百度知道app有个心跳包检测机制，看下这个接口 POST：https://kstj.baidu.com/ctj/iknow?v=737&i=0E046D49CA01C9B2177F109C170A6C60%7CVDWE3WI7K&s=1440*2392&fr=android&c=baiduzhushou&mc=Pixel+XL&ie=&op=&aid=9&av=9.1.5.2&sv=7.1.2 我们在模拟请求的时候发现headers有个参数进行加密。
本文分析了百度知道APP的心跳包检测机制，特别是其中的MD5字段。通过反编译和使用算法助手hook，揭示了MD5实际上是经过gzip压缩和CRC32算法编码的请求体长度。文中提供了加密思路，并指出实际的MD5并非传统意义上的MD5算法。
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
