[原创]shopee app算法分析第一篇-Android安全-看雪安全社区

[原创]shopee app算法分析第一篇

发表于: 2024-11-27 00:36 37958

[原创]shopee app算法分析第一篇

杨如画

2024-11-27 00:36

37958

shopee app算法分析第一篇

分析完整算法大概要好几篇,耐心等待下

抓的搜索接口,get请求,核心的有3个4字节键和x-sap-ri,如果是post,就是4个4字节键和值,多出来的一个和post的表单有关

后续内容都是post的,post会了,get肯定也会了,4个4字节3个短的,一个长的.这5个参数来着同一个so,libshpssdk.so,后面说怎么定位到的.

4字节的key和value也是一直变化的,最好摸清楚生成机制,随机可能引起风控.(有9套算法)

太长了,放前面的结果

在com.shopee.shpssdk.SHPSSDK.uvwvvwvvw方法里,这个app有很多站点的,初步看了只是包名不一样,函数,so偏移都是一样的,包名是com.shopee.xx xx是域名后面的,我使用的样本是ph,3.37.31

这个位置值已经生成了,往上找调用,就一个,结果来自wvvvuwwu.vuwuuwvw(str.getBytes(), bArr),hook发现,第一个参数url,第二个表单(get就是null)

点过去来到native注册的地方

hook下libart

so名字libshpssdk,偏移0x995dc,到lib目录下找发现一个so都没有,hook下dlopen

可以看到so是压缩了下,拖出来即可.

注意脚本写法(排除空,异常字段),很多时候排除掉手机,app,frida版本这些的问题, 为什么明明确定是这个位置hook脚本就是没输出,考虑下是不是脚本有问题,有时候有问题是不会输出东西的,也不报错,然后你以为没走这,就是因为你对参数进行了错误操作,比如类型没判断正确,空没有排除掉导致脚本什么都不打印.好几个人问我,这里统一回复下.

都是基本写法,不熟悉多google,自己琢磨才能记得住.

连续调用会有一个4字节key不变,1A9EC9B9,这个只和url有关,后续写还原,这个键对应的值解密出来是16字节随机+9套算法中的哪3套,第二篇写算法还原

native call的作用是方便确定哪些是so的初始化函数(不管有没有),可以节省后续很多时间.

在so刚加载后直接native call如果有正确结果就没有初始化,如果有需要一步步调用初始化直到生成正确结果,方便后续模拟执行

-f启动,很幸运没有初始化,国内大厂没有没有初始化的,这块占逆向比重也很大.

执行无异常

然后调用函数. callByAPI放开

上来就查找异常,上面验证了没有初始化,也就是说直接调用理论上是可以的.很明显上来就走到异常了. 要么放弃unidbg,用stalker,要么硬干,排除异常.

我选择试试排除异常,在刚调用函数的位置开启trace,运行

刚开始异常的位置是0x980b8,ida中看看

没有有用的信息

往上找了找,看到了都是和异常相关的字段,判断应该是走入这个函数导致的异常,如果不让函数执行到这里是不是就可以绕过了?可以尝试一下,没有好的办法,不试你就只能扔到回收站.

异常函数是sub_9646C

日志中看到由9a204跳到异常

off_345F20里放的都是函数地址,有点罕见这种.

复制出来搜索发现只有一处走向异常,之前尝试了不让他走到这个判断里面,有些困难

最好的办法是把这个跳转直接nop掉

运行

进入到正常逻辑了,后续的补环境交给你相信也是信手拈来.

补环境代码中可能有东西参与了计算,需要注意,另外大部分结果由随机数构成,需要处理好哪些随机是对应的.走的是/dev/urandom

x-sap-ri算法

不要觉得看上去很简单,想一想没有资料你能不能搞的出来? 后续预计3-4篇算法

后续这种简单的定位,脚本什么可能一笔带过了,默认都会了,我觉得这篇还是很详细的,后续算法远比这些复杂

Java.perform(function (){
    //     HashMap.put
    var hashMap = Java.use("java.util.HashMap");
    hashMap.put.implementation = function (a, b) {
        if(a!=null && a.equals("x-sap-ri")){
            console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()))
            console.log("hashMap.put: ", a, b);
        }
        return this.put(a, b);
    }
})

Java.perform(function (){

// HashMap.put

var hashMap = Java.use("java.util.HashMap");

hashMap.put.implementation = function (a, b) {

if(a!=null && a.equals("x-sap-ri")){

console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()))

console.log("hashMap.put: ", a, b);

}

return this.put(a, b);

}

})

java.lang.Throwable
    at java.util.HashMap.put(Native Method)
    at org.json.JSONObject.put(JSONObject.java:276)
    at org.json.JSONTokener.readObject(JSONTokener.java:394)
    at org.json.JSONTokener.nextValue(JSONTokener.java:104)
    at org.json.JSONObject.<init>(JSONObject.java:168)
    at org.json.JSONObject.<init>(JSONObject.java:185)
    at com.shopee.shpssdk.SHPSSDK.uvwvvwvvw(Unknown Source:81)
    at com.shopee.shpssdk.SHPSSDK.requestDefense(Unknown Source:59)
 
hashMap.put:  x-sap-ri 443e41678c54f44f62b70d1901d115bc703ebab92a5b4251176d

java.lang.Throwable

at java.util.HashMap.put(Native Method)

at org.json.JSONObject.put(JSONObject.java:276)

at org.json.JSONTokener.readObject(JSONTokener.java:394)

at org.json.JSONTokener.nextValue(JSONTokener.java:104)

at org.json.JSONObject.<init>(JSONObject.java:168)

at org.json.JSONObject.<init>(JSONObject.java:185)

at com.shopee.shpssdk.SHPSSDK.uvwvvwvvw(Unknown Source:81)

at com.shopee.shpssdk.SHPSSDK.requestDefense(Unknown Source:59)

hashMap.put: x-sap-ri 443e41678c54f44f62b70d1901d115bc703ebab92a5b4251176d

马来西亚：https://shopee.my
新加坡：https://shopee.sg
泰国：https://shopee.th
印度尼西亚：https://shopee.id
越南：https://shopee.vn
菲律宾：https://shopee.ph
台湾：https://shopee.tw
大陆：https://shopee.cn

马来西亚：https://shopee.my

新加坡：https://shopee.sg

泰国：https://shopee.th

印度尼西亚：https://shopee.id

越南：https://shopee.vn

菲律宾：https://shopee.ph

台湾：https://shopee.tw

大陆：https://shopee.cn

[RegisterNatives] method_count: 0x4
name: com.shopee.shpssdk.wvvvuwwu vuwuuwvv sig: (I)V module_name: libshpssdk.so offset: 0x1bef84
name: com.shopee.shpssdk.wvvvuwwu vuwuuwvu sig: (Lcom/shopee/shpssdk/wvvvuvvv;)I module_name: libshpssdk.so offset: 0x1bf478
name: com.shopee.shpssdk.wvvvuwwu vuwuuwvw sig: ([B[B)Ljava/lang/String; module_name: libshpssdk.so offset: 0x995dc
name: com.shopee.shpssdk.wvvvuwwu vuwuuwvvw sig: ([B)V module_name: libshpssdk.so offset: 0x9932c

[RegisterNatives] method_count: 0x4

name: com.shopee.shpssdk.wvvvuwwu vuwuuwvv sig: (I)V module_name: libshpssdk.so offset: 0x1bef84

name: com.shopee.shpssdk.wvvvuwwu vuwuuwvu sig: (Lcom/shopee/shpssdk/wvvvuvvv;)I module_name: libshpssdk.so offset: 0x1bf478

name: com.shopee.shpssdk.wvvvuwwu vuwuuwvw sig: ([B[B)Ljava/lang/String; module_name: libshpssdk.so offset: 0x995dc

name: com.shopee.shpssdk.wvvvuwwu vuwuuwvvw sig: ([B)V module_name: libshpssdk.so offset: 0x9932c

var dlopen = Module.findExportByName(null, "dlopen");//6.0
var android_dlopen_ext = Module.findExportByName(null, "android_dlopen_ext");//高版本8.1以上
 
