快手__nstokensig和sig算法分析笔记（二）

诺离 · 发表于 2020-3-2 01:49:53

一、分析sig算法（未完）
上一篇讲了nstokensig的分析，还是比较简单的，这次才是棘手的，因为算法是在so层的，而且非常多，所以这次只是一个分析，并没有完全还原出来，所以如果你是抱有只是索取的目的的话，就不建议继续往下翻了，没有源码！

上一节，我们通过nstokensig得知，他的第一个参数是sig，那么这次我们直接搜索sig关键字找到他的入口。

这次搜索要带上引号，否则结果会很多，带上引号不会影响结果，因为一般map都是完整的字符串传入。同样的找到2行，第一个只是个变量，第二个有戏。直接看第二个。

我们发现他传了3个参数，第一个是okhttp request，第二第三个是map。我们先不管他传的啥，先跟进去看看CPU.a。

我们这时候发现CPU.a是调用getClock来实现计算，然而getClock是native，也就是调用的so函数，所以在这里arm经验浅薄的我只能在此收手，所以我们回头先看看他2个MAP传的什么，直接hook打印出来吧。

我们发现，map1是url?后面的参数，而map2是post的数据，我们也就知道，他是通过传这2个数据进行签名的，但是我们发现它传的是byte[]，虽然我们不能直接进so看他的东西，我们先看看他在java层做了什么处理吧，回过头看看computeSignature方法，发现他在调用CPU.a时调用了a.b。

我们看到，他只是将map合并了，然后进行了一个排序，在通过join链接字符串，之后在getBytes。
QQ截图20200302014931.png