首页
社区
课程
招聘
[原创]网易新闻sign分析
发表于: 2022-10-21 17:53 8758

[原创]网易新闻sign分析

2022-10-21 17:53
8758

抓包后,那就直接搜x-nr-sign

很明显

Frida hook一下a这个函数:


可以看到就是请求数据拼接r这个常量再拼接当前时间戳再MD5即可

但是可以看到传进来的参数里还有一个signsign有点多直接搜position

这里就很明显了是请求的数据,看str9str9分别是

a2+上一个当前前时间戳


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2022-10-21 17:55 被那年没下雪编辑 ,原因:
收藏
免费 3
支持
分享
最新回复 (4)
雪    币: 2253
活跃值: (6628)
能力值: ( LV7,RANK:102 )
在线值:
发帖
回帖
粉丝
2
大哥一出手,就知有没有
2022-10-21 17:58
0
雪    币: 859
活跃值: (915)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
大哥一出手,就知有没有
2022-10-22 10:30
0
雪    币: 129
活跃值: (4485)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
奇怪,用jni 调用java 的aes 库,这不光身子了吗
2022-10-22 21:04
0
雪    币: 561
活跃值: (974)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
说的没错啊
2024-3-15 17:02
0
游客
登录 | 注册 方可回帖
返回
//