求淘宝APP sign算法？

本人QQ-554433626 2017-02-09 10:27:09

签名应该是10位固定+40位SHA-1。经过几天反编译文件的查找，未找到appSecret。估计是破不了了？

...全文

466 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

qq_39688423 2018-01-17

打赏
举报

回复

你到哪一步了，已经加你QQ了，通过一下一起讨论下

本人QQ-554433626 2017-02-13

打赏
举报

回复

顶顶顶顶顶顶

本人QQ-554433626 2017-02-10

打赏
举报

回复

引用 2 楼 u011619071 的回复:

签名的秘钥都是不外漏的。楼主可以尝试使用撞库，

签名咋涉及到撞库了zz

X元素 2017-02-10

打赏
举报

回复

签名的秘钥都是不外漏的。楼主可以尝试使用撞库，

京东app sign 算法

企查查app sign算法破解初步探索之前有说过企查查的sign的解密，但这次是企查查app的sign算法破解，目前是初步进程。目前我们需要做查壳，具体方法可以百度搜索，企查查用的360加固，很简单，我去脱壳一下。脱完...

针对同一款商品进行两次访问，发现唯一的不同只有st、sv、sign三个数值, st是当前时间，sv代表选了哪一种算法，sign是计算后的最终签名。反编译APK代码一步一步跟踪到具体的SIGN计算方法，发现最终的调用的是一...

sign的入参是加密的，不过带有很明显的两个特征，一个是 == 结尾，再一个就是 R4iSK 开头。有这两个特征，我们就可以入手了。二、步骤先从Base64入手 == 结尾的数据大概率是Base64,我们先Hook下 // Base64 var ...

企查查app sign算法破解初步探索企查查app sign算法破解(二) 最后一个参数aXM，这个参数使用的是阿里的聚安全加密，直接看代码比较方便。 SecurityCipher localSecurityCipher = new SecurityCipher(StubApp....

81,092

社区成员

341,716

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章