某软件商店app抓包分析与sign加密算法实现

已于 2024-03-17 00:08:43 修改
阅读量5k 收藏 88
点赞数 99
CC 4.0 BY-SA版权
分类专栏： 深耕爬虫领域 文章标签： 算法 移动安全 app逆向
于 2023-11-25 09:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiulin_wu/article/details/134581821
本文介绍了APP抓包分析的过程，包括证书校验的处理、使用Charles和Drony进行抓包的配置，以及如何通过抓包工具分析动态参数如sign。还详细讲解了sign加密算法的实现，涉及md5计算，并给出了接口测试验证。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

【🏠作者主页】：吴秋霖
【💼作者介绍】：擅长爬虫与JS加密逆向分析！Python领域优质创作者、CSDN博客专家、阿里云博客专家、华为云享专家。一路走来长期坚守并致力于Python与爬虫领域研究与开发工作！
【🌟作者推荐】：对爬虫领域以及JS逆向分析感兴趣的朋友可以关注《爬虫JS逆向实战》《深耕爬虫领域》
未来作者会持续更新所用到、学到、看到的技术知识！包括但不限于：各类验证码突防、爬虫APP与JS逆向分析、RPA自动化、分布式爬虫、Python领域等相关文章

1. 写在前面

  APP逆向分析的第一步，就是抓包分析！抓包这个层面能够碰到的坑那也是数不胜数，现在大一点的APP基本都是自己的协议，然后就是各种防抓包，wifi代理检测&#

了解本专栏 订阅专栏 解锁全文
使用Python实现阿里系某购物网站Sign参数加密
吴秋霖的博客
12-12 4888
某购物网站Sign签名参数加密分析与爬虫实战
某app zzReqSign 算法还原分析过程
qq_40120399的博客
02-22 1197
工欲善其事必先利其器 准备工具Fiddler 或任意一款抓包工具真机或者模拟器VSCodeFridaJadx\Jeb\GDA 任选一款IDA。
app抓包分析sign
weixin_41020820的博客
04-05 2135
介绍：简单的app抓包分析sign 一：准备工具 jeb or jadx or gda and so on 首先抓包： 点击登录抓取包： 可以看见，这里直接抓到账户密码。 我们可以通过DDMS查看日志信息： 通过添加筛选，可以直接看到信息。 我们在看看代码逻辑： 对比一下，可以看到，是一样的，说明就是将一串密钥+我们的data数据，然后进行MD5加密得到的sign。后面的代码：应该是在做编码，这里得到正确的结果，就不用看他了。如果结果不正确，可以分析下这个代码的是在干什么，你也可以自己分
python爬虫 多线程抓取小米应用商店全站应用信息(动态数据) --保存到csv文件
yutaixin的博客
11-20 1053
需求 抓取所有分类下的所有应用 步骤 确认是否为动态页面 在网页源码中搜索你要获取的数据中的关键词，发现源码中没有，确认为动态数据 抓包 进入控制台Network -->xhr 多刷几次页面抓包后Preview,找到你要的那些数据包 在Network – > xhr --> Headers --> General -->Request URL,将后端返给前端的接口取...
win10自带抓包工具_win10应用商店抓包-Win10商店抓包工具下载 v1.1免费版--pc6下载站...
weixin_31133141的博客
01-15 1656
Windows10应用商店抓包工具是一款专为win10系统用户打造的抓包软件，能帮助用户抓取应用商店下载的源链接，提取下载地址，简单直接，免去了搜索的烦恼，想要快速获取下载地址，不妨来试试win10商店应用程序抓包软件吧。Windows10应用商店抓包工具是一款专为win10系统用户打造的抓包软件，能帮助用户抓取应用商店下载的源链接，提取下载地址，简单直接，免去了搜索的烦恼，想要快速获取下载地址，...
heytap软件商店抓包
李玺
02-09 3490
本文内容是 heytap软件商店抓包案例。
JS逆向-sig、sign请求参数加密反爬（案例：红人点集）
Hamsung
01-19 2145
JS逆向-sig、sign请求参数加密反爬（案例：红人点集）
快手ulog快手did注册激活,sig3爬虫抓取签名加密算法(太快了休息一下)
qq_45887810的博客
08-26 5199
快手ulog快手did注册激活,sig3爬虫抓取签名加密算法(太快了休息一下) 快手多个版本sig3参数逆向分析 目前已更新: 7.2 7.6 7.7版本 我们需要分析的是sig3参数，所以直接在ida中搜索是否有相关的引用，具体细节略过，有不懂的可以加我交流 我们先看一下大概流程。 sig3的复杂程度已经超过dy了，包括动态库加载的方式。 jniOnload倒不需要花太大时间研究，直接hook register方法就能拿到doCommandNative的函数地址。还有就是里面大概率有一些花指令要写脚
【移动安全与逆向工程】车智赢App登录功能逆向分析：抓包、反编译与Hook技术应用
最新发布
05-27
