某app android版本跟服务端的交互(请使用手机浏览器或者使用restclient，PC浏览器访问是404，是因为nginx限制了user agent)：

http://android.xxx.com/zz48FCF527012AE166201141059412CD841A60122D9CC0E7D288015E0EB4500B41B432672D54D0C0C73652740FC411D9991070568D24C041C128007A2F58F0AF0B8C22440784C0E3DB9E420BA2B8904F84BC7235064410AAC01A00490658D0AD0214301CAB60A00B9514000A2A1CA0E7979431090C8CB0EAC2AE01272154A0269490730303E4B089461A42152EB490E506B420192FA0F18EC1CAEF222ADDC0BF82

URL被加密了，这样做是为了防止别人拖库，前缀zz貌似是固定的，猜测是为了区分加密uri和普通uri的区别，可以肯定的是这段字符是可逆的，服务器需要解析才能知道具体的参数。

简单反编译android发现很可能是用了c写的so加密算法，小弟对android不熟悉，已经用GUI反编译看了一堆java代码了，但是无奈小弟基础太差，看得晕头转向的，所以来看雪求教各位大侠，该从何处下手？如成功必将重金酬谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课