01 2024 档案

某音乐app登录协议分析
摘要：抓包后需要对params，pk,t1,t2,t3,key这几个参数进行分析 搜索字段关键词后得到t1(token) t2(machineIdCode) clienttime_ms这三个参数是在com.kugou.common.useraccount.entity.q中生成的 t3是在com.kugo 阅读全文
posted @ 2024-01-06 18:17 怎么可以吃突突 阅读(326) 评论(0) 推荐(0) 编辑
某电商app的sign分析
摘要：定位sign关键位置 抓包后看到sign的值为16个字节，猜测应该是一个md5 可以通过hookNewStringUTF利用字符串长度筛选定位到关键位置，也可以通过url中的关键字段去定位组包位置。这里利用后者，搜索x-api-eid-token字段，注意这里最好使用此url特有的字段，这样好筛选。 阅读全文
posted @ 2024-01-04 12:34 怎么可以吃突突 阅读(772) 评论(1) 推荐(0) 编辑

点击右上角即可分享
微信分享提示
主题色彩