关于企查查app sign研究

最新推荐文章于 2025-02-24 19:14:41 发布
原创 最新推荐文章于 2025-02-24 19:14:41 发布 · 623 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#企查查 #企查查app #企查查sign # 企查查app sign

作者发布的四篇文章因未知原因被删除，并且无法重新通过审核。作者声明不再分享这些内容，并要求读者不要转载，对于之后可能出现的问题概不负责。

目前写的四篇文章已经被删除，且无法再次通过审核。
在这里插入图片描述
不在分享并传播！！！请勿转载并分享！！！以后出现任何问题均与本人无关！！！

企查查app sign算法破解(完结)
weixin_30247781的博客
07-12 3440
在经历前两次探索之后，终于可以把所有的加密关键参数搞定了。 企查查app sign算法破解初步探索 企查查app sign算法破解(二) 最后一个参数aXM，这个参数使用的是阿里的聚安全加密，直接看代码比较方便。 SecurityCipher localSecurityCipher = new SecurityCipher(StubApp.getOrigApplicationContext(App...
某眼查登录sign算法研究
成小新的博客
06-05 1419
天眼查sign 算法破解 最近真的在sign算法破解上一去不复返 前几天看过了企查查的sign破解 今天再看看天眼查的sign算法破解，说的好（zhuang）点（bi）就是破解，不好的就是这是很简单的东西啊，只需要找key就可以了，话不多说，看破解之路。 这个不是天眼查的appsign，app没用到sign，用的Authorization，所以啊，要去研究Authorization，下次有时间继续...
企查查app sign算法破解（二）
weixin_30538029的博客
07-12 1151
企查查app sign算法破解 企查查app sign算法破解初步探索 上次把sign加密其中的一个参数找到了时间戳，这次继续找其他参数。就找这个cOI。 继续同样的套路ctrl+shif+f搜索cOI 我靠-------这也太多了吧，筛选一下 搜索cOI = 点击第二个，我们继续看，这个是设置设备id，好像在哪见过，不管了，这个我们可以伪造一个，只要sign和设备ID相同就行。 这次我们又...
企查查app sign算法破解初步探索
weixin_30363981的博客
07-12 1126
企查查app sign算法破解初步探索 之前有说过企查查的sign的解密，但这次是企查查app的sign算法破解，目前是初步进程。 目前我们需要做查壳，具体方法可以百度搜索，企查查用的360加固，很简单，我去脱壳一下。 脱完壳，我们需要逆向dex，如何逆向呢？？？我们可以借助jeb工具，具体用法百度一下，我这里用的是手机端反逆向。 逆向之后我们现在需要把class文件反编译为java文件，用到工...
天眼查、企查查APP的Authorized值和sign值破解思路记载
ggl1438的博客
03-28 4366
@TOC天眼查、企查查APP的Authorized值和sign值破解思路记载 天眼查APP已知条件 1.爱加密壳子，sm4加密 2.检测了模拟器 3.脱壳拖出来的代码只有类名 4.把so拿出来也不能用，大概so里面进行过什么判断 5.抓不到包了 骚操作： 1.app登陆后拿到的值，可以放在cookie里面，这样可以进行web抓取，就没有字体反爬的困扰了。 2.authorized这个值有效时长在5...
某查查app爬虫
成小新的博客
11-27 5056
最近闲来无聊，接到一个面试题，爬企查查新增企业数据 乍一看很简单哇，打开网页，一顿操作猛如虎，一看战绩，这怎么限制了,网页版只有100条数据，打开app看下，新增企事业数据这么多，但是得开会员啊。 淘宝买吧，买好之后就开始搞，各种手段，安卓模拟器抓包，模拟各种参数， 这次真的是一顿操作猛如虎啊。 {'Value': 1101, 'Desc': '北京市', 'Count': 6725, 'prov...
企查查登录算法全解
2503_90751938的博客
02-24 860
看登录请求要逆向的参数有password,deviceUniqueid,sign,deviceid,还有头部的Authorization,Authorization是后来发现的,这个如果正确登录了之后就失效了,需要重新请求获取,这个比较简单,在这先说明一下,如果登录成功再登录一次,不换Authorization就会出现下面的。有结果,32位数字来自str2,经过了getmd5方法,但是java层的md5没有hook到,应该是so的md5。//读取当前是在那个so文件，那个地址。
看我骚操作‘破解’某查查app的sign以及某眼查的Authorization！
成小新的博客
11-09 3871
看我如何骚操作“破解”sign和Authorization！！！ 这里要用到的工具/开发语言: 1.Python(2或者3) 2.App爬虫神器mitmproxy 3.按键精灵 4.还有之前的强制抓包工具postern 之前经过逆向以及抓包等分析，发现这两个app的sign以及author等最为重要，而且还绑定了时间戳，这就导致我们如果不分析其加密算法就比较抓数据，但是最后通过测试发现如下： 企...
