apk反编译后无法找到想要的关键字

RUO · 发表于 2022-3-28 22:47

某站点看评论需要下载app才可以完整查看，所以我就像抓包试试看。
我通过手机上的抓包软件，抓到请求的链接，其中包含一个加密的参数"jdsignature"，该值为"1648389359.lpw6vgqzsp.901469d1b02511b3659dad11de656f99"，这段"jdsignature"有时效性，过一段时间就会失效，前面一段"1648389359"应该是时间戳，所以我试着把他改成最新时间的再重放后服务器响应"无效的签名"，"jdsignature"的前后两段数字应该是有关联的，所以我就想反编译apk试试，但是我反编译之后搜索"jdsignature"发现什么都找不到，所以想问下这个要怎么找出来这个"jdsignature"的计算方法呢？52大牛云集，求教一下思路。
下图是正常的一个请求

下面是修改时间戳重放(返回400)和一个正常的重放(200)

这是正常的服务器响应

修改时间戳后的相应

使用jeb搜索关键字时无结果

Loganeek · 发表于 2022-6-25 14:28

用IDA打开apk包里的 lib/libapp.so可以搜索到 jdsignature 参数，看样子请求和加密都在so层里进行

tongjin0 · 发表于 2022-6-7 10:31

看有没有加壳，脱壳了再反编译

帐号		自动登录	找回密码
密码			注册[Register]

[Android 求助] apk反编译后无法找到想要的关键字