-
-
[原创]某买车报价APP sign分析
-
发表于: 2022-4-8 19:33
-
很明显这里面要分析的就是这个p_sign,那么直接把APK扔jadx看看,果然没那么简单加壳了还是某数字企业壳，这下难度增高了、这里省略脱壳的步骤。数字企业壳懂得都懂不可能全部脱下来的只能用哪些类就脱哪些了。略微麻烦点。
这里直接通过p_sign是很难搜索到对应代码块的，这里大概尝试了N种方法都没有找到有价值的信息。想着通过url的地址去找对应的发请求的位置是不是可以。于是通过搜索url路径找到了一个类。
通过Hook AppUrlConstant类的getAPPDomain方法找到、然后打印堆栈信息找到跟这个方法相关的一些类,截图如下:
那么接下来就从图上这几个类分析了,最终定位在BaseRequest这个类,在这个类里找到了我们需要分析的p_sign，下面的事情就简单了看看它是怎么生成的了
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2022-4-8 19:38
被那年没下雪编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
干嘛，查我水表啊 |
|
|
|
|
|
|
|
|
|
|
|
|
