alcule 发表于 2024-5-4 14:25

最新版x音旗下听书软件签名校验

初入逆向最近分析该听书软件的签名校验,始终抓不到重点,希望分析过的大佬可以指点一下方向,此软件签名校验特征是,app初始化正常主界面显示正常,听书时提示应用不安全并且无法听书,toast消息是由网络请求返回的数据

WJFCYLIB 发表于 2024-5-5 11:39

关键时刻很便捷

正己 发表于 2024-5-6 20:45

抓包看一下有没有sign之类的加密信息,其中如果包含了签名信息,和服务器对不上就不会下发数据
页: [1]
查看完整版本: 最新版x音旗下听书软件签名校验