X书x-mini-sig_x-mini-mua

已于 2023-10-10 13:46:27 修改
阅读量8.8k 收藏 95
点赞数 44
分类专栏： 逆向乾坤 小XBook 文章标签： android java android studio
于 2022-12-12 10:10:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38927522/article/details/128282933
版权
这篇博客介绍了如何在Android环境中，使用Java语言和Android Studio成功运行X书的风控代码x-mini-sig与x-mini-mua，详细探讨了其在移动开发中的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

X书的tiny风控代码，成功运行x-mini-sig|x-mini-mua

在这里插入图片描述

package com.xs;

import com.alibaba.fastjson.JSONObject;
import
了解本专栏 订阅专栏 解锁全文
x-mini-sig_x-mini-mua
Codeoooo 博客
06-21 2771
X书的tiny风控代码，成功运行x-mini-sig|x-mini-mua。
x-mini-sig|x-mini-mua
Codeooo 博客
12-06 1091
SRB的tiny风控，成功运行x-mini-sig|x-mini-mua。
xhs 某书算法shleId APP版本8.69 unidbg版本（APP逆向第一期）
本人博客仅供学习使用，无商业用途，如有侵权，请联系我删除，感谢理解。
02-28 1277
5年经验的java后端开发，目标是把抖快小的所有算法都搞定，先搞unidbg在搞纯算，js技术壁垒没有app高，博主java技术在逆向领域也算半个精通了，所以打算主攻app。（仅作用于技术交流）需要源码或者其他需求的私聊 企鹅：0x8dff5e44app版本8.69frida （用于hook）反编译工具jadxCharles （用于抓包）unidbg0.9.8（用于模拟so文件执行）github地址。
xhs 某书算法x-mini-mua/sig/gid/s1 APP版本8.69 unidbg版本（APP逆向第二期）
最新发布
本人博客仅供学习使用，无商业用途，如有侵权，请联系我删除，感谢理解。
04-10 1270
至此xhs的算法基本都扒完了，按道理说unidbg补完，能完全模拟，但是速度不快，主要是gid那边，mua还是很快的；不过博主还是打算后续用ida来实现，下个app开搞dy。欢迎有懂其他app的大佬技术交流。
某书Frida检测绕过记录
P1umH0的博客
04-19 5649
本来想要分析请求参数加密过程，结果发现APP做了Frida检测，于是记录一下绕过姿势(暴力但有用)Frida版本：16.2.1APP版本：8.31.0。
xhs x-mini- mua x-mini-sig
China Honker 博客
12-10 536
风控参数。
xhs x-mini-gid x-mini-sig x-mini-mua rpc调用学习
weixin_42273882的博客
11-15 2313
xhs x-mini-gid x-mini-sig x-mini-mua frida rpc学习
tao系x-mini-wua、x-sign、x-sgext、x-umt
weixin_41259961的博客
07-26 6171
tao系App基本都离不开x-mini-wua、x-sign、x-sgext、x-umt这个四个参数。
某b x-sign-wua-x-mini-mua等参数
abc09245991的博客
02-21 123
出接口。
获取x-sign/x-mini-wua/x-sgext/x-umt
一十一的博客
05-23 2536
文章目录获取x-sign/x-mini-wua/x-sgext/x-umt获取应用上下文获取Mtop获取MtopConfig从MtopConfig获得sign对象创建参数并调用 获取x-sign/x-mini-wua/x-sgext/x-umt 获取应用上下文 APP里有个Globals类，有静态方法可以获取应用上下文 var Globals = Java.use('com.taobao.tao.Globals') var context = Globals.getApplication().getAp
快手did设备注册,快手sig签名(sign解决,操作太快了，请稍微休息一下)
01-08
快手签名计算分析，我们抓包看到sig签名字段，是post请求，32位MD5算法，把?后面的参数和post的参数一起排序，组合计算。 1.抓包参数 POST /rest/n/user/profile/v2? HTTP/1.1 Connection: close Accept-Language: zh-cn User-Agent: kwai-android Content-Type: application/x-www-form-urlencoded Host: apissl.gifshow.com Accept-Encoding: gzip, deflate client_key=5234234
