某黄标LCC-APP新版逆向分析

前言

1. 本文仅供学习参考，如有侵权，请私信删除
2. 由于版权问题，本文所展示的代码并非完整代码，也不提供相关工具，关键参数只提供思路。

难点

1. 签名效验，无法篡改代码（篡改后闪退）。
2. 客户端证书SHA-256强效验，无法抓包（强行抓包闪退或直接网络错误无请求）。
3. 效验系统环境是否安全，如越狱、ROOT则无法打开。
4. import的关键实体类缺失，无法逆向参数。

关键参数

1. X-*-Token
2. M**Key
3. x-d**atr*ce

最终成果

一段算法