app逆向分析案例-95分
先把justtrusmeplus打开设置好95分,开始抓包,得到结果为:
https://www.95fenapp.com/api_goods/list/v3.0?is_all=1&keywords=%E7%A7%91%E6%AF%94&
page=1&page_size=20
&publish_timestamp=0
&scene=2&scene_type=95fen_android_search_personal&sn=SearchList&
spm=L93782f7a5fd50e7a
×tamp=1615455175519
&token=5a3b08f18dd751bd6321e669962460dc
可知加密参数为token,然后进行jadx搜索,不管是token= “token 都没有搜索到,换个方式搜索api_goods/list/v3.0 发现在一个地方进行调用了,但是用了一天时间,不管是进行这个地方的HOOK还是上下文看项目,一直没有发现真实的token生成的地方,即使这个地方确实是调用了,也经过了(
app逆向分析案例-95分最先出现在Python成神之路。
共有 0 条评论