快手__nstokensig和sig算法分析笔记（三）

诺离 · 发表于 2020-3-3 13:06:10

一、分析sig算法（完结）

我们上节讲到，由于sig算法是在so层，经过分析，发现算法比较多，还是考虑第二种方案，直接调用so函数即可，调用so层文件可以使用xposed或者unidbg调用，unidbg的话可以不需要用到模拟器或者真机，可以直接在java环境下跨平台跑，但是由于时间问题，就采用xposed方式进行。

上节讲到了getClock来计算sig，那么我们先把它所需要的第二个参数byte抠出来。
VX截图_20200303125147.png

上图是根据逆向出来的代码还原的，我讲它封装成了一个sigEncode方法，我们接下来使用xposed来hook调用。

通过xposed代码来实现直接调用快手APP的so，我们运行试试看。

为了检查计算的结果是不是一样，我们用fidler抓包看看他上面的sig，然后把url和post拿出来在使用hook，发现是一致的，到此为止hook调用so结束了。

该版本是快手极速版 1.2.2.8

本次的笔记结束啦，希望各位能有收获。

按键转易 · 发表于 2021-2-5 17:27:42

so算法怎么用易语言调用呢

xiazai520 · 发表于 2020-9-27 16:59:00

怎么联系大佬交个朋友加qq2763267394

532763345 · 发表于 2020-9-16 22:49:19

大佬牛批!!!! 我现在也是跟到了sig 发现是SO层,更不下去了 ,对SO层一窍不通,大佬知道哪里有好点的SO层分析,和你帖子里说到的xposed hook调用so 的教程么,求学心切,望大佬指点

普拉斯 · 发表于 2020-5-9 09:22:54

大佬牛皮~~~!!!

何为十一 · 发表于 2020-3-7 19:13:41

火钳刘明

2977452092 · 发表于 2020-3-7 19:07:04

0010101 发表于 2020-3-3 13:14
so算法怎么用易语言调用呢

掉不了掉不了掉不了

cxs5120 · 发表于 2020-3-4 22:09:39

了解下谢谢分享！

诺离 · 发表于 2020-3-3 16:27:11

0010101 发表于 2020-3-3 13:14
so算法怎么用易语言调用呢

得自己看代码还原。

gaoqing · 发表于 2020-3-3 15:17:47

了解下谢谢分享！

0010101 · 发表于 2020-3-3 13:14:02

so算法怎么用易语言调用呢

		自动登录	找回密码
密码			注册

[技术专题] 快手__nstokensig和sig算法分析笔记（三）

评分

本帖被以下淘专辑推荐: