hmacSHA256组合结果不一致

bnm4565377

抓包了一条get里面加密的东西是   _s   

hmacSHA256。有明文，有密钥，明文有空格也去掉了。 组合起来加密结果 就是不一致。  大佬给看看
明文和密钥  和fiddler 抓包请求都打包好了

循迹

直接发网站看看

bnm4565377

1509215463 发表于 2023-3-7 15:11
直接发网站看看

这是APP不好发，因为只有小米手机才能安装

lao3

要么是加密位置找错了 或者后续还有其他加密

因为你提供的助手日志里面的加密结果也跟抓包的不一样

bnm4565377

lao3 发表于 2023-3-7 16:22
要么是加密位置找错了 或者后续还有其他加密

因为你提供的助手日志里面的加密结果也跟抓包的不一样{:7_458 ...

public static SignatureUtil$SignatureResult signature(String p0,String p1){
       SignatureUtil$RearrangementResult rearrangemen;
       p1 = null;
       try{
          if ((rearrangemen = SignatureUtil.rearrangement(URLDecoder.decode(p0, "UTF-8"), p1)) == null) {
             return p1;
          }
          rearrangemen.setSignature(SignatureUtil.base64URLSafe(SignatureUtil.encryptWithHMACSha256ReturnByteArray(rearrangemen.getArrangedString().getBytes(ObfuscatedString.charset), new StringBuilder()+SignatureUtil.SALT+rearrangemen.getNonce().getBytes(ObfuscatedString.charset), rearrangemen.getTimestamp())));
          return rearrangemen;
       }catch(java.lang.Exception e4){
          Log.e("MarketSignatureUtil", "signature fail", p0);
          return p1;
       }
    }

lao3

bnm4565377 发表于 2023-3-7 16:58
public static SignatureUtil$SignatureResult signature(String p0,String p1){
       SignatureUtil$R ...

那就跟进去base64URLSafe看看, 这应该是自写的变异base64

小虎爱月月

这是小米应用商店吗 还是什么 我看着好熟悉啊 我以前好像搞过

bnm4565377

lao3 发表于 2023-3-7 18:31
那就跟进去base64URLSafe看看, 这应该是自写的变异base64

等待Q上线

人头收割机

HmacSHA256HmacSHA256HmacSHA256