Interceptor.attach(dlopen, {
    onEnter: function (args) {
        var path_ptr = args[0];
        var path = ptr(path_ptr).readCString();
        console.log("[dlopen:]", path);
    },
    onLeave: function (retval) {
        // Thread.sleep(3);
    }
});
 
Interceptor.attach(android_dlopen_ext, {
    onEnter: function (args) {
        var path_ptr = args[0];
        var path = ptr(path_ptr).readCString();
        console.log("[dlopen_ext:]", path);
    },
    onLeave: function (retval) {
            // Thread.sleep(3);
    }
});

var dlopen = Module.findExportByName(null, "dlopen");//6.0

var android_dlopen_ext = Module.findExportByName(null, "android_dlopen_ext");//高版本8.1以上

Interceptor.attach(dlopen, {

onEnter: function (args) {

var path_ptr = args[0];

var path = ptr(path_ptr).readCString();

console.log("[dlopen:]", path);

},

onLeave: function (retval) {

// Thread.sleep(3);

}

});

Interceptor.attach(android_dlopen_ext, {

onEnter: function (args) {

var path_ptr = args[0];

var path = ptr(path_ptr).readCString();

console.log("[dlopen_ext:]", path);

},

onLeave: function (retval) {

// Thread.sleep(3);

}

});

/data/app/~~KVEKJlJur2r6197VML5LRw==/com.shopee.sg-ZyVbLWincySSEAiqQSuPLQ==/split_config.arm64_v8a.apk!/lib/arm64-v8a/libshpssdk.so

Java.perform(function (){
    console.log('======================')
    let wvvvuwwu = Java.use("com.shopee.shpssdk.wvvvuwwu");
    wvvvuwwu["vuwuuwvw"].implementation = function (bArr, bArr2) {
        var ByteString = Java.use("com.android.okhttp.okio.ByteString");
        if(bArr!==null){
            try{
                console.log('111111111')
                console.log(`wvvvuwwu.vuwuuwvw is called: bArr=${ByteString.of(bArr).utf8()}, bArr2=${bArr2}`);
            }catch (e) {
            }
        }
        // console.log(`wvvvuwwu.vuwuuwvw is called: bArr=${bArr}, bArr2=${bArr2}`);
        let result = this["vuwuuwvw"](bArr, bArr2);
        console.log(`wvvvuwwu.vuwuuwvw result=${result}`);
        return result;
    };
})

Java.perform(function (){

console.log('======================')

let wvvvuwwu = Java.use("com.shopee.shpssdk.wvvvuwwu");

wvvvuwwu["vuwuuwvw"].implementation = function (bArr, bArr2) {

var ByteString = Java.use("com.android.okhttp.okio.ByteString");

if(bArr!==null){

try{

console.log('111111111')

console.log(`wvvvuwwu.vuwuuwvw is called: bArr=${ByteString.of(bArr).utf8()}, bArr2=${bArr2}`);

}catch (e) {

}

// console.log(`wvvvuwwu.vuwuuwvw is called: bArr=${bArr}, bArr2=${bArr2}`);

let result = this["vuwuuwvw"](bArr, bArr2);

console.log(`wvvvuwwu.vuwuuwvw result=${result}`);

return result;

};

})

function call(){
    Java.perform(function (){
        let wvvvuwwu = Java.use("com.shopee.shpssdk.wvvvuwwu");
        var str = 'ad1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0j5h3I4D9i4K6u0W2M7$3S2G2M7r3g2W2i4K6u0W2M7r3S2Q4x3V1k6S2M7r3W2Q4x3V1k6$3y4q4)9J5c8Y4m8S2k6$3g2K6i4K6u0r3j5X3!0@1N6r3!0E0i4K6g2X3N6r3q4T1i4K6g2X3j5X3q4J5i4K6t1%4
        var StringClass = Java.use('java.lang.String');
        var byteArray = StringClass.$new(str).getBytes();
        var str2 = '{"img_size":"3.0x","latitude":"","location":"[]","longitude":"","new_arrival_reddot_last_dismissed_ts":0,"feed_reddots":[{"timestamp":0,"noti_code":28}],"client_feature_meta":{"is_live_and_video_merged_tab_supported":false},"video_reddot_last_dismissed_ts":0,"view_count":[{"count":1,"source":0,"tab_name":"Live"}]}'
        var byteArray2 = StringClass.$new(str2).getBytes();
        var res = wvvvuwwu["vuwuuwvw"](byteArray,byteArray2)
        console.log('res==>',res)
    })
}

