美图app sig分析

最新推荐文章于 2025-06-04 16:07:42 发布
最新推荐文章于 2025-06-04 16:07:42 发布
阅读量1.8k 收藏 6
点赞数 8
文章标签： python 逆向 爬虫
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43582101/article/details/121853848
版权
本文详述了对美图秀秀app的动态参数sig和client_session的分析过程，包括接口分析、源码分析、使用Frida进行hook定位加密方法，以及client_session的生成算法。在源码反编译和Frida动态跟踪中，发现了与sig生成相关的方法，并揭示了client_session是通过MD5算法生成的。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本文案例是对美图秀秀app的sig参数和client_session参数生成分析。

案例环境：美图版本9.3.5 、工具Jadx、夜神安卓7、Frida

APP包名： com.mt.mtxx.mtxx

文章目录

接口分析

在这里插入图片描述

抓包，搜索接口和参数如下：

url = "https://api.xiuxiu.meitu.com/v2/search/feeds.json"
params = {
   
    "client_timestamp": "1639113315051"
了解本专栏 订阅专栏 解锁全文
iOS ipad 开发例子： （美团的界面，大众点评的API）
专注于计算机研发知识和资讯分享
07-01 1万+
前言1、从DKMeituanHD项目中体会了真正的MVC思想 2、总结了谓词技术的使用例子http://developer.dianping.com/app/tech/api https://developer.apple.com/search/?q=headerdoc%20user%20guide%20xcode&type=Guides正文1、DKCategoryViewController
【安卓逆向】某瓜app之sign参数分析
菜鸡小白的成长记录
03-30 1095
今天我们要分析的app 是飞瓜数据, 版本号v1.4.7 ，小伙伴们可以去各大应用商定自行下载。 转载请注明出处: 1.先来抓个包 经分析，该app没有壳，然后加密参数就是一个sign，今天研究的重点就是看看sign值是咋生成的。 2.jadx静态分析 直接搜索"sign"，在这里(builder2.addHeader("Sign", com.feigua.androiddy.b.a.a(hashMap, d2, currentTimeMillis + ""));)就能看到很可疑的地方，然后点进去看看里
app逆向--美图秀秀sig参数
ckcookies的博客
03-25 674
app逆向--美图秀秀sig参数分析
Android调用美图皮肤接口,首创皮肤识别 美图秀秀android新版上线
weixin_33302571的博客
05-31 279
【IT168 导购】“美图秀秀Android版1.5.0”带着全新的功能和我们见面啦！你可以在这个新版本的”美图秀秀Android版”中，利用其新增的“皮肤识别”美容功能，让面部细节的美图操作变得更加容易，让你磨皮、美白、调肤色可以一步到位哦！赶紧来看看吧。一、新增“皮肤识别”美容功能，让面部细节表现更到位人像美容、面部细节优化、美白润肤…这些美图操作对于普通用户而言曾经伤透脑筋，因为如果使用专业...
快手 sig(sign)签名算法 java版
热门推荐
我家有个艳的博客
03-05 1万+
需求：想要获取快手短视频app的用户粉丝数声明：本博文只是作为研究学习用途，请不要用于非法、商业用途。写个帖子不容易，转载请说明出处，谢谢首先需要用Fidder抓包工具找到接口地址重点来了，快手所有的接口基本都用到了一个参数sig(数据签名) 声明：本博文只是作为研究学习用途，请不要用于非法、商业用途。 写个帖子不容易，转载请说明出处，谢谢 首先需要用Fidder抓包工具找到接口地址 这个过程省略...
【安卓逆向】某美颜app sig参数分析
菜鸡小白的成长记录
03-07 1596
函数的入参参数 和抓包拿到的请求参数对比，我们会发现，它其实是把get请求后面的参数，先排序，然后再拼接，在拼接的过程中各拼接了2个盐值(xxxxxx 手动马赛克)，最后MD5计算出来的。，可以看到java层注册的函数名，没错是个静态注册的，而且没有什么混淆。函数，获取 key，接着是拼接一些不明的字符串，最后调用了。，看下大概的功能就是做下参数拼接，底部是调用。方法，是一个native方法，用到的so是。，果然和hook出来的so层加密是一样的。转换成正常的字符串，在md5加密下，是。
【安卓逆向】某瓣app sig参数分析
菜鸡小白的成长记录
12-17 3132
今天我们要分析的app 是豆瓣, 版本号7.18.0，下载链接小伙伴们可以去各大应用商定自行下载。怕自己忘，赶紧记录下分析流程，是作为一个逆向分析的很好案例。 参考链接： https://blog.csdn.net/weixin_43582101/article/details/121670287 https://blog.csdn.net/qq_23594799/article/details/108446352 1.抓包找参数 如上图所示，通过charles抓包，找接口，然后找到我们最终要研究的参
