記一次app爬蟲sign破解

此APP正常狀況下fd是沒法抓到包。開啓了justtrustme插件也抓不到。可是能夠在模擬器中登陸app,使用Http Debugger抓到提交的數據包。 從提交的數據包初步分析，只有sign須要解密。 數據包有了，接下來進行初步的靜態分析，使用jadx搜索"sign"，比較方便的找到了sign的出處。 一步步跟蹤方法調用後發現，是在so裏面進行了加密工做：app

>>阅读原文<<