app逆向实战：某修图9.3.5版本sig参数抓包与破解

本篇博客旨在记录学习过程，不可用于商用等其它途径

入口

搜索栏关键词搜索最新数据

抓包

根据抓包结果和对比翻页包体得知动态参数是client_timestamp，keyword，client_session，sig，sigTime，cursor
初步观察得出以下结论：
client_timestamp：实时时间戳
keyword： 搜索关键词
client_session：暂时未知
sig：暂时未知
sigTime：大概率跟sig生成有关
cursor：第一个不需要这个参数，后面每次翻页都要携带（这里直接给结论：它是从响应结果直接拿到的，笔者在代码层找了好久愣是后面才发现）

查壳

使用查壳工具发现app有阿里聚安全<