从你的全世界路过---陌陌X-SIGN还原

最新推荐文章于 2023-05-15 11:42:27 发布
最新推荐文章于 2023-05-15 11:42:27 发布
阅读量1.9k 收藏 6
点赞数
分类专栏： 飘雪逆向分析 文章标签： 1024程序员节
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38145863/article/details/127484201
版权
本文详细介绍了X-SIGN算法的还原过程，通过分析so层的native_sdbyecbu37x函数，简化复杂操作。文章提供了一段SHA消息摘要的Java代码示例，并强调了动态调试在理解算法中的重要性。
摘要由CSDN通过智能技术生成

文章目录

一、X-SIGN算法还原

我们上期介绍了hook 接口方式，今天我分析so 层。学习是为了复杂的事情简单化。不用如此繁琐。

1.分析过程

在这里插入图片描述

跟进native_sdbyecbu37x这个函数，我们f5看伪代码

int __fastcall native_sdbyecbu37x(int a1, int a2, int a3, int<
了解本专栏 订阅专栏 解锁全文 超级会员免费看
埋谷与麦谷
关注
专栏目录
订阅专栏
淘宝x-sign算法demo示例
m0_71316877的博客
06-16 1116
用xposed hook这个方法就可以拿到对应的签名，需要可以留言
闲鱼x-sign, x-mini-wua算法签名接口调用
binary66的博客
05-06 4497
闲鱼x-sign, x-mini-wua签名算法接口
app安卓逆向x-sign，x-sgext，x_mini_wua，x_umt加密参数解析
qq_44130722的博客
08-31 1万+
app安卓逆向x-sign，x-sgext，x_mini_wua，x_umt加密参数解析
陌陌X-SIGN算法HOOK
任雪飘的博客
10-04 1929
学习是必然的，一路并不是平台的到道路，总要有点意外和惊喜。人嘛！太顺不好。学习是枯燥的，是乏味的，我们学习算法是为了更好的拓展自己的思维和想法。今天我带大家学习一下陌陌x-sign算法，这个我们经常用到的签名算法。首先我们老样子， Fiddler 抓包，登录处有我们目标想要的算法。然后我们就x-sign算法开始研究算法 jadx-gui 反编译apk，搜索X-SIGN 跳到这个方法里面，查看这个方法，代码如下： 我们看到this.j.put(“X-SIGN”, a(bArr, this.j, this.
某宝x-sign、x-mini-wua、 x-sgext、 x-umt算法解析
weixin_42407151的博客
04-21 3196
进行jadx分析 追踪到最后结果。某宝APP 9.XX。3、进行unidbg黑盒调用。
基于sign(x)函数的点在多边形内外判别算法（引用论文，侵删）
qq_28625359的博客
07-11 517
引用论文：孙爱玲,赵光华,赵敏华,常璐.基于sign(x)函数的点在多边形内外判别算法及应用[J].计算机工程与科学,2017,39(04):785-790
某鱼APP x-sign x-mini-wua x-sgext 分析成果
热门推荐
PANGHU1103的博客
10-05 2万+
def get_sign(Pm): #这里是加密需要的字段 arg0 = Pm['appKey'] arg1 = Pm['utdid'] + "&" arg1 = arg1 + Pm['uid']+ "&" arg1 = arg1 + Pm['reqbiz-ext']+ "&" arg1 = arg1 + Pm['appKey']+ "&" arg1 = arg1 + Pm['datamd5']+ "&" .
获取x-sign/x-mini-wua/x-sgext/x-umt
一十一的博客
05-23 2260
文章目录获取x-sign/x-mini-wua/x-sgext/x-umt获取应用上下文获取Mtop获取MtopConfig从MtopConfig获得sign对象创建参数并调用 获取x-sign/x-mini-wua/x-sgext/x-umt 获取应用上下文 APP里有个Globals类，有静态方法可以获取应用上下文 var Globals = Java.use('com.taobao.tao.Globals') var context = Globals.getApplication().getAp
某宝x-sign/x-miniwua签名分析-主搜接口
tiandaochouqin_W的博客
06-28 3434
淘宝app x-sign / x-miniwua 接口测试-关键词搜索，欢迎互相学习交流。
最新某宝x-sign参数生成原理
qq_46381298的博客
05-08 1万+
