【xposed】hook某淘app的xsign算法

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了【xposed】hook某淘app的xsign算法，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1590字，纯文字阅读大概需要3分钟。

内容图文

        听说手淘的xsign算法已经烂大街了，可我还没有这玩意，直接破解算法我是做不到了，还是用xposed来弄吧。于是百度了一大堆,好像大多都是拿来卖的要么就是没说到点上的，直到看到了一篇比较有用的文章，可惜版本已经旧了。授人以鱼不如授人以渔，还是自己挑战一下吧。仅供学习参考。

准备工具

安卓模拟器：这里使用的是逍遥安卓，也可以使用真机

编译器：android studio，visual studio

反编译工具:dex2jar、jd-gui

抓包工具:fidder

要hook的app:某淘apk

大致步骤

1.安卓模拟器 安装 xposed环境

2.用dex2jar反编译某淘apk，使用jd-gui查看反编译后的代码，通过搜索找到需要hook的方法

3.使用android studio 编写xposed apk，安装到安卓虚拟机上，并激活重启安卓虚拟机

4.运行淘宝，并查看xposed日志确定成功hook到 目标方法

5.使用android studio继续编写xposed apk，写一个服务端socket，把hook到的方法作为参数传进socket并对某个端口做循环监听

6.使用安卓模拟器自带的 adb 命令 转发 端口 (adb forward tcp:11111 tcp:22222)

7.使用 visual studio 编写 一个服务，通过socket与安卓模拟器的socket通讯，

8.使用抓包工具抓到某淘app的接口，根据抓包模拟具体情况去调接口(什么？抓不到淘宝app的部分接口？因为它开了某个协议所以再hook一下就好了，参考自 这篇文章)

 

先看下成果

请求参数:

 

xposed日志:

xsign请求结果:

{x-sign=azYBCM002xAAF4kSmH5LfiMEMrp4R4kXhiOnYm6JRj7VET2ve8M6uo8B2kClc00r2JsS78l8o4JqTU0b2SbNUFsgWIeJB4kXiQeJF4, wua=, x-mini-wua=HHnB_TwVz9hvZjav8ex06iu2sVxsRwYtcHkbYq3wlPJlPXBG0BdN4L+1EFEl5rwSGc8FJJQFuFJII0jLTBKQu5p3/rWPXwpDXEYeop/1pUfU0pLfQzshIxWZVJ13lt+DQlL0z, x-sgext=923, x-umt=CWNL5WpLOlWh5jVyy+k/Fimapj5Jwupu}

解析淘口令接口的请求结果:

经测试可用，看来 不用再  依赖 淘宝联盟 的 淘口令解析接口 了，也不用再使用 淘宝那个收费接口了

 

 

未完待续

内容总结

以上是互联网集市为您收集整理的【xposed】hook某淘app的xsign算法全部内容，希望文章能够帮你解决【xposed】hook某淘app的xsign算法所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---