*本文章僅供學(xué)習(xí)交流,切勿用于非法通途,如有侵犯貴司請及時(shí)聯(lián)系刪除

一、目標(biāo)參數(shù)

urlSign

二、JAVA層分析

搜索出兩個(gè)關(guān)鍵點(diǎn)，挨個(gè)看下。
第二個(gè)看起來比第一個(gè)像很多，有rand，signVer，urlSign參數(shù)，和抓包的參數(shù)可以對應(yīng)上。
跟進(jìn)去com.sina.sinahttpsignlibrary.a.a(paramsExt, Integer.valueOf(random))，繼續(xù)看a方法。

a方法主要作用就是對傳入的objArr進(jìn)行處理拼接，然后傳入getSecretKey2中，進(jìn)入getSecretKey2中看下，發(fā)現(xiàn)調(diào)用了native方法secretKey2。

總結(jié)

以上是生活随笔為你收集整理的安卓逆向 | 某新闻类APP urlSign的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。