技术栈
逆向安全
Cestb0n
8 天前
python
·
算法
·
ios
·
金融
·
逆向安全
iOS 逆向分析：东方财富请求头 em-clt-auth 与 qgqp-b-id 算法还原
分析背景：在对 iOS 端 App 进行抓包分析时，发现其核心请求头包含 em-clt-auth 和 qgqp-b-id。
Cestb0n
15 天前
python
·
算法
·
逆向安全
某果app 加密校验算法逆向分析
在对某 iOS App 进行安全分析时，发现其 HTTP 请求头中包含多个加密校验字段：Authorization、sign 以及 phoneName。只有解析出这些字段的生成逻辑，才能实现协议的自动化调用。本文将详细记录通过 IDA 静志分析与 Frida 动态调试还原这些算法的过程。
我是有底线的