超级会员免费看
本文介绍了如何分析某瓜数据App的达人榜单接口的Sign签名机制。通过抓包和逆向工程，作者发现Sign的生成涉及headers中的MD5加密。首先，使用jadx反编译APK并搜索关键字"sign"，定位到加密参数的拼接和MD5方法。通过Frida Hook验证了这是标准MD5算法，并成功将其转换为Python代码进行测试。
声明
本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请私信我立即删除！
目标
之前也有写过pc端的飞瓜数据解密：JS逆向系列之某瓜数据解密
这次看一下某瓜数据app的达人榜单接口：
抓包：
单独请求url
说需要签名，
复制curl转requests代
订阅专栏 解锁全文
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
