6.89版本

已于 2023-10-10 13:47:32 修改
阅读量8.1k 收藏 92
点赞数 57
分类专栏： 小XBook 逆向乾坤 文章标签： log4j java 开发语言
于 2022-08-09 18:05:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38927522/article/details/126253064
版权
博客主要分享了6.89版本xhs的shield生成分析过程，指出xhs利用OkHttp3进行网络请求，并强调解密参数的shield并非关键，风控及数美无限滑块、登陆后的sid等是核心要素。
摘要由CSDN通过智能技术生成

之前文章被下架，特意发布下xhs6.89版本shield生成分析过程。

本博客更新68版本代码：
version： 6.89.0.1

package com.xhs689;

import com.github.unidbg.AndroidEmulator;
import com
了解本专栏 订阅专栏 解锁全文
Codeooo
关注
专栏目录
订阅专栏
xhs老版本研究
weixin_49798336的博客
06-05 197
xhs的老版本研究分析交流
SRB hmac参数
Codeooo 博客
03-10 8606
hmac 结果都是在，响应头里，所以 hmac 是服务器下发给客户端的.或者在抓包响应头中: 查找xy-ter-str。上面一遍unidbg解密shield文章。
小红书shield算法
最新发布
weixin_57775169的博客
09-05 548
看雪-安全社区|安全招聘|kanxue.com[原创]一个朋友的真实咕视-顺便开源下xhs大佬分享的版本生成的shield是32位加密字符串，而7.2版本的shield位数是134位；134位的shield由：ios_flag + ios_app_hex + ios_appversion_hex + device_hex + 老版本生成的32位魔改md5组成，影响因素有 path、params、xy_common_params、xy_plantform、data、xy_direction。
xhs shield分析-MD5篇
weixin_42545308的博客
12-17 2565
案例：小H书，版本：6.90.0 本文主要讲述了小H书的shield算法的分析过程，以及用py复原算法时所遇到的坑。关于调试方面，frida足以，虽然麻烦了点。如果能用ida调试就最好，不过他的反调试我没有过多的研究，就没有走ida动态调试这条路。看到还有很多大佬用unidbg的，这个工具我还没有做过多的了解。因为看到了一个改内核可以绕过所有反调试的，之前尝到了ida动态调试的甜头，所以打算试试这一招。话不多说，开始分析。 复原shield，两个native函数，initialize、intercept是
APP逆向 day28 小红薯（XHS）shield
往日情怀酿作酒
08-11 1686
XHS shield 希望我们都能成为生活中的高手，希望大家好好加油，往日情怀酿作酒，共勉。
xhsshield.java
04-19
xhsshield.java
小hong书shield算法分析流程
weixin_44691004的博客
02-16 2207
小黄书shield分析流程
最新版shield纯算
05-06 1446
微信公众号知识星球。
6.89版本shield-unidbg调用方式
Codeooo 博客
06-27 2187
X书69版本shield生成过程传输门： https://blog.csdn.net/weixin_38927522/article/details/125460805本博客更新68版本代码： version： 6.89.0.1 我们运行下看生成结果： 其实小红书就是用的okhttp3发包请求，而且shield只是参数解密， 最重要的风控，数美无限滑块，登陆后的sid等才是关键。..............................
stc-isp-15xx-v6.89D.zip
05-31
标题中的"stc-isp-15xx-v6.89D.zip"表明这是一个STC单片机（Microcontroller）的ISP（In-System Programming）工具的更新版本，专用于STC15系列的微控制器。ISP技术允许通过串行接口在不移除芯片的情况下对MCU进行...
X书6.89版本shield分析
Codeooo 博客
02-21 3217
函数中大量使用了JNI方法，JNItrace会大大减轻这部分我们的工作量，忘了说了，JNItrace是一个基于Frida框架的Hook jni方法的库，https://github.com/chame1eon/jnitrace 直接将每个函数的偏移地址搞过来。 模板需要修改的地方: unidbg - 》 getStaticObjectField 方法填写你的手机deviceId unidbg - 》 callObjectMethodV方法填...........................
某种草电商App shield 签名算法解析(一)
Innocence_0的博客
02-07 511
某种草电商App shield 签名算法解析(一)
6.97版本shield-unidbg调用方式
Codeooo 博客
06-25 3573
函数中大量使用了JNI方法，JNItrace会大大减轻这部分我们的工作量，忘了说了，JNItrace是一个基于Frida框架的Hook jni方法的库，unidbg - 》 getStaticObjectField 方法填写你的手机deviceId。hmac 结果都是在，响应头里，所以 hmac 是服务器下发给客户端的.或者在抓包响应头中: 查找xy-ter-str。直接将每个函数的偏移地址搞过来。没得问题，shield已经生成。shield-unidbg方式。
小红书去水印源码算法
Rs的博客
11-17 9828
大家都知道，小红书有两个关键的算法sign 和 shield 小红书shield在libshield.so中。所以jdax不用搜了，浪费时间。最初我也百搜不得其姐，后来我得到了姐姐，思路就打开了 小红书做了Debug.isDebuggerConnected的防调试验证，xposed绕过，其他方式绕过都行。这里我采用了其他方式绕过。因为xposed我不是很精通。 当然初始化nativ...
(学习案例)python调用so文件
Codeoooo 博客
06-18 3385
1python原来可以直接调用so文件进行加解密
xhs
tomato_omelette的博客
08-18 674
xhs首次使用csdn
stc-isp v6.89
05-16
STC-ISP V6.89是一款供STC单片机烧录和编程的软件工具，该软件已经升级至V6.89版本。它支持STC89C52、STC12C5A60S2、STC8A8K64S4A12等型号单片机的编程和烧录。 STC-ISP V6.89是一种基于Windows操作系统的软件，...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Codeooo

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值