fenfei331

摘要： 一、目标 李老板： 奋飞呀，最近更新的都是些小App，要不要分析个大点的？ 奋飞： 你是老板，你说了算喽。 大公司果然大气，人家签名是一个字段，他直接一堆字段。 mtgsig 就是我们今天的目标 二、步骤 Jadx搜索 “mtgsig” 结果 public static final String M 阅读全文

摘要： 一、目标 今天的目标是某生鲜App的签名 paramsMD5 ，抓个包先： TIP: 新鲜热乎的 1.4.5 二、步骤 老规矩，上jadx 纳尼...... 这个 qihoo 很眼熟，在Windows平台下是老熟人了，没想到现在混移动端了，它又冒出来了。 怎么办？手脱是万万不行的，这辈子都不想手脱， 阅读全文

摘要： 一、目标 这几天写代码写的很爽，因为经过几天没日没夜的调试，终于成功的把某电商App的sign用 AndroidNativeEmu 跑出来了，填了无数的坑，跑出正确结果的那一刻，内牛满面呀，心里充满了对 AeonLucid 大神的敬意，请收下我的膝盖 https://github.com/AeonL 阅读全文

摘要： 一、目标 今天的目标是 sig和__NS_sig3，咱们抓个包先 二、步骤 sig目测像是MD5 先jadx搜索 sig= ，没有找到结果。 再试试 sig ，晕倒 6k多个结果，突然灵光一闪，这些参数，必然是要加入到 Map中，那么我们搜索 "sig" 应该就是这个 CPU.getClock,Ho 阅读全文

摘要： 一、目标 某手早就搞过好几次了，不过人家努力，几天小版本，几周大版本，一不留神就看不懂了，这不升级到 8.x 之后，包都抓不到了。蓝瘦香菇。 TIP: 新鲜热乎的 8.3.30.17506 二、步骤 先从okhttp3搞起 Charles就不用祭出来了，象征性的抓了几个无关痛痒的数据。看不到热门数据 阅读全文