淘宝x-sign算法解密分析 我在上一篇博客中给大家介绍了淘宝接口如何抓取，今天我来给大家介绍一下淘宝中校验参数x-sign的生成了，现在大家都知道只要有了x-sign基本上所有事情都可以干，包括但不仅限于商品信息，商品评价，秒杀活动等等 本文将演示如何获取淘宝商品评价信息，以iphone11为例 https://detail.tmall.com/item.htm?id=602659642364 抓包分析 通过charles手机抓包分析得出评价获取参数为如下几个： url：http://guide-acs.
易语言-分享xsign调用接口
06-26
易语言-分享xsign调用接口源码
Android逆向与破解浅析
09-03
入门级android逆向工程参考
CSDN博客接口基于java调用的x-ca-signature签名算法研究
as350144的专栏
11-17 2621
csdn接口调用签名算法，x-ca-nonce java生成代码，x-ca-signature java生成代码
演唱会门票的DM 最新x-sign、x-sgext、x-mini-wua、x-umt的加密算法
最新发布
qq_44130722的博客
05-15 3673
x-sign、x-sgext、x-mini-wua、x-umt
关于手淘xsign算法，最新带 x-mini-wua
erzia412的博客
01-03 4522
手淘x-sgin的算法接口，终于实现了 手淘xsign的协议算法，最新带 x-mini-wua ***更新时间：2020年1月3日 13:45:28，***大家都知道，有时候PC和WAP版的协议根本满足不了业务场景的需求，但是手淘可以满足，但是手淘最大的难度就是X-sign,可以说是万事俱备只欠X-sign，因为公司安排给我的任务就是解决这个，前前后后花了差不多一个月时间把X-sign的签名算法搞...
淘宝x-sign算法接口 带 x-mini-wua
az665487的博客
01-06 2403
更新时间：2020年1月6日 11:39:52 部分接口x-sign 算法需要x-mini-wua支持，是很多老版本算法失效，只好更新到最新版本 x-mini-wua ：HHnB_2ETdvBxCHCd8ThO26Qflcc6n4NdRMf7LS2IjPwzGoxOa/NyR6ZRZeHjLiA5hLpNMsKwpkvRqHokLu/xV/mo0F22ku5C6Pg5jfrd7odDwLlVDS0...
加密算法+摘要算法+数字签名+数字证书
mayue_web的博客
08-30 758
版权声明：本文为CSDN博主「One-Heart」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/u011682673/article/details/52332597 一、加密算法 加密算法，简而言之就是一种能够把原始内容加密，然后再解密获得原始内容的算法。    加密算法可以划分为如下两类： 1.对称加密   对称加密可以理解为加密与解密都使用同一套算法（即密钥）。 上图是一个经典对称加密算法。采用字母移位的办法
淘宝x-sign、x-mini-wua、 x-sgext、 x-umt、 wua加密算法
qq1396513066的博客
02-05 4381
2. 找到与x-sign相关的逻辑，发现位于mgd类，这下边的类可以每个jadx加载出来不一样，其中mgd接口和mge，mgc都是都关系的。4. 通过反射invoke调用，至于具体参数，可以hook此方法看到，下边也会提到。目标：实现http，参数可由自定义，此以为hongbao_id为例，请求结果返回。，通过hook我们关闭使用即可，走http，这样fd 小黄鸟抓包就能看到了。5. 注意，此a方法可能find 失败，可以再次查找，参数多一个，有6个。此次分享只是用于学习交流，请勿乱用。
某宝APP接口抓包与X-sign教程
qq_42009996的博客
09-10 1万+
某宝APP接口抓包与X-sign教程 最近有在做淘宝相关的业务研究，避免不了需要抓包抓接口分析数据，对于这类APP抓包需要安卓手机和抓包软件，我推荐使用： Packet Capture(无root抓包): https://wwa.lanzoui.com/ik6SLttn0ef（蓝奏云） 安卓手机（root + Android5.1版本左右）本人使用：小米4 android5.1（二手不到100） Packet Capture使用： 下载安装证书 选择APP，监听抓包 抓取到我们想要的API接口和
Q-Sign 3.0 安装与管理指南
"Q-sign 是一个用于统一管理播放、广告和介绍等内容的数字播放管理软件。该软件的版本为3.0，发布日期为2009年8月5日。Q-Sign Manager是其核心组件，负责管理和配置。在安装过程中涉及到服务器、Manager、客户端和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

埋谷与麦谷

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值