function call(){

Java.perform(function (){

let wvvvuwwu = Java.use("com.shopee.shpssdk.wvvvuwwu");

var str =

'690K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0j5h3I4D9i4K6u0W2M7$3S2G2M7r3g2W2i4K6u0W2M7r3S2Q4x3V1k6S2M7r3W2Q4x3V1k6$3y4q4)9J5c8Y4m8S2k6$3g2K6i4K6u0r3j5X3!0@1N6r3!0E0i4K6g2X3N6r3q4T1i4K6g2X3j5X3q4J5i4K6t1%4

var StringClass = Java.use('java.lang.String');

var byteArray = StringClass.$new(str).getBytes();

var str2 =

'{"img_size":"3.0x","latitude":"","location":"[]","longitude":"","new_arrival_reddot_last_dismissed_ts":0,"feed_reddots":[{"timestamp":0,"noti_code":28}],"client_feature_meta":{"is_live_and_video_merged_tab_supported":false},"video_reddot_last_dismissed_ts":0,"view_count":[{"count":1,"source":0,"tab_name":"Live"}]}'

var byteArray2 = StringClass.$new(str2).getBytes();

var res = wvvvuwwu["vuwuuwvw"](byteArray,byteArray2)

console.log('res==>',res)

})

}

url = '/api/v4/pages/bottom_tab_bar'
def getKey1(url):
    tmp = 0
    for i in bytearray(url.encode()):
        tmp = tmp*0x334b & 0xffffffff
        tmp=(tmp+i) & 0xffffffff
    key = tmp&0x7fffffff
    return f"{key:04X}"
print('getKey1',getKey1(url)) # 1A9EC9B9 还原这个只需要url

url = '/api/v4/pages/bottom_tab_bar'

def getKey1(url):

tmp = 0

for i in bytearray(url.encode()):

tmp = tmp*0x334b & 0xffffffff

tmp=(tmp+i) & 0xffffffff

key = tmp&0x7fffffff

return f"{key:04X}"

print('getKey1',getKey1(url)) # 1A9EC9B9 还原这个只需要url

function stringToHexArray(str) {
    var hexArray = [];
    for (var i = 0; i < str.length; i++) {
        var hex = str.charCodeAt(i);
        hexArray.push(0x00 + hex);
    }
    return hexArray;
}
 
function call2(){
    var soAddr = Module.findBaseAddress("libshpssdk.so");
    var funAddr = soAddr.add(0x995dc);
    var fun = new NativeFunction(funAddr, 'pointer', ["pointer", "pointer",'pointer','pointer']);
    var JNIEnv = Java.vm.getEnv();
 
    var byteArray = stringToHexArray('34eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0j5h3I4D9i4K6u0W2M7$3S2G2M7r3g2W2i4K6u0W2M7r3S2Q4x3V1k6S2M7r3W2Q4x3V1k6$3y4q4)9J5c8Y4m8S2k6$3g2K6i4K6u0r3j5X3!0@1N6r3!0E0i4K6g2X3N6r3q4T1i4K6g2X3j5X3q4J5i4K6t1%4);
    var byteArrayPtr = Memory.alloc(byteArray.length);
    Memory.writeByteArray(byteArrayPtr, byteArray);
 
    var byteArray2 = stringToHexArray('{"img_size":"3.0x","latitude":"","location":"[]","longitude":"","new_arrival_reddot_last_dismissed_ts":0,"feed_reddots":[{"timestamp":0,"noti_code":28}],"client_feature_meta":{"is_live_and_video_merged_tab_supported":false},"video_reddot_last_dismissed_ts":0,"view_count":[{"count":1,"source":0,"tab_name":"Live"}]}');
    var byteArrayPtr2 = Memory.alloc(byteArray2.length);
    Memory.writeByteArray(byteArrayPtr2, byteArray2);
 