【安卓逆向】某游戏app sig参数分析
菜鸡小白的成长记录
03-05 947
我们先ctrl+F 搜索Java层静态注册的方法名，结果没有找到，所以它肯定是个动态注册的，所以在导出表 直接看。很明显传递进来的请求url 和 post body 的参数进行拼接，最后返回的就是 32位的MD5加密值。然后我们手动把两段字符串拼接，再用MD5测试下，不出所料，果然和hook 出来的结果对的上去。但是直接把这段字符串 进行md5加密后，却和实际的值不一样，说明so层里面还有操作。sign计算正确，搜索接口的数据也拿到手了，告辞，早点睡觉。，好吧 加密在so层，用到的so文件叫。
某点评app抓包
shadowtalon的博客
03-21 1530
抓包后：
Android JNI实现Java与C/C++互相调用，以及so库的生成和调用(JNI方式调用美图秀秀so)
YellowJacket的博客
04-07 8199
前言 关于Android Studio如何继承JNI开发环境，请阅读上一篇博文 Android CMake集成JNI开发环境本篇博文将结合实例分别讲解Android中Java如何调用C/C++的方法，C/C++如何回调Java方法以及如何将本地native库打包成so文件作为库使用。项目代码Github地址 喜欢的给个star，谢谢 Java调用C/C++代码的步骤流程如下： ...
快了
码农小胖哥
01-11 631
美图类App原型制作分享-Meitu
aimeeth的博客
04-04 1496
Meitu是一款自拍修图神器，相信很多爱美女性手机中都有这款App，它拥有美颜、特效、拼图等功能，操作简单，功能强大。在原型中，除了图片部分，配色和功能也是高度还原了App的真实效果。这款App首页的菜单采用的是卡片形式，通过横向滑动的方式来切换，在Mockplus中可以使用横向滚动区来实现。先简单看看动图：点击这里，可以立即在线预览：https://run.mockplus.cn/xWh5rRw...
获取美图大测试访问地址
dazer的专栏
12-30 3960
{"result":"true","sucaiid":"24","url":"http:\/\/appimg.meitudata.com\/8\/521c5df4806c18025.jpg"} 做andorid开发，个人没有服务器，就的找网上的服务器，现在想把美图大测试的程序做一个手机版，获取请求地址方法说明如下先看效果 1：获取图片的json字符串，在浏览器中输入 http:/...
使用 `\033` 方式设置终端字体颜色
程序员黄老师的精品课！
05-30 452
ANSI 转义序列是一组特殊的字符序列，用于控制终端的显示属性，如颜色、光标位置等序列通常以\033[开始，后跟一个或多个参数，最后以m结束。
PAT-乙级JAVA题解(更新中...)
qq_49695680的博客
06-04 205
NSSCTF [LitCTF 2025]test_your_nc
2401_88087539的博客
06-03 354
pwn新手小白，写完题后整理的一点点思路，有借鉴其他wp，有任何问题各位师傅可以提出，接收批评指正
Java 中实现线程的创建和启动
最新发布
2301_80215285的博客
06-04 762
在Java中，创建线程和启动线程是两个关键步骤。必须调用start()而非直接调用run()，因为start()会触发JVM创建新的调用栈并交由操作系统管理，实现真正的异步执行。直接调用run()仅会在当前线程同步执行方法。start()使线程进入可运行状态，符合线程生命周期规范，并能利用多核CPU实现并行计算。正确区分两者对多线程编程至关重要，只有通过start()才能发挥线程的并发优势。
spss皮尔逊相关分析sig
09-09
皮尔逊相关分析是用来评估两个变量之间线性相关程度的统计方法。在SPSS软件中，通过计算皮尔逊相关系数和对应的显著性水平（sig）来进行分析。皮尔逊相关系数的取值范围从-1到1，其中-1表示完全负相关，1表示完全正相关，0表示没有线性相关。 在SPSS中，进行皮尔逊相关分析的步骤如下： 1. 打开SPSS软件并导入数据。 2. 选择“分析（Analyse）”菜单，然后选择“相关（Correlate）”，再选择“皮尔逊相关（Pearson）”。 3. 在弹出的对话框中，将需要进行相关分析的变量移动到右侧的变量列表中。 4. 可选择“选项（Options）”按钮来设置进一步的分析选项，如计算置信区间等。 5. 点击“确定（OK）”按钮进行分析。 6. 分析结果将在输出窗口中显示，其中包括皮尔逊相关系数和对应的显著性水平。 通过观察显著性水平（sig）可以判断两个变量之间的线性相关是否具有统计学意义。若显著性水平小于设定的显著性水平（通常为0.05），则可以认为两个变量之间存在统计学上的线性相关关系。反之，若显著性水平大于设定的显著性水平，则认为两个变量之间的线性相关关系不具有统计学意义。
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

考古学家lx(李玺)

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值