某新闻sign签名算法探究 – app

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

定位 sign 生成位置

传入了  随机 uuid  时间戳  以及 token

sign 来自 native 层 文件 libwtf.so

定位 ida 代码位置

通过传入 v18 明文   v22 长度   v30 返回结果

将 v30 传入 得到哈希字[……]

阅读全文

某48登录加密参数探究 – app

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

post 请求中存在 pa 加密 定位加密位置

 

传参了 参数 时间戳,以及随机的uuid 到函数 EncrypylibUtils.md5 进行了哈希  str3 是返回值

找到 汇编位置 传入 v37  v38 返回值 Result

获取到汇编函数地址名[……]

阅读全文

某 audio 站点资源数据加密探究

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

整个请求过程存在多个加密参数

 

定位加密位置

nonce 是随机字串

timestamp 是 处理后的时间串

signature 是哈希串

signature 定位

传入 l  i  o

i  初始化固定参数 预处理

[……]

阅读全文