某软件OTP算法分析

某软件OTP算法分析 OTP，即one time password，也就是我们常说的动态口令，目前在很多app都有应用。最近有人找我分析一款app的动态口令生成算法，记录一下。 入手点 打开app，可以看到6位的动态口令，每隔30秒自动刷新一次，每次间隔20秒才可以手动刷新。通过DDMS工具查看具体生成的时候用到了哪些函数。 这样做有一个问题就是，我们不清楚哪些函数是关键点。大概的猜想com.b之

>>阅读原文<<