抓包后,那就直接搜x-nr-sign
很明显
Frida hook一下a这个函数:
可以看到就是请求数据拼接r这个常量再拼接当前时间戳再MD5即可
但是可以看到传进来的参数里还有一个sign,sign有点多直接搜”position”
这里就很明显了是请求的数据,看str9,str9分别是
a2+上一个当前前时间戳
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!