快手最新版本sig3参数逆向分析

已于 2023-08-01 14:17:22 修改
阅读量2.2k 收藏 2
点赞数 1
分类专栏： Android逆向 IOS逆向 文章标签： 安全
于 2023-08-01 13:28:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_36170903/article/details/132040054
版权

sig3的入口在libkwsgmain.so中，找到 doCommandNative 方法。

sub_12234 -> sub_13A68 -> sub_12290 -> sub_1362C -> sub_139D0   -> sub_12234

分析几个关键函数，做算法还原，和移位拼接操作。

最后python改写，得到结果

如果有什么不懂的可以联系我交流



 

weixin_36170903
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
第三方(KUAISHO)SIG3
03-09
你懂的。
某手app的__NS_sig3,sig,__NStokensig算法
纸鸢栀年°的博客
02-18 3613
快手app的__NS_sig3,sig,__NStokensig算法 可以加 zp953362984交流
快手sig3小程序 APP 极速版算法
最新发布
2402_84975145的博客
05-22 415
快手_NS_hxfalcon 快手app sig3
快手机构平台达人/主播资质查询__NS_sig3算法
qq_45151381的博客
04-09 331
快手机构平台达人/主播资质查询__NS_sig3算法
快手协议算法最新版
jmm18363027827的博客
06-01 1577
2. 获取直播间互动信息接口：可以通过调用该接口获取直播间内与主播互动的用户数量和互动行为。该接口返回的数据包括直播间当前的互动人数、互动行为类型、用户列表等信息。3. 综合计算直播间人气接口：可以通过将直播间观众人数和互动信息进行综合计算，得到直播间的人气值。具体的计算方式可以根据业务需求和算法设计来确定。1. 获取直播间观众人数接口：可以通过调用该接口获取直播间内观看直播的用户数量。该接口返回的数据包括直播间当前的观众人数、观众列表等信息。// 具体的计算算法，可以根据业务需求和用户体验等因素来确定。
快手ulog快手did注册激活,sig3爬虫抓取签名加密算法(太快了休息一下)
qq_45887810的博客
08-26 4452
快手ulog快手did注册激活,sig3爬虫抓取签名加密算法(太快了休息一下) 快手多个版本sig3参数逆向分析 目前已更新: 7.2 7.6 7.7版本 我们需要分析的是sig3参数，所以直接在ida中搜索是否有相关的引用，具体细节略过，有不懂的可以加我交流 我们先看一下大概流程。 sig3的复杂程度已经超过dy了，包括动态库加载的方式。 jniOnload倒不需要花太大时间研究，直接hook register方法就能拿到doCommandNative的函数地址。还有就是里面大概率有一些花指令要写脚
快手协议/逆向开发ks协议
wei_java144的博客
05-15 3177
快手协议采用了多种加密技术来保护用户数据的传输和存储。在快手协议中，所有的数据传输都是通过SSL/TLS协议进行的，从而保证了用户数据的安全性。此外，快手还使用了一些自己研发的加密技术，例如快手自研的“KsSecure”加密库，用于保护用户数据的传输和存储。通过SSL/TLS协议、AES加密算法、RSA算法、CRC校验码、MD5校验码等技术，快手协议可以确保数据传输的安全性、正确性和完整性。快手协议是指快手短视频平台使用的通信协议，它规定了快手客户端和服务器之间数据传输的格式、加密方式、校验规则等内容。
48位 __NS_sig3 算法分析还原
weixin_37517716的博客
12-25 746
在for循环中 v496 和 v156进行异或处理，才是最终的sig3，而v156是在do while循环中计算出来的，可以看出v156的结果是v496前23个字节的和。用unidbg跑一下，可以快速定位到doCommandNative函数地址在0x46435，doCommandNative函数根据java层传入的指令号，执行相应的逻辑，hook 可以发现sig3对应的指令序号在10418。通过多次hook分析发现，v496的数据组成如上图，其中最复杂的是数据e0c281e3数据的生成。
ks ios快手极速版、概念版、创作版sig sig3
Codeoooo 博客
11-02 544
对于快手的ios版本抓包很简单，直接vpn转发抓包方式即可，不可用代理抓包；这个和安卓的ks抓包也差不多，不过安卓还需要个hook掉一些东西才可以。ios的防护还是很低的，不像安卓中对于快手来说so中有大量花指令，手动去修改还很多，而且很类似，直接可以用脚本批量修复花指令及无法跳转的问题。https://creator-api.gifshow.com 这样的域名。快手除了正版下，还有极速版，概念版，创作版。然而看了下概念版还是风控比正版要低的多~
ks协议请求APP sig __NS_sig3 __NStokensig
Codeoooo 博客
07-26 1668
前面已经公布了一些流程，除了sig3在so层，其他都是java层；目前看了下最新版，9-最新版本逻辑一致，9以下 sig3 42位。看了下参数：keyword关键词token是登陆账号的值，这里测试关键词搜索可以忽略；
c++调用url_短视频某手sig3算法调用
weixin_36199116的博客
12-26 886