SRB x-sign
李玺
12-04 3750
本文案例是对srb小程序的x-sign参数分析。
任务一:Android逆向
hongsegeming的博客
01-22 409
【代码】XHS项目逆向思维。
关于手淘xsign算法，最新带 x-mini-wua
erzia412的博客
01-03 4693
手淘x-sgin的算法接口，终于实现了 手淘xsign的协议算法，最新带 x-mini-wua ***更新时间：2020年1月3日 13:45:28，***大家都知道，有时候PC和WAP版的协议根本满足不了业务场景的需求，但是手淘可以满足，但是手淘最大的难度就是X-sign,可以说是万事俱备只欠X-sign，因为公司安排给我的任务就是解决这个，前前后后花了差不多一个月时间把X-sign的签名算法搞...
某宝 小黑屋 x-sg?xt x-si?n x-m?ni-w?a 分析学习
arr的博客
08-12 3980
这个样本没有加壳,直接拖到jadx就能看到代码,但是核心代码部分会加载错误,这个时候需要用配置打开jadx-gui --show-bad-code taobao.apk…就能加载到了
带 x-mini-wua，手淘x-sign算法
az665487的博客
01-02 4059
手淘版的x-sgin的算法接口，终于实现了 手淘xsign的协议算法，最新带 x-mini-wua ***更新时间：2020-1-2 14:41:59，***大家都知道，有时候PC和WAP版的协议根本满足不了业务场景的需求，但是手淘可以满足，但是手淘最大的难度就是X-sign,可以说是万事俱备只欠X-sign，因为公司安排给我的任务就是解决这个，前前后后花了差不多一个月时间把X-sign的签名算法...
某宝x-sign、x-mini-wua、 x-sgext、 x-umt算法解析
weixin_42407151的博客
04-21 3664
进行jadx分析 追踪到最后结果。某宝APP 9.XX。3、进行unidbg黑盒调用。
UVa1585 Score
热门推荐
Anntonnia的博客
03-30 2万+
《算法竞赛入门经典（第2版）》 作者：刘汝佳  第三章习题3-1 输入O和X组成的串，统计得分 https://uva.onlinejudge.org//index.php?option=com_onlinejudge&Itemid=8&category=827 --------------------------------------------------E3-1.cpp-----
GID-MTRREQ-519458
02-27
### 解决 GID-MTRREQ-519458 错误的方法 对于错误代码 `GID-MTRREQ-519458` 的处理，通常涉及多个方面的原因排查和修复措施。虽然直接针对此特定错误的信息较少，但从相似问题和其他相关技术文档中可以推断出一些有效的解决策略。 #### 1. 验证网络连接状态 确保设备能够正常访问互联网，并且服务器端口开放无阻塞。检查防火墙设置以及任何可能影响通信的安全软件配置[^2]。 #### 2. 检查主机名与 IP 地址映射 确认 `/etc/hosts` 文件中的条目正确反映了所有节点之间的关系。如果存在多台机器组成的分布式系统，则每台计算机上的 hosts 文件都应保持一致。 #### 3. 审核应用程序日志文件 查看应用产生的日志记录，特别是那些发生在触发该异常前后时间段内的消息。这有助于定位具体哪个组件出现了故障并提供进一步诊断线索[^1]。 #### 4. 更新或重新安装依赖库和服务 有时第三方模块版本不兼容也会引发此类问题。尝试更新至最新稳定版或者干脆重做整个环境部署来排除潜在冲突因素。 #### 5. 使用调试工具深入分析 借助像 Frida 这样的动态 instrumentation 工具可以帮助开发者实时监控目标进程内部行为模式变化情况；通过编写自定义脚本注入到运行时环境中捕捉更多细节以便更好地理解问题根源所在[^3]。 ```javascript function rpcTiny(method, url) { let result = ''; try { Java.perform(() => { const HashMap = Java.use('java.util.HashMap'); const Buffer = Java.use('okio.Buffer').$new(); const obj = Java.use("iu3.c"); console.info( Java.cast( obj.a(method, url, Buffer.readByteArray()), HashMap ).toString() ); }); console.info(result); } catch (e) { console.error(e.message); } return result; } ```
评论 10
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Codeooo

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值