首页
社区
课程
招聘
[求助]微博app 端登录s参数算法
发表于: 2021-10-31 12:25 11136

[求助]微博app 端登录s参数算法

2021-10-31 12:25
11136

在对微博app 登录进行数据抓取时,通过一番分析,发现主要的校验是在s参数,使用 JADX 分析 s 是存在一个libutility.so 文件中,IDA 打开so后,发现其是JNI 动态注册,使用frida 进行hook,发现对应的函数不对,求助各位从大佬,可以有偿。微博版本9.8.4


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2021-10-31 14:12 被Finnson编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 5092
活跃值: (3365)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
uid+设备表示 Md5后字节序转换下即可
2021-11-1 17:19
0
雪    币: 194
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
s 传入进so文件的参数是用户名+明文密码 
2021-11-1 20:38
0
雪    币: 978
活跃值: (894)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
吾爱好像有个现成的
2021-11-1 20:48
0
雪    币: 1011
活跃值: (1813)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
用户名+明文密码进行哈希再取几位
2021-11-2 10:42
0
雪    币: 2089
活跃值: (3933)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
同上面几楼
2021-11-2 11:16
0
雪    币: 79
活跃值: (2082)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
取sha256后取固定8个位置的字符串
2021-11-2 16:22
0
雪    币: 194
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
8
悟空wu 取sha256后取固定8个位置的字符串
好像不只一次哈希
2021-11-2 16:40
0
雪    币: 79
活跃值: (2082)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
就一次 我做过太多次了
2021-11-2 17:22
0
雪    币: 194
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10
悟空wu 就一次 我做过太多次了
大佬,可以教我吗?我实在搞不定
2021-11-4 21:20
0
雪    币: 194
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
11
悟空wu 就一次 我做过太多次了
大佬,那8个位置的字符串,大佬留个联系方式嘛
2021-11-4 21:28
0
雪    币: 79
活跃值: (2082)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
1477995704
2021-11-5 03:15
0
游客
登录 | 注册 方可回帖
返回
//