快手__nstokensig和sig算法分析笔记（一）

诺离

最近在学习android逆向，前来分享学习心得，欢迎大家一起前来探讨，不喜勿喷，本是菜鸟

一、分析__nstokensig算法
      通过jadx-gui直接导入apk并没有发现有vm和很恶心的混淆，可以直接分析代码是非常快乐的下饭菜，通过万能的字符串查找功能搜索“__NStokensig”关键字获得如下信息
      
      得到的信息只有2条，那对于分析也很有利，我们看看第一条。

    明显是一个okhttp的一个封装过程之一，发现是通过调用  computeTokenSignature 实现，但跟进去看是一个interface，所以继续搜索 computeTokenSignature 查看实现代码
   
发现有2条方法，先进第一个看看，第一个发现是直接调用的  g.a()，在继续进去是 a.b(str + str2)。
这里注意，我们之前发现 computeTokenSignature  是2个String传参，然后到了a.b()他是直接相加了。
我们继续往下跟，发现调用了 f() 之后在调用d.a()，然而f里面又调用了e.a(str)，最后进行一个sha-256返回结果


我们继续跟 e.a() 是在干啥，我们发现 他又调用了a，不过a就在上面，只是做了一个getByes，charset的值是utf-8（也就是a.f）

我们搞清楚了，他最后只是将2个STRING合并之后，然后getBytes，在进行SHA-256，但是别忘了，SHA-256之后他还调用了d.a()。

接着继续跟d.a()，这里面有一段简单的算法、也很纯，就是把各种字节进行位移操作，没有各种跳转，可以直接copy出来用就好了。
   
最后面，返回的就是computeTokenSignature结果了。  但是我们发现computeTokenSignature传的2个参数不知道是什么，一个是str2，另一个是userTokenClientSalt。
我们可以使用xposed hook来查看一下值，代码如下：

实际上，通过抓包分析，第一个参数是sig签名，然后第二个参数，由于只分析了半天时间，估计是账号token，因为发现没有退出登录的话不会变。
到此可以得出，NStokensig是通过sig和token再一次做一次签名的，算法都在java层。

最后面，是我扣出来的java代码：

d1810920691

手手 谁有真机did 的双叁(真机token)，新号 老号都可以~~
高价定制手手协yi, 成品也可以联系 1810920691

枯叶蝶

9638594 发表于 2022-4-13 11:56
大哥 安卓逆向取Token接吗？

有快手独享双参token吗

qq729777703

大佬牛逼。。。。。。

d1810920691

q 1810920691
找人定制一套手手协yi

duanyijun

厉害了，我试试

9638594

大哥 安卓逆向取Token接吗？

普拉斯

大佬牛品~！6666666

mfk2008rdfiw

厉害啊，反汇编啊，牛B啊，配

huxian

我只想知道你这个是什么工具

applepear

看不懂啊，哭