某新闻sign签名算法探究 – app 2024年8月21日 Posted in android * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除 定位 sign 生成位置 传入了 随机 uuid 时间戳 以及 token sign 来自 native 层 文件 libwtf.so 定位 ida 代码位置 通过传入 v18 明文 v22 长度 v30 返回结果 将 v30 传入 得到哈希字[……] 阅读全文
某48登录加密参数探究 – app 2024年8月19日 Posted in android * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除 post 请求中存在 pa 加密 定位加密位置 传参了 参数 时间戳,以及随机的uuid 到函数 EncrypylibUtils.md5 进行了哈希 str3 是返回值 找到 汇编位置 传入 v37 v38 返回值 Result 获取到汇编函数地址名[……] 阅读全文
某 audio 站点资源数据加密探究 2024年7月14日 Posted in js * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除 整个请求过程存在多个加密参数 定位加密位置 nonce 是随机字串 timestamp 是 处理后的时间串 signature 是哈希串 signature 定位 传入 l i o i 初始化固定参数 预处理 [……] 阅读全文