-
-
未解决 [求助]某鱼二手平台的x-sign被困住了
-
发表于: 2024-5-24 10:15
-
入口在这里：
我的hook关键代码：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | XposedHelpers.findAndHookMethod("mtopsdk.security.InnerSignImpl", lpparam.classLoader, "getUnifiedSign", java.util.HashMap.class, java.util.HashMap.class, java.lang.String.class, java.lang.String.class, boolean.class, java.lang.String.class, new XC_MethodHook() { @Override protected void afterHookedMethod(MethodHookParam param) throws Throwable { // 获取传入的参数 HashMap<String, String> hashMap1 = (HashMap<String, String>) param.args[0]; HashMap<String, String> hashMap2 = (HashMap<String, String>) param.args[1]; String str1 = (String) param.args[2]; String str2 = (String) param.args[3]; boolean bool = (boolean) param.args[4]; String str3 = (String) param.args[5]; XposedBridge.log("\n参数:" + param.args[0] + "\n参数2:" + param.args[1] + "\n参数3:" + param.args[2] + "\n参数4:" + param.args[3] + "\n参数5:" + param.args[4] + "\n参数6:" + param.args[5]); }}); |
现在我将它hook住了，正常官方传参为：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 | 参数:{ data={"commerceAdPlanId":"","extra":"{\"labelIds\":\"34,35,37,38,9,12,599,13\"}","flowVersion":"6.0","isOld":false,"itemId":"797975860347","needSimpleDetail":false}, deviceId=AresLH6P8Ztn3LkbSmwk-trxiniDfDRCJghC6DHcYcxF, sid=null, uid=null, x-features=27, appKey=21407387, api=mtop.taobao.idle.awesome.detail.unit, lat=0, lng=0, mtopBusiness=true, utdid=Zfo/w0CHM3UDADBDXiSYUD50, extdata=openappkey=DEFAULT_AUTH, ttid=231200@fleamarket_android_7.15.41, t=1716510079, v=1.0}参数2:{pageId=, pageName=}参数3:21407387参数4:null参数5:false参数6:r_40 |
我单独调用的传参为：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 | 参数:{ data={"commerceAdPlanId":"","extra":"{\"labelIds\":\"34,35,37,38,9,599,13\"}","flowVersion":"6.0","isOld":false,"itemId":"796970799586","needSimpleDetail":false}, deviceId=AresLH6P8Ztn3LkbSmwk-trxiniDfDRCJghC6DHcYcxF, sid=null, uid=null, x-features=27, appKey=21407387, api=mtop.taobao.idle.awesome.detail.unit, lat=0, lng=0, mtopBusiness=true, utdid=Zfo/w0CHM3UDADBDXiSYUD50, extdata=openappkey=DEFAULT_AUTH, ttid=231200@fleamarket_android_7.15.41, t=1716509977, v=1.0,}参数2:{pageId=, pageName=}参数3:21407387参数4:null参数5:false参数6:r_40 |
仅仅更改了商品id参数：itemId
正常返回了x-sgext、x-umt、x-mini-wua和x-sign，但是当我封装到请求后，请求会返回：
1 2 3 4 5 6 7 | { "api":"mtop.taobao.idle.awesome.detail.unit", "v":"1.0", "ret":["FAIL_SYS_ILEGEL_SIGN::非法请求签名"], "data":{ }} |
我手动复制正常hook的就没有问题，求佬指路
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2024-5-24 10:16
被乐在囧途编辑
，原因： 代码编写错误
|
|
|---|---|
|
|
|
|
|
这是请求参数 |
|
|
已经饿了三天了，为了搞这个尝试了很多次，饭都吃不好了
|
|
|
|
|
|
白嫖
 小王子
|
|
|
|
|
|
|
|
|
佬，解决了不 |
|
|
|
|
|
|
|
|
|