 
    var arr1 = JNIEnv.newByteArray(byteArray.length);
    JNIEnv.setByteArrayRegion(arr1,0,byteArray.length,byteArrayPtr)
 
    var arr2 = JNIEnv.newByteArray(byteArray2.length);
    JNIEnv.setByteArrayRegion(arr2,0,byteArray2.length,byteArrayPtr2)
 
    var res = fun(JNIEnv, ptr(0x0),arr1,arr2)
    var s = Java.cast(res, Java.use("java.lang.Object"));
    console.log(s)
}

function stringToHexArray(str) {

var hexArray = [];

for (var i = 0; i < str.length; i++) {

var hex = str.charCodeAt(i);

hexArray.push(0x00 + hex);

}

return hexArray;

}

function call2(){

var soAddr = Module.findBaseAddress("libshpssdk.so");

var funAddr = soAddr.add(0x995dc);

var fun = new NativeFunction(funAddr, 'pointer', ["pointer", "pointer",'pointer','pointer']);

var JNIEnv = Java.vm.getEnv();

var byteArray = stringToHexArray(

'7bdK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0j5h3I4D9i4K6u0W2M7$3S2G2M7r3g2W2i4K6u0W2M7r3S2Q4x3V1k6S2M7r3W2Q4x3V1k6$3y4q4)9J5c8Y4m8S2k6$3g2K6i4K6u0r3j5X3!0@1N6r3!0E0i4K6g2X3N6r3q4T1i4K6g2X3j5X3q4J5i4K6t1%4

);

var byteArrayPtr = Memory.alloc(byteArray.length);

Memory.writeByteArray(byteArrayPtr, byteArray);

var byteArray2 = stringToHexArray(

'{"img_size":"3.0x","latitude":"","location":"[]","longitude":"","new_arrival_reddot_last_dismissed_ts":0,"feed_reddots":[{"timestamp":0,"noti_code":28}],"client_feature_meta":{"is_live_and_video_merged_tab_supported":false},"video_reddot_last_dismissed_ts":0,"view_count":[{"count":1,"source":0,"tab_name":"Live"}]}'

);

var byteArrayPtr2 = Memory.alloc(byteArray2.length);

Memory.writeByteArray(byteArrayPtr2, byteArray2);

var arr1 = JNIEnv.newByteArray(byteArray.length);

JNIEnv.setByteArrayRegion(arr1,0,byteArray.length,byteArrayPtr)

登录后可查看完整内容

传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！

最后于 2024-11-28 17:41 被杨如画编辑，原因：

#逆向分析 #协议分析 #HOOK注入

收藏・92

免费・58

支持

赞赏记录

参与人

雪币

留言

时间

Yangser

这个讨论对我很有帮助，谢谢！

2025-10-13 10:38

橘子皮儿

这个讨论对我很有帮助，谢谢！

2025-9-3 14:44

从黎明到衰落

+10

感谢你的积极参与，期待更多精彩内容！

2025-7-1 19:18

PLEBFE

感谢你的贡献，论坛因你而更加精彩！

2025-6-8 03:07

sinker_

这个讨论对我很有帮助，谢谢！

2025-5-16 05:37

ke3l

谢谢你的细致分析，受益匪浅！

2025-3-11 13:08

Lazy.

