记一次app爬虫sign破解

此APP正常状况下fd是没法抓到包。开启了justtrustme插件也抓不到。可是能够在模拟器中登陆app,使用Http Debugger抓到提交的数据包。 从提交的数据包初步分析，只有sign须要解密。 数据包有了，接下来进行初步的静态分析，使用jadx搜索"sign"，比较方便的找到了sign的出处。 一步步跟踪方法调用后发现，是在so里面进行了加密工做：app

>>阅读原文<<