内容概要：本文详细介绍了对“车智赢+”APP进行逆向工程的过程，涵盖从版本选择、安装到抓包分析、反编译、关键字搜索、Hook验证以及密码、_sign、udid等关键参数的破解。首先，介绍了如何选择并安装APP版本，配置...
App 抓包问题与解决
LI4836的博客
02-23 3958
Python 抓包问题解决
快手签名算法php,快手 sig(sign)签名算法 java版
weixin_29451671的博客
03-11 2678
需求：想要获取快手短视频app的用户粉丝数声明：本博文只是作为研究学习用途，请不要用于非法、商业用途。写个帖子不容易，转载请说明出处，谢谢首先需要用Fidder抓包工具找到接口地址重点来了，快手所有的接口基本都用到了一个参数sig(数据签名)声明：本博文只是作为研究学习用途，请不要用于非法、商业用途。写个帖子不容易，转载请说明出处，谢谢首先需要用Fidder抓包工具找到接口地址这个过程省略，请参考...
快手 sig(sign)签名算法 java版
热门推荐
我家有个艳的博客
03-05 1万+
需求：想要获取快手短视频app的用户粉丝数声明：本博文只是作为研究学习用途，请不要用于非法、商业用途。写个帖子不容易，转载请说明出处，谢谢首先需要用Fidder抓包工具找到接口地址重点来了，快手所有的接口基本都用到了一个参数sig(数据签名) 声明：本博文只是作为研究学习用途，请不要用于非法、商业用途。 写个帖子不容易，转载请说明出处，谢谢 首先需要用Fidder抓包工具找到接口地址 这个过程省略...
某音乐App 抓包和signature签名分析
qq_53058639的博客
12-29 1125
App里还有个sign的算法，大家可以练练手多积攒点业内动态，协议这块，大家还是互相学习的居多，纯独创的还是比较少的。有时候要相信运气，说不定睡一觉起来，就突然可以抓包了。TIP: 本文的目的只有一个就是学习更多的逆向技巧和思路，如果有人利用本文技术去进行非法商业获取利益带来的法律责任都是操作者自己承担，和本文以及作者没关系，本文涉及到的代码项目可以去奋飞的朋友们知识星球自取，欢迎加入知识星球一起学习探讨技术。有问题可以加我wx:fenfei331讨论下。
xx快爆，你的得apk sign 算法太简单了，建议更新
任雪飘的博客
06-29 1483
xx 快爆 app， 分析个sign 算法。一起交流吧
淘宝x-sign、x-mini-wua、 x-sgext、 x-umt、 wua加密算法
qq1396513066的博客
02-05 5265
2. 找到与x-sign相关的逻辑，发现位于mgd类，这下边的类可以每个jadx加载出来不一样，其中mgd接口和mge，mgc都是都关系的。4. 通过反射invoke调用，至于具体参数，可以hook此方法看到，下边也会提到。目标：实现http，参数可由自定义，此以为hongbao_id为例，请求结果返回。，通过hook我们关闭使用即可，走http，这样fd 小黄鸟抓包就能看到了。5. 注意，此a方法可能find 失败，可以再次查找，参数多一个，有6个。此次分享只是用于学习交流，请勿乱用。
python结合js逆向与影刀RPA——开发影刀指令（生成淘宝sign加密参数）
m0_53027469的博客
11-17 4126
在一些平台，我们在拿数据的时候，都会遇需要逆向才能拿到数据，就比如淘宝的卖家、买家平台，大部分是请求参数sign参数加密，那就以这个为例，我们用影刀RPA工具，结合python，js逆向，来开发一个通用的影刀RPA指令——生成淘宝sign加密参数指令。这样我们不管是在淘宝的卖家或者买家平台拿数据，遇到sign参数加密，直接调用这个指令生成加密参数。
记一次逆向某大学app寻找签名算法
技术超强的网络安全平台
09-16 271
阅读这段代码，我们可以知道这个函数就是生成请求的参数的，paramArrayOfString1数组为参数的key，arrayOfString数组为参数的value。读取每个参数的value值，进行拼接，用"|"进行分隔，最后加上"ok15we1@oid8x5afd@"，然后用开发者自己写的md5加密算法进行加密得到sign。循环自然是读取参数的key-value，然后进行拼接，每一对中间用"|"来隔开。因为要生成sign是根据其他的参数，所以少的这个一，就是sign。没必要，直接扒出来用就行了，哈哈哈。
某宝sign手稿记录
m0_61173140的博客
02-14 1543
某宝sign算法分析
手机app爬虫 ，某贴吧sign参数生成分析
qq_42339350的博客
08-17 1070
字符串转成byte给下个方法把byte通过md5再给下个方法把md5后的byte生成最终的sign。
uni-app实现语言包国际化配置与案例分析
资源摘要信息:"uni-app语言国际化设置语言包案例" 在进行uni-app开发时，国际化(i18n)是一个重要的功能，它允许应用支持多种语言，从而满足不同国家和地区的用户需求。语言国际化通常需要将文本内容从源代码中分离...
评论 65
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

吴秋霖

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值