你的分享对大家帮助很大，非常感谢！

2025-3-4 16:42

阿福哦哦

感谢你的贡献，论坛因你而更加精彩！

2024-12-28 07:19

拾剑僧

这个讨论对我很有帮助，谢谢！

2024-12-3 16:49

Payne-Wu

你的分享对大家帮助很大，非常感谢！

2024-11-30 15:28

mb_czouwwwh

这个讨论对我很有帮助，谢谢！

2024-11-29 11:44

carrys

为你点赞！

2024-11-28 17:43

tuosen

感谢你分享这么好的资源！

2024-11-28 17:09

beierer

感谢你分享这么好的资源！

2024-11-28 17:09

后来_797333

期待更多优质内容的分享，论坛有你更精彩！

2024-11-28 16:37

mb_ogopkjjh

你的分享对大家帮助很大，非常感谢！

2024-11-28 14:32

houjingyi

期待更多优质内容的分享，论坛有你更精彩！

2024-11-28 13:41

养只猫不好么

谢谢你的细致分析，受益匪浅！

2024-11-28 13:28

mb_nrqlqhee

为你点赞！

2024-11-28 13:01

mb_wdlpgyqe

这个讨论对我很有帮助，谢谢！

2024-11-28 12:53

gailium

你的帖子非常有用，感谢分享！

2024-11-28 12:14

劫__

为你点赞！

2024-11-28 10:51

empone

为你点赞！

2024-11-28 10:37

jygzyc

感谢你分享这么好的资源！

2024-11-28 10:28

周游列国

感谢你的积极参与，期待更多精彩内容！

2024-11-28 10:10

coder777

为你点赞！

2024-11-28 09:42

jdong

感谢你分享这么好的资源！

2024-11-28 09:28

tangcheng

期待更多优质内容的分享，论坛有你更精彩！

2024-11-28 01:31

天水姜伯约

为你点赞！

2024-11-27 22:52

蒙奇·D

谢谢你的细致分析，受益匪浅！

2024-11-27 22:29

墨穹呢

感谢你的贡献，论坛因你而更加精彩！

2024-11-27 22:17

mb_oatdtlak

为你点赞！

2024-11-27 21:52

金罡

感谢你的贡献，论坛因你而更加精彩！

2024-11-27 20:52

Night_elf

你的分享对大家帮助很大，非常感谢！

2024-11-27 19:58

是气球呀

+10

为你点赞！

2024-11-27 17:54

老小白

谢谢你的细致分析，受益匪浅！

2024-11-27 17:28

falconnnn

感谢你分享这么好的资源！

2024-11-27 17:26

你瞒我瞒

感谢你的积极参与，期待更多精彩内容！

2024-11-27 17:05

夏男人

这个讨论对我很有帮助，谢谢！

2024-11-27 16:20

wx_Dispa1r

这个讨论对我很有帮助，谢谢！

2024-11-27 16:20

chongxx

感谢你分享这么好的资源！

2024-11-27 16:11

ldljlzw

你的帖子非常有用，感谢分享！

2024-11-27 16:01

mb_aoooaosd

感谢你的贡献，论坛因你而更加精彩！

2024-11-27 15:58

黑龙lilad

为你点赞！

2024-11-27 15:54

逆道而行

谢谢你的细致分析，受益匪浅！

2024-11-27 15:17

便胜晴天

感谢你的贡献，论坛因你而更加精彩！

2024-11-27 15:14

zhengcai

感谢你的贡献，论坛因你而更加精彩！

2024-11-27 15:12

lanoche

你的帖子非常有用，感谢分享！

2024-11-27 13:44

令狐双

为你点赞！

2024-11-27 13:41

伟叔叔

非常支持你的观点！

2024-11-27 13:29

Kwork

这个讨论对我很有帮助，谢谢！

2024-11-27 11:51

.KK

感谢你的积极参与，期待更多精彩内容！

2024-11-27 11:48

吴俊

非常支持你的观点！

2024-11-27 11:42

void *

期待更多优质内容的分享，论坛有你更精彩！

2024-11-27 11:22

wInFoG_2017

你的帖子非常有用，感谢分享！

2024-11-27 10:51

New对象处

非常支持你的观点！

2024-11-27 10:03

CDGod

非常支持你的观点！

2024-11-27 08:41

huangyalei

你的分享对大家帮助很大，非常感谢！

2024-11-27 08:02

最新回复 (31) 1 2 ▶
wx_插曲雪币： 204 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 176 粉丝 5 关注私信	wx_插曲 2 楼大佬牛逼 2024-11-27 07:40 0
Eureka777 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	Eureka777 3 楼学习学习 2024-11-27 11:06 0
bluegatar 雪币： 2 活跃值： (3818) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 202 粉丝 6 关注私信	bluegatar 4 楼跟老大学习 2024-11-27 12:00 0
mb_ldbucrik 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 490 粉丝 5 关注私信	mb_ldbucrik 5 楼期待大佬更多的trace技巧 2024-11-27 12:38 0
