wx_小毛球 大佬为什么我用你的代码post请求总是signature verification failed，但是get请求却成功了，可不可以给我解答一下？qq911657507

文章目的是为了分享学习经验，我写的是半成品，只和动态调试进行了验证，请不要不正确使用：）

braintrust version0 和 version2 都成功了，就是version1 不知道怎么整了。

braintrust version0 和 version2 都成功了，就是version1 不知道怎么整了。

braintrust 不错的文章。。跟后面重现了下流程，完美成功。

0x指纹 文章有说，version0和version1加密过程只有key和一个常量不同

braintrust 感谢指点。友情提醒，315了，某栋可不是一般人。敏感源码最好和谐下，分析流程留下给大家学习，话说你这个流程真的很特别还简单，够我好好消化一阵子了

大佬放不方便给一下你那个apk的源码， 我也是相同的思路，但是我把那个so文件集成到我的apk之后，加载so文件的过程中会出现错误。因为他们好像重写了JNI_ONload 的方法。现在卡在了使用IDA对so文件的JNI_Onload 进行排错的过程中，始终无法调试。可不可以借鉴一下大佬是怎么绕过去的那个错误。感谢，可以私信发个下载地址就好。（刚看到自己用户等级太低无法收发私信，大佬能给发个邮件吗qqwinds#126.com ，谢谢~

SniperOB 大佬放不方便给一下你那个apk的源码， 我也是相同的思路，但是我把那个so文件集成到我的apk之后，加载so文件的过程中会出现错误。因为他们好像重写了JNI_ONload&n ...

0x指纹 so有两处校验改了吗

SniperOB 新手，没找到校验的地方，看so的伪代码只看到有个initbitmapkit 方法，剩下的就是一堆变量了。没看到有校验的地方。

文章贴的那个老哥的网站里有篇有详细说，有不懂的地方自己多想多试多学就好了

0x指纹 SniperOB 新手，没找到校验的地方，看so的伪代码只看到有个initbitmapkit 方法，剩下的就是一堆变量了。没看到有校验的地方。 ...

SniperOB 好的，多谢大佬！

hczhong 我看了下 不用那么麻烦，就patch so的几个位置就行， 他那种方法 搞的太麻烦了。。

大佬求指点，我现在的水平还不会patch so文件，只会去构造环境骗过so文件的校验，所以卡住了。我对so文件的内存偏移量那块一点看不懂。不过既然能patch一处，应该也能给所有做逻辑判断校验调用环境的地方都打个补丁。然而不会Orz