2023年最新京喜sign签名算法分析(少走弯路)

已于 2024-04-29 14:27:07 修改
阅读量290 收藏
点赞数
文章标签： 算法
于 2023-02-15 09:46:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42407151/article/details/129037386
版权

  1. 在京喜的每个请求中都带有sign这么一个参数,那么我们现在该如何进行分析

0f4e9ad3e59370b987f748189b0b0d53.png

三.逆向APP分析源码

打卡jadx载入京喜APP源码 此处不方便露出方法名 只是给大家提供思路

83b582b89a595a262a87c57455b8a9f2.png

直接hook 该方法

35ffca1482c5ac4f5a54576145992aa1.png

 

返回的结果

请求的参数 是一个url还有body 加上一个标记 可以看到现在这里已经返回了sign

4fe6bb46c447cc2bc6b934457ac988f6.png

来试试调用

可以看到已经返回了结果

1716cfc5552c7ba7142bfb7a41078a96.png

 

 

Niko2009
关注
得物sign参数逆向分析与Python算法还原
吴秋霖的博客
04-20 3599
使用Python获取得物商品数据、包含Sign签名算法分析与Python算法还原
某软件商店app抓包分析与sign加密算法实现
吴秋霖的博客
11-25 4637
手把手教你抓包分析某软件商店
京东sign 京喜sign 京东万商sign 特价极速sign 地址加密 支付paysign
weixin_42407151的博客
03-26 546
京东sign 京喜sign 京东万商sign 特价极速sign 地址加密 支付paysign
京东sign大全
weixin_42407151的博客
02-28 696
某东sign paysign已知。极速 特价sign 已知。
京喜拼拼微信小程序-signStr参数加密
一起学习哈
02-17 2069
京喜拼拼signStr参数解密
惊喜拼拼小程序signStr算法
m0_59249728的博客
12-14 721
算法有点复杂直接扣的js，扣出来后一直不对，检查了半天原来是密钥和加密的内容搞反了，特此记录一下，以后不要犯同样的错误。
使用 Fiddler 进行小程序抓包
m0_67392182的博客
03-06 8385
为什么是 Fiddler 理由很简单：因为大多数测试同学都是用 Fiddler。虽然不同的抓包工具功能都大同小异，但就像开发者统一开发工具能够提高团队协作的效率一样，开发和测试之间统一工具也能提高大家的沟通效率。如果测试同学在使用 Fiddler 抓包时遇到了什么问题，比如说某个请求抓不到，你给的答复却是：我用 whistle/charles 没问题啊，这肯定会让测试同学抓狂。 前置准备 下载 Fiddler Everywhere 下载地址：www.telerik.com/download/fi… 使用这个
JD_Sign_Action:基于github actions的京东自动化签到
05-11
基于github action的京东自动化签到 介绍 使用NobyDa “京东多合一签到脚本”为基础，移植到github actions自动化执行。 触发方式 点亮Star 凌晨4点定时执行 自定义：.github/workflows/work.yaml 编辑 使用用法 点击右上角 Fork 项目； Settings -> Secrets 中添加京东cookie、Server酱SCKEY JD_COOKIE：京东cookie PUSH_KEY：Server酱SCKEY 点击Star，任务会自动执行，运行进度和结果可以在Actions页面查看； 当任务运行完成时，会将运行结果和错误信息打包到Artifacts，可自行下载查看； 获取京东cookie 使用项目中的Chrome插件：JDCookie Chrome中拓展程序开启开发者模式； 点击加载已解压的拓展程序，选择JDCookie目录； 登
[系统安全] 二十.PE数字签名之(上)什么是数字签名及Signtool签名工具详解
杨秀璋的专栏
02-07 7333
作者前文介绍了宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。本文将详细介绍什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
百度翻译sign签名算法
qq_39911925的博客
07-08 2330
很多小伙伴都想去爬百度翻译，然后发现sign这个js生成的值却过不了，没关系，接下来的3分钟让你轻松的完成百度sign破解 第一步还是老样子，全局查找sign，给他赋值的地方打上断点 我们可以清楚的看见上图sign这个值传入了一个参数，并且调用了m函数，这个a就是我们输入框的值，也就是说，这个参数把我们输入框的值传入了，进去，接下来，再去用控制台调用这个函数，看看他是否是我们要找的地方 通过运...