熊趴趴来雪币： 466 活跃值： (4264) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 18 粉丝 7 关注私信	熊趴趴来 6 楼 look looook 2024-11-27 15:37 0
jjcat 雪币： 415 活跃值： (986) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	jjcat 7 楼 ???????? 2024-11-27 17:03 0
wantwill 雪币： 6 活跃值： (454) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	wantwill 8 楼 look looook 2024-11-27 18:22 0
lxcxc 雪币： 181 活跃值： (190) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	lxcxc 9 楼好脚本 2024-11-27 19:32 0
Tokameine 雪币： 3630 活跃值： (8845) 能力值： ( LV12，RANK：470 ) 在线值：发帖 17 回帖 80 粉丝 194 关注私信	Tokameine 3 10 楼牛的，看看 2024-11-27 21:53 0
mb_zcfhleoj 雪币： 148 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_zcfhleoj 11 楼来了 2024-11-27 22:15 0
墨穹呢雪币： 3654 活跃值： (5797) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 122 粉丝 17 关注私信	墨穹呢 12 楼感谢分享 2024-11-27 22:17 0
养只猫不好么雪币： 1559 活跃值： (3981) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 99 粉丝 1 关注私信	养只猫不好么 13 楼感谢分享 2024-11-28 13:28 0
刘qi刘雪币： 1 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	刘qi刘 14 楼感谢分享 2024-11-28 16:14 0
易码雪币： 51 活跃值： (544) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 19 粉丝 13 关注私信	易码 15 楼细看 2024-11-28 16:53 0
mb_sslwzxww 雪币： 12 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_sslwzxww 16 楼感谢分享 2024-11-28 17:47 0
杨如画雪币： 4198 活跃值： (3920) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 58 粉丝 303 关注私信	杨如画 17 楼已关闭回复可看,勿回复无用内容 2024-11-28 18:13 0
杨如画雪币： 4198 活跃值： (3920) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 58 粉丝 303 关注私信	杨如画 19 楼青春小时代想高价请您做一个软件， VX，AK1988DA 不做这些,你找别人吧 2024-12-9 15:50 0
Loopher 雪币： 377 活跃值： (1246) 能力值： ( LV2，RANK：15 ) 在线值：发帖 3 回帖 207 粉丝 0 关注私信	Loopher 20 楼感谢分享 2024-12-10 09:09 0
CC小白p 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	CC小白p 21 楼感谢分享一步步学习吧 2024-12-18 15:50 0
wx_梦里不知身是客雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	wx_梦里不知身是客 22 楼感谢分享，不过我没看错的话虽然最后生成出来，但这些参数如果找一个具体的pdp接口或者其他接口带入进去测试的话应该是会被服务器判定为生成有问题的。 2024-12-20 15:45 0
杨如画雪币： 4198 活跃值： (3920) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 58 粉丝 303 关注私信	杨如画 23 楼 wx_梦里不知身是客感谢分享，不过我没看错的话虽然最后生成出来，但这些参数如果找一个具体的pdp接口或者其他接口带入进去测试的话应该是会被服务器判定为生成有问题的。还有其他校验 2024-12-23 12:33 0
wx_梦里不知身是客雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	wx_梦里不知身是客 24 楼杨如画还有其他校验我这里指的就是只针对这组生成的sign的校验，而不涉及sz-token之类的设备指纹，你生成出来的看起来是太短了 2024-12-23 14:18 0
chenxia0 雪币： 543 活跃值： (873) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 19 粉丝 23 关注私信	chenxia0 25 楼话说虾皮还可以通过协议刷商品详情数据吗？ 2025-1-3 22:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

