2023年最新京东sign签名算法分析

您所在的位置：网站首页 › 京东签到火爆解决教程是什么 › 2023年最新京东sign签名算法分析

2023年最新京东sign签名算法分析

2023-12-27 11:12| 来源: 网络整理| 查看: 265

一.准备好工具用到工具如下 1.最新版本APP （下载地址 https://www.wandoujia.com/apps/279987） 2.jadx java逆向工具（下载地址https://github.com/skylot/jadx） 3.ida逆向工具（自行百度） 4.Fiddler 抓包工具（自行百度） 5.安卓手机一台二.初步分析 1.先在手机下载好最新app，然后配置好fiddler手机抓包，网上很多配置抓包教程，这里不详细说了。 2.在app随便搜索一个商品试一试，发现有sign签名，并且含有部分重要信息，之后会用到参数含义functionId搜索接口名字clientVersionapp版本client手机类型st时间戳sv签名算法body请求的数据

在这里插入图片描述

三.逆向APP分析源码 1.直接jadx打开app查看代码，查找了好久发现了一个比较相关的地方

根据上面日志输出的分析 sgin签名计算涉及到了接口的这几个参数 functionId，body，uuid，client，clientVersion 在这里插入图片描述

String signature = JDHttpTookit.m20863WV().mo68383Xd().signature(JDHttpTookit.m20863WV().getApplicationContext(), functionId, str, str2, property, versionName)

其中的uuid 大概意思应该就是获取设备ID 在这里插入图片描述