unidbg的参数_使用unidbg模拟某app协议

摊手，缺cb，从博客搬点旧文，大伙看看图一乐就行，都是水文，只发布过于个人博客，算是原创吧(app版本已经更新，文中方法不适用，只是作为上手unidbg的入门case)

看了四哥的帖子，有点手痒，就来自己试一试分析下最右的协议

抓包与初步分析

可以看到在登录页面发送的请求中，有一个sign值，在post的字段中，有手机号，密码的md5值，以及设备的部分信息，具体情况马上继续分析，拖入jadx中，无壳无混淆(只能挑这种软柿子捏了)，搜索sign，找到生成签名的java层函数

可以看到，sign主要来自于native层的generateSign函数，先不分析so，继续摸索摸索

可以看出只是对密码进行了md5操作

各个字段的具体含义也知道了，在分析过程中，只需要关心每次登陆过程中变化的值，先写段hook代码，将NetCrypto类的a函数的参数与运算结果hook出来，确认下结果

可以看到，在两次发送登陆请求包的过程中，主要的不同是h_ts字段，这个字段的值来源于currentTimeMillis，别的字段在登录过程中目前是不变的，经过验证，我们确定了这个函数就是签名生成的函数

public class RightHook implements IXposedHookLoadPackage{

public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {

XposedHelpers.findAndHookMethod(Application.class, "attach", Context.class, new XC_Meth