一、接口获取
通过浏览器抓包发现请求头中有signfafe参数
二、返回值
接口所返回的数据也进行了加密。
三、sign计算
可以看到生成的前面和网页中的签名是一样的
四、返回值解密
可以看到是能成功解密的。
相关推荐
0xBADCODE3 天前
动态DEX加载+反射+DES硬编码密钥：安卓三层逆向实战深念Y3 天前
B站封面与元数据抓取完整方案安全小王子8 天前
nssctf_chicken_soup安全小王子8 天前
nssctf——老鼠走迷宫深念Y8 天前
QQ 数据库解密与聊天记录导出 — 技术文档安全小王子8 天前
nssctf_easyapp安全小王子10 天前
nssctf_sign-ezc++网安蟹佬霸10 天前
Android安全攻防实战：从APK逆向到Frida动态Hook全流程详解（附脚本）刘晴83013 天前
游戏逆向实战：我会梯云纵k3x1n16 天前
三星安卓系统BUG排查记录：云闪付、铁路12306、个人所得税、中国移动等App，长期闪退的根本原因分析