抓包后,那就直接搜x-nr-sign
很明显
Frida hook一下a这个函数:
可以看到就是请求数据拼接r这个常量再拼接当前时间戳再MD5即可
但是可以看到传进来的参数里还有一个sign,sign有点多直接搜”position”
这里就很明显了是请求的数据,看str9,str9分别是
a2+上一个当前前时间戳
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)