支付寶APP逆向工程筆記之（二）修改密碼部分的源代碼

最近比較忙，一直沒更新，今天來看一下修改密碼部分的源代碼，廢話不多說，直接上代碼，這是修改密碼的初始化部分： 代碼裏說到的Q用戶、T用戶，有些同學可能不明白，這裏我科普一下，用戶狀態分Q/T/B/W  Q代表快速註冊用戶 T代表已認證用戶 B代表被凍結賬戶 W代表已註冊，未激活的賬戶 這裏阿里應該不會直接執行 actionSet 的內容，如果執行了那就是容易被利用的漏洞了。 以下是提交部分： 貌似

>>阅读原文<<