我突破了安卓某APP的低层加密

今天给大家分享一下如何逆向分析Native层的加密，整个过程的思路值得大家借鉴，接下来小编给大家上才艺

所需要的设备和环境

设备：

安卓手机(获取root权限)

抓包：

fiddler + xposed + JustTrustMe

反编译：

jadx-gui，ida

抓包

这里我们就不用知道这个app的名称，开启fiddler 抓包后 app 提示连接不到网络，判断是证书验证，开启 xposed 框架，再次请求，成功抓到包，连续请求两次来对比参数变化：

可以看到 x-app-token 这个参数不一样，其他参数都是固定的，先简单看一下x-app-token的构成：

这样做了一下换行，有没有发现什么规律？