分析

目前已更新:
7.2
7.6
7.7版本
我们需要分析的是sig3参数，所以直接在ida中搜索是否有相关的引用，具体细节略过，有不懂的可以加我交流
我们先看一下大概流程。

完整加密过程
加密细节
sig3的复杂程度已经超过dy了，包括动态库加载的方式。
jniOnload倒不需要花太大时间研究，直接hook register方法就能拿到doCommandNative的函数地址。还有就是里面大概率有一些花指令要写脚本修复一下，
关键的是doCommandNative内部的根据command转发的函数地址是动态注册的，当时研究的时候他们的签名没有用VMP，主要还是花指令和代码膨胀要花些时间处理。

如果有什么不懂的可以联系我交流
邮箱：giulenkas@outlook.com
测试地址：https://www.showdoc.cc/527312186916410?page_id=3113306537235933
qq_45887810
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 9
    评论
专栏目录
2024年Python最新Python爬虫快手视频_python 爬取快手热点
2301_82242014的博客
05-01 1049
我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了，只是里面的项目比较多，水平也是参差不齐，大家可以挑自己能做的项目去练练。基本上主流的和经典的都有，这里我就不放图了，版权问题，个人看看是没有问题的。
易语言-快手did获取易语言
06-26
快手did，抓包一看很简单，直接返回的cookie，但是不能直接用 有两个坑： 1，直接返回的did是无效的，需要提交到服务器 2，提交后不能直接使用，需要等一两秒 ps：did可以固定，不过会失效的，还是动态获取比较好。
快手did设备注册,快手sig签名(sign解决,操作太快了，请稍微休息一下)
01-08
快手签名计算分析，我们抓包看到sig签名字段，是post请求，32位MD5算法，把?后面的参数和post的参数一起排序，组合计算。 1.抓包参数 POST /rest/n/user/profile/v2? HTTP/1.1 Connection: close Accept-Language: zh-cn User-Agent: kwai-android Content-Type: application/x-www-form-urlencoded Host: apissl.gifshow.com Accept-Encoding: gzip, deflate client_key=5234234
快手 egid信息，用于协议分析
01-08
egid信息，懂的都懂
真正弄懂uid、gid、egid、euid
m0_52670646的博客
03-31 763
uid、gid、egid、euid详解
快手did did_gt edid的注册过程
HURUWO的技术博客
11-01 9069
接口 https://gdfp.ksapisrv.com/rest/infra/gdfp/report/kuaishou/android did 是本地生成的16进制 或者 获取的 android_id did_gt 是did生成时间戳 1595073601970 public static final Random f16237a = new Random(System.currentTimeMillis()); public static long m19668a() {  &n
快手最新版本sig3参数逆向分析
weixin_36170903的博客
08-01 2264
快手最新版sig3
kuaishou did设备egid
最新发布
China Honker 博客
11-06 3277
测试下 一般视频搜索，直播数据接口都可以使用。android中是android——did。
ks ios快手极速版、概念版、创作版sig sig3
Codeoooo 博客
11-02 544
对于快手的ios版本抓包很简单，直接vpn转发抓包方式即可，不可用代理抓包；这个和安卓的ks抓包也差不多，不过安卓还需要个hook掉一些东西才可以。ios的防护还是很低的，不像安卓中对于快手来说so中有大量花指令，手动去修改还很多，而且很类似，直接可以用脚本批量修复花指令及无法跳转的问题。https://creator-api.gifshow.com 这样的域名。快手除了正版下，还有极速版，概念版，创作版。然而看了下概念版还是风控比正版要低的多~
pyulog:适用于ULog文件的Python模块和脚本
05-05
该存储库包含一个python包，用于解析ULog文件和脚本以进行转换和显示。 ULog是一种自我描述的日志记录格式，记录。 提供的是： ulog_info ：显示来自ULog文件的信息。 ulog_messages ：显示来自ULog文件的已记录...
快手工具箱
08-07
软件方便 性能好 速度快 开发者不负任何法律责任
快手
02-14
快手
ulog-开源
05-01
ulog可以为已登录的X用户查找。
MAIN_20220204.ulog
02-04
MAIN_20220204.ulog
ULog 查看器：一个简单的 Matlab GUI 来查看 PX4 ULog 文件-matlab开发
05-31
此 GUI 是使用 Matlab 2017a 中的 GUIDE 创建的。 它相当简单，它只能绘制消息字段的时间历史。 处理ULog文件使用的是pyulog（ https://github.com/PX4/pyulog ），所以需要先用pip安装。
ULOG iptop-开源
05-02
用于监视IPv4活动的网络工具。 Iptraf，tcpdump，trafshow没有这种能力。 提供每个IP上已排序的流量负载速度。 帮助检测通道过载以及攻击源。 要求iptables的ULOG目标。
快手极速版青龙圈X脚本更新
m0_53248090的博客
05-21 5356
文章分享薅羊毛 拉库地址: 快手极速版.js 变量格式: ksjsb_data='xxxxx' 小黄鸟抓取nebula开头的包里面的CK填写到变量。 目前脚本只写了签到和开宝箱喔。
快手某程序接口大全关注.点赞.评论
Q44804487的博客
05-06 2193
目前抓出的一些接口和请求参数，有意向的可以自己去测试下，全套流程可以私聊我。声明：本博文只是作为研究学习用途，请不要用于非法、商业用途。
iptables ulog
09-01
iptables ulog 是一种在Linux系统上使用的工具，它用于将iptables防火墙规则匹配的数据包日志记录到用户空间。ulog可用于进一步分析网络流量，进行安全审计和监视等操作。 当一个数据包通过iptables防火墙规则时，ulog会捕获相关信息，并将其发送到用户空间的一个指定目标。用户可以使用自定义的程序来接收这些日志，然后对其进行处理。这种灵活性使得可以根据具体需求选择适合的日志处理方式。 在使用iptables ulog时，可以配置一些参数，如日志级别、日志格式等。这些配置可以帮助用户更好地理解日志内容，方便后续的日志分析工作。此外，ulog还支持多线程处理，可以提高处理效率。 通过使用iptables ulog，用户可以获得有关进出网络的数据包的详细信息，如源IP地址、目标IP地址、源端口、目标端口等。这些信息对于监控网络活动、分析攻击行为以及排查可能的安全问题非常有用。 总而言之，iptables ulog是一个强大的工具，它提供了一种方便而灵活的方式来记录iptables防火墙规则匹配的数据包日志，并将其传输到用户空间。通过分析和处理这些日志，用户可以更好地了解网络的运行情况，并采取相应的措施保障网络的安全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值