分析 - qinless

2022-01-17

某小程序逆向分析 sign hash 参数

前言爆团 plus；sign 参数获取 wxapkg 路径在 /data/data/com.tencent.mm/MicroMsg/{hash}/appbrand/pkg，打开小程序多点点，加载子包把这些 .wxapkg 文件 pull 到本地，通过 wxappUnp...

2022-01-07

前言样本: https://www.wandoujia.com/apps/6526244 版本: 11.4.3 charles 随便一个接口 sign 参数这个 app 有 360加固，需要先脱壳 dump dex 使用的 yang神的 frida-dump https://gith...

2022-01-07

前言样本下载：https://www.wandoujia.com/apps/34221 版本：11.0.4 账号密码登陆接口 charles 请求体里的 pk、t1、t2、t3、key、params 等参数请求参数里的 signature 签名 java 层分...