精选资源
anti_sign:反各种签名算法
05-09
anti_sign逆向app集合 仅供学习，如有侵权，请告知。 最近逆向的app：中国移动、中国电信、微信 joyrun: 悦跑圈 tianyancha: 天眼查 caocao: 曹操专车 umetrip: 航旅纵横 varliflight: 飞常准 qichacha: 企查查 ...
后端触发企查查前端接口
最新发布
11-19
注意：企查查API通常需要签名（sign），具体生成方式请参考官方文档。 ### 方案二：模拟浏览器触发前端接口（不推荐，复杂且可能违规） 如果必须触发前端接口（例如前端有一个按钮，点击后调用一个接口，而后端需要...
天眼查 Authorized和企查查 sign破解
成小新的博客
10-18 5988
目前天眼查、企查查APP均使用了ndk 天眼查 很早之前研究的。。。 1.使用爱加密进行加固 2.使用爱加密so，sm4进行加密 3.Authorized使用imei、设备id等作为验证 4.Authorized大概5分钟过期 5.抓包可以使用手机端抓包工具和justtruestme 参考以下（转载 ggl1438）： 1.app登陆后拿到的值，可以放在cookie里面，这样可以进行web抓取，就...
某查查 sign和token研究
成小新的博客
11-24 4717
企查查app sign算法破解 从上次抓取企查查app数据之后，一直有一个问题，就是对其要进行脱壳、逆向、然后才能在源码中找sign的算法。 昨天一个偶然机会，得到企查查的sign算法，并未进行脱壳和逆向，是使用js的方式找到相关算法，虽然是js找得到的，但是经过我测试，可以用在app上边，都是相同的接口 关于token的破解：其实企查查的token是在服务端进行计算的，但是经过分析，发现它有一...
某查查app sign算法初步探索
成小新的博客
11-24 1614
企查查app sign算法破解初步探索 之前有说过企查查的sign的解密，但这次是企查查app的sign算法破解，目前是初步进程。 目前我们需要做查壳，具体方法可以百度搜索，企查查用的360加固，很简单，我去脱壳一下。 脱完壳，我们需要逆向dex，如何逆向呢？？？我们可以借助jeb工具，具体用法百度一下，我这里用的是手机端反逆向。 逆向之后我们现在需要把class文件反编译为java文件，用到工...
2024.6最新企查查headers动态加密逆向算法，看完就会！
Orangeyezzer的博客
06-29 1567
关于找到企查查头部加密算法的kv位置，并且逆向分析处结果
企查查爬虫 爬取app数据 sign 算法分析
data_and_data的博客
11-28 1884
企查查sign 算法分析 目前知道他和时间戳、设备id关，所以经过研究 放出如下接口这是sign 接口 返回数据如下， { "device_id": "Xd7qAkniMtkDAAzJ2FsQ2MYR", "sign": "650dccbc6cfb435b0147f2402b9d96d041ab45c7", "timestamp": "1574949452" } 这个接口速度较慢，可以加我qq44...
企查查app新增企业数据抓取
成小新的博客
07-09 5518
企查查每日新增企业数据抓取 尚未完成的工作： 需要自行抓包获取设备id，appid，sign等等 sign和时间戳保持一致即可 把所有的数据库、redis配置 无法自动登录，账号需要独立 redis数据转存mysql 企查查限制，每分钟请求大概不能超过30次，所有功能未加并发，请不要使用代理并发，会封账户的 有些工作尚未完成，需要自己进行继续开发，可以找我要app的脱壳源代码，继续分析。 已经完...
[630]企查查api接口操作
热门推荐
周小董
06-30 1万+
企查查api接口中心：http://openapi.qichacha.com/DataCenter 1、了解需求，申请接口。 想要通过企业的统一信用代码或者企业名称查询企业的注册地址，所以申请的企业工商数据里面的企业关键字精确获取详细信息（Basic）。如果有别的需要，另外申请就可以了。在我的接口里面有我的key和我的密钥，注意，这两个后面东西会用到。 2、了解请求参数设置以及返回数据的格式 多说...
扫码查查APP隐私政策
lgs375582143的专栏
11-12 1342
隐私政策 本应用尊重并保护所有使用服务用户的个人隐私权。为了给您提供更准确、更有个性化的服务，本应用会按照本隐私权政策的规定使用和披露您的个人信息。但本应用将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外，在未征得您事先许可的情况下，本应用不会将这些信息对外披露或向第三方提供。本应用会不时更新本隐私权政策。 您在同意本应用服务使用协议之时，即视为您已经同意本隐私权政策全部内容。本...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值