首页
社区
课程
招聘
[原创]网易新闻sign分析
发表于: 2022-10-21 17:53 9159

[原创]网易新闻sign分析

2022-10-21 17:53
9159

抓包后,那就直接搜x-nr-sign

很明显

Frida hook一下a这个函数:


可以看到就是请求数据拼接r这个常量再拼接当前时间戳再MD5即可

但是可以看到传进来的参数里还有一个signsign有点多直接搜position

这里就很明显了是请求的数据,看str9str9分别是

a2+上一个当前前时间戳


[培训]科锐逆向工程师培训第53期2025年7月8日开班!

最后于 2022-10-21 17:55 被那年没下雪编辑 ,原因:
收藏
免费 3
支持
分享
最新回复 (4)
雪    币: 2850
活跃值: (7448)
能力值: ( LV7,RANK:102 )
在线值:
发帖
回帖
粉丝
2
大哥一出手,就知有没有
2022-10-21 17:58
0
雪    币: 868
活跃值: (980)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
大哥一出手,就知有没有
2022-10-22 10:30
0
雪    币: 119
活跃值: (5392)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
奇怪,用jni 调用java 的aes 库,这不光身子了吗
2022-10-22 21:04
0
雪    币: 1391
活跃值: (1729)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
说的没错啊
2024-3-15 17:02
0
游客
登录 | 注册 方可回帖
返回