安卓逆向之oppo应用商店sign算法分析

实验室最近想要分析下oppo软件商店的sign协议写爬虫，记录下分析的流程，比较简单。 应用商店的搜索、详情页以及类别请求用的sign的构成与加密方式都相同： 反编译搜索关键字段： 可以看到最后的加密方法为HashUtil.md5Hex，那么参数肯定是加密前的明文了，对md5Hex进行hook： 得到加密前的明文： Sign字段构成：标黄部分为固定值，绿色部分为GET请求Header中ocs字段，

>>阅读原文<<