某K字头运动软件逆向分析-登录时非法的请求

​最近重新燃起了运动的热情，经常使用到一款软件，里面有些内容需要付费观看，所以决定给它一些特殊的关爱。 重新打包是避不开的，现在大多app都会做防护，所以决定什么都不做只是反编译重打包试下，果然重打包之后登录不了。。。 我这里使用手机号+验证码的方式进行登录 接口请求分析 将apk反编译之后再重签名打包后，发现登录时会提示“非法的请求”，抓包发现登录接口返回码400 这种情况应该是服务端对请求做了

>>阅读原文<<