
一、目标
我们来分析另一个电商App的sign签名算法,先打开一个商品页,抓包结果:
1:charles
二、步骤
jadx全局搜索 sign
晕倒,7000多个结果,肯定没法玩。 再尝试下 sign=、 "sign"
1:jadx1
这次效果不错,只有几十个结果,而且这个很眼熟,点进去看看:
1:jadx2
这也太明显了,getSign 函数名都起的这么霸气。
Hook getSign
var DispatchParamBuilderCls = Java.use('anet.channel.strategy.dispat...