京喜拼拼微信小程序解包
02-17
京喜拼拼微信小程序解包
JD-Sign-in
03-13
特别声明：同步sendNotify.js pushplus推送通知已更换成最新。请在更换新的令牌。 特别声明： 本仓库发布的MyActions项目中涉及的任何解锁和解密分析脚本，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确，可行和有效，请根据情况自行判断。 本项目内所有资源文件，禁止任何公众号，自媒体进行任何形式的转载，发布。 wuzhi01对任何脚本问题概不负责，包括但不限于由任何脚本错误导致的任何损失或损害。 间接使用脚本的任何用户，包括但不限于建立VPS或在某些行为上违反国家/地区法律或相关法规的情况下进行传播，wuzhi01为可能引起的任何泄漏或其他后果概不负责。 请勿将MyActions项目的任何内容用于商业或非法目的，否则后果自负。 如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关脚
jdsign1111
02-18
京东薅羊毛工具（活动入口：京东app->我的->游戏与互动->查看更多） 京东水果（ ） 东东萌宠（ ） 宠汪汪（ ） 种豆得豆（ ） 天天加速（ ） 摇钱树（ ） 宠汪汪兑换奖品（ ） 取关京东店铺和商品（ ） 京小超（ ） 京小超兑换奖品（ ） 宠汪汪偷好友狗粮与积分（ ） 进店领豆（ ） 摇京豆（ ） 全名开红包（ ） 京东多合一签到（ ）【自用，Node.js专用，核心脚本是JD_DailyBonus.js，IOS软件用户请使用NobyDa的 】 脚本兼容： ， ， ，JSBox，Node.js TODO 方法一：本地安装Node.js，下载本库脚本（不推荐）-缺点：需要手动运行脚本，不能自动定时运行脚本 方法二：云服务器，腾讯云函数等等-需自行有云服务器，云函数等-腾云云函数使用 方法三：GitHub action（推荐，iOS /安卓用户都可用）
JDSign
03-25
使用教程 1.创建新仓库 2.填入Repository name后单击最下面的Create repository点下面导入存储库。 3.然后在于您的旧存储库的克隆URL填入 4.按提示完成复制后再在Settings - Secrets里面添加JD_COOKIE ，多条cookie用&替换，支持无数条cookie 具体如何获取Cookie可参考> 5.最后点击一下右上角的star（fork左边那个），让工作流运行一次。 注意：该方法需要自行定期替换或更新脚本，不会自动同步，强烈建议再按以下教程进行自动同步仓库脚本。 自动同步脚本教程：在完成上面步骤后，再 特别声明： 本仓库发布的脚本项目中涉及的任何解锁和解密分析脚本，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确，可以和有效，请根据情况自行判断。 本项目内所有资源文件，禁止任何公众号，自媒体进行任何形式的转载，发布。
使用Python实现阿里系某购物网站Sign参数加密
最新发布
吴秋霖的博客
12-12 4636
某购物网站Sign签名参数加密分析与爬虫实战
京东JD App签名/加密算法研究
weixin_48731086的博客
03-07 3261
1.签名算法 （1）http://pay.m.jd.com/index.action?functionId=genAppPayId&clientVersion=7.4.2&build=65312&client=android&d_brand=Xiaomi&d_model=MI5sPlus&osVersion=8.0.0&screen=1920*1080&partner=xiaomi001&androidId=[androidId]&am
京东 APP SIGN算法分析
热门推荐
神马都是浮云's blog
09-18 1万+
针对同一款商品进行两次访问，发现唯一的不同只有st、sv、sign三个数值, st是当前时间，sv代表选了哪一种算法，sign是计算后的最终签名。 反编译APK代码一步一步跟踪到具体的SIGN计算方法，发现最终的调用的是一个SO文件的Native方法，进一步反编译SO文件，没想到SO文件竟然还被加了壳。 对SO文件脱壳后，选择其中一个SV计算方式，对SIGN计算逻辑进行分析，用JAVA对该...
php sign签名算法
05-31
PHP的签名算法通常使用哈希算法和加密算法来实现。下面是一个简单的示例代码： ```php $data = array( 'param1' => 'value1', 'param2' => 'value2', 'param3' => 'value3' ); // 将参数按照字典序排序 ksort($...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值