本文为看雪论坛优秀文章看雪论坛作者ID：沧桑的小白鼠本人菜鸟，初入逆向，前段时间把sig算法通过ida阅读伪代码和arm汇编进行了还原，花了4天时间，殊不知已有大神已经发有分析帖子了(link：https://bbs.pediy.com/thread-254328.htm)一、前言目标APP的sig3算法前面已经做足了功夫，这里只陈述一下我是如何找到sig3算法的，并没有把算法还原，因...
快手NStokensig和sig全算法易语言源码
08-08
__NStokensig ＝ kso.GetNStokensig (kso.GetSign (“commentId=123806186657&photoId=5217983133422862907&client_key=3c2cd3f3&token=6b165d04e92f475d9c4a55803582d463-275079014&os=android&sig=000e291e5338af281a6f4d3a87f9f49b”, “isp=CMCC&mod=xiaomi%28xiaomi%206%29&lon=116.41025&country_code=cn&kpf=ANDROID_PHONE&did=ANDROID_5449f8c64846fee0&kpn=KUAISHOU&net=WIFI&app=0&oc=MYAPP%2C1&ud=275079014&hotfix_ver=&c=MYAPP%2C1&sys=ANDROID_5.1.1&appver=6.1.0.8039&ftt=&language=zh-cn&iuid=&lat=39.916411&did_gt=1566466652526&ver=6.1&max_memory=192”), token_client_salt)
快手did设备注册,快手sig签名(sign解决,操作太快了，请稍微休息一下)
01-08
快手签名计算分析，我们抓包看到sig签名字段，是post请求，32位MD5算法，把?后面的参数和post的参数一起排序，组合计算。 1.抓包参数 POST /rest/n/user/profile/v2? HTTP/1.1 Connection: close Accept-Language: zh-cn User-Agent: kwai-android Content-Type: application/x-www-form-urlencoded Host: apissl.gifshow.com Accept-Encoding: gzip, deflate client_key=5234234
快手sig3、sig、NStoken算法，附带测试用例
06-08
快手的sig3、sig、NStoken 的三个python算法源码，快手、快手概念版、快手极速版都可以使用
快手协yi算法sig和NStokensig-易语言
06-13
这次发的是快手协yisig 和NStokensig算法，did和sig3过几天在发
易语言-快手协议算法sig和NStokensig
06-25
易语言-快手协议算法sig和NStokensig
某短视频sig3算法详解
04-13 1473
这篇如果写的详细一点的话至少可以写5篇,unidbg,trace技巧,crc32,白盒aes,hmacSha256,我写成一篇确实有点一口吃成大胖子的感觉.可能不太适合刚入行的朋友吗,不过这个作为国内数一数二的短视频加密难度还是很可以的,有基础的可以细细品味一下.链接:https://www.123pan.com/s/4O7Zjv-gM2Bd.html微信公众号知识星球。
快手/快手小店滑块验证码逆向分析
09-06 2625
url = 'https://captcha.zt.kuaishou.com/rest/zt/captcha/sliding/kSecretApiVerify' ![](https://img2022.cnblogs.com/blog/1902253/202209/1902253-20220906130737690-1720259065.png) ![](https://img2022.cn...
解决某手短视频抓包工具抓不到问题
纸鸢栀年°的博客
11-05 5157
解决某手短视频抓包工具抓不到问题解决某手短视频抓包工具抓不到问题代码python编写抓包结果 解决某手短视频抓包工具抓不到问题 通过hook该app的okhttp请求发现，该app走的quic协议，而抓包工具是抓不到quic协议的。所以我们只需要禁用quic相关的so文件即可。 代码python编写 import frida, sys jscode = """ Java.perform( function () { var Aegon = Java.use('com.***.aeg
快手 _ns_sig3 加密
12-19
快手的 _ns_sig3 加密是一种用于保护视频内容的加密算法。该加密算法采用了多种技术手段，包括数据混淆、数据压缩、加密转换等，以确保视频内容在传输和存储过程中不会被未授权的用户获取或篡改。通过 _ns_sig3 加密，快手可以保障用户上传的视频内容的安全性，防止视频被非法下载、盗播或盗用。 _ns_sig3 加密算法的实现原理复杂且严密，具有很高的安全性和可靠性。在视频内容被上传至快手服务器时， _ns_sig3 加密算法会对视频内容进行加密处理，生成一个独一无二的密钥，只有通过正确的密钥才能解密和播放视频内容。这样可以有效防止黑客攻击和非法获取视频内容的行为。 另外， _ns_sig3 加密算法还能根据视频内容的特点，对视频进行分段加密，提高视频内容的安全等级。同时，快手还会定期升级和更新 _ns_sig3 加密算法，以应对不断变化的网络安全挑战，保护用户隐私和视频内容的安全性。 总的来说， _ns_sig3 加密是快手保护视频内容安全的重要手段，通过该加密算法，快手可以保证用户上传的视频内容不会被非法获取和篡改，为用户提供更加安全可靠的视频分享平台。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值