杨如画

发帖

回帖

100

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (31) 1 2 ▶
wx_插曲雪币： 204 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 176 粉丝 5 关注私信	wx_插曲 2 楼大佬牛逼 2024-11-27 07:40 0
Eureka777 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	Eureka777 3 楼学习学习 2024-11-27 11:06 0
bluegatar 雪币： 2 活跃值： (3818) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 202 粉丝 6 关注私信	bluegatar 4 楼跟老大学习 2024-11-27 12:00 0
mb_ldbucrik 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 490 粉丝 5 关注私信	mb_ldbucrik 5 楼期待大佬更多的trace技巧 2024-11-27 12:38 0
熊趴趴来雪币： 466 活跃值： (4264) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 18 粉丝 7 关注私信	熊趴趴来 6 楼 look looook 2024-11-27 15:37 0
jjcat 雪币： 415 活跃值： (986) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	jjcat 7 楼 ???????? 2024-11-27 17:03 0
wantwill 雪币： 6 活跃值： (454) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	wantwill 8 楼 look looook 2024-11-27 18:22 0
lxcxc 雪币： 181 活跃值： (190) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	lxcxc 9 楼好脚本 2024-11-27 19:32 0
Tokameine 雪币： 3630 活跃值： (8845) 能力值： ( LV12，RANK：470 ) 在线值：发帖 17 回帖 80 粉丝 194 关注私信	Tokameine 3 10 楼牛的，看看 2024-11-27 21:53 0
mb_zcfhleoj 雪币： 148 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_zcfhleoj 11 楼来了 2024-11-27 22:15 0
墨穹呢雪币： 3654 活跃值： (5797) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 122 粉丝 17 关注私信	墨穹呢 12 楼感谢分享 2024-11-27 22:17 0
养只猫不好么雪币： 1559 活跃值： (3981) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 99 粉丝 1 关注私信	养只猫不好么 13 楼感谢分享 2024-11-28 13:28 0
刘qi刘雪币： 1 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	刘qi刘 14 楼感谢分享 2024-11-28 16:14 0
易码雪币： 51 活跃值： (544) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 19 粉丝 13 关注私信	易码 15 楼细看 2024-11-28 16:53 0
mb_sslwzxww 雪币： 12 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_sslwzxww 16 楼感谢分享 2024-11-28 17:47 0
杨如画雪币： 4198 活跃值： (3920) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 58 粉丝 303 关注私信	杨如画 17 楼已关闭回复可看,勿回复无用内容 2024-11-28 18:13 0
杨如画雪币： 4198 活跃值： (3920) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 58 粉丝 303 关注私信	杨如画 19 楼青春小时代想高价请您做一个软件， VX，AK1988DA 不做这些,你找别人吧 2024-12-9 15:50 0
Loopher 雪币： 377 活跃值： (1246) 能力值： ( LV2，RANK：15 ) 在线值：发帖 3 回帖 207 粉丝 0 关注私信	Loopher 20 楼感谢分享 2024-12-10 09:09 0
CC小白p 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	CC小白p 21 楼感谢分享一步步学习吧 2024-12-18 15:50 0
wx_梦里不知身是客雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	wx_梦里不知身是客 22 楼感谢分享，不过我没看错的话虽然最后生成出来，但这些参数如果找一个具体的pdp接口或者其他接口带入进去测试的话应该是会被服务器判定为生成有问题的。 2024-12-20 15:45 0
杨如画雪币： 4198 活跃值： (3920) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 58 粉丝 303 关注私信	杨如画 23 楼 wx_梦里不知身是客感谢分享，不过我没看错的话虽然最后生成出来，但这些参数如果找一个具体的pdp接口或者其他接口带入进去测试的话应该是会被服务器判定为生成有问题的。还有其他校验 2024-12-23 12:33 0
wx_梦里不知身是客雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	wx_梦里不知身是客 24 楼杨如画还有其他校验我这里指的就是只针对这组生成的sign的校验，而不涉及sz-token之类的设备指纹，你生成出来的看起来是太短了 2024-12-23 14:18 0
chenxia0 雪币： 543 活跃值： (873) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 19 粉丝 23 关注私信	chenxia0 25 楼话说虾皮还可以通过协议刷商品详情数据吗？ 2025-1-3 22:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复