app逆向分析案例-95分

最新推荐文章于 2025-04-05 18:59:13 发布

罗罗大魔王

最新推荐文章于 2025-04-05 18:59:13 发布

阅读量2k

点赞数

文章标签： android 爬虫

本文链接：https://blog.csdn.net/weixin_41763171/article/details/122896058

版权

先把justtrusmeplus打开设置好95分，开始抓包，得到结果为：

https://www.95fenapp.com/api_goods/list/v3.0?is_all=1&keywords=%E7%A7%91%E6%AF%94&

page=1&page_size=20

&publish_timestamp=0

&scene=2&scene_type=95fen_android_search_personal&sn=SearchList&

spm=L93782f7a5fd50e7a

&timestamp=1615455175519

&token=5a3b08f18dd751bd6321e669962460dc

可知加密参数为token，然后进行jadx搜索，不管是token= “token 都没有搜索到，换个方式搜索api_goods/list/v3.0 发现在一个地方进行调用了，但是用了一天时间，不管是进行这个地方的HOOK还是上下文看项目，一直没有发现真实的token生成的地方，即使这个地方确实是调用了，也经过了（反思：在这里的调用函数分析中，观察到是在服务中直接发送了请求，请求的