某饿了么APP最新版逆向分析（二）：加密参数初探
二、分析加密参数
说做就做，这边用的python进行模拟请求
万事俱备只欠东风，点击run
发现报错了
怎么回事？
明明请求的内容和抓包的内容完全一致
怎么没有返回我们想要的数据
报错内容为参数错误
因此我就想可能是请求体有参数加密
我们的请求参数发生了改变，也要发送正常的加密后的参数才能获取到我们需要的数据
因此一看，请求头里确实有多个加密参数
所以我随便找了个参数x-sign
对它进行分析
第一步当然是需要反编译了，因此我用jadx对app进行了反编译
因为app还蛮大的，所以我对jadx的使用内存进行了修改，扩大了内存
就能完整的反编译出来了
第二步全局搜索x-sign参数，发现整个app只有几个地方是有这个字符串的
我松了口气
搜索出来的结果不多，那我们分析起来也就简单多了
经过几分钟的分析 就能定位到我们需要的加密处
那只要把这个算法还原了不就行了吗
然后尝试还原 发现没那么简单 比较耗时间
因为数据急着要
所以我直接写了一个xposed模块进行调用
最后 我通过python进行模拟请求
就能正常返回我们需要的数据了
对爬虫感兴趣的朋友可以私信我，拉你进爬虫交流群！
相关文章：
某饿了么APP最新版逆向分析（二）：加密参数初探
二、分析加密参数 说做就做，这边用的python进行模拟请求 万事俱备只欠东风，点击run 发现报错了 怎么回事？ 明明请求的内容和抓包的内容完全一致 怎么没有返回我们想要的数据 报错内容为参数错误 因此我就想可能是请求体有参数加密 我…...
程序的编译与链接（预处理详解）+百度面试笔试题+《高质量C/C++编程指南》笔试题
本篇重点介绍程序的编译与链接过程中的预处理阶段，将详细的介绍在预处理阶段会发生什么，以及讲解有关百度该内容的面试笔试题和源于《高质量C/C编程指南》的笔试题。一.【预处理详解】①预定义符号②#define2.1 #define 定义标识符注意：2.2 #…...
全解析 ESM 模块语法，出去还是进来都由你说了算
模块语法是ES6的一个重要特性，它的出现让JavaScript的模块化编程成为了可能。 在JavaScript中可以直接使用import和export关键字来导入和导出模块，但是这种语法并不是ES6的标准，而是ESM（ECMAScript Module）模块语法的…...
MATLAB 粒子群算法
✅作者简介：人工智能专业本科在读，喜欢计算机与编程，写博客记录自己的学习历程。 🍎个人主页：小嗷犬的个人主页 🍊个人网站：小嗷犬的技术小站 🥭个人信条：为天地立心&…...
java微信小程序音乐播放器分享系统
随着我国经济迅速发展,人们对手机的需求越来越大,各种手机软件也都在被广泛应用,但是对于手机进行数据信息管理,对于手机的各种软件也是备受用户的喜爱,音乐播放器小程序被用户普遍使用,为方便用户能够可以随时进行音乐播放器小程序的数据信息管理,特开发了基于音乐播放器小程序…...
VS各版本VC各版本对应关系
Visual Studio 经过多年的发展，有许多版本，经常我们在拿到一份代码时不知道对应的VS版本 这时候可以打开工程目录下的vcproj/vcxproj文件，如下所示 <?xml version"1.0" encoding"utf-8"?> <Project DefaultT…...
如何处理“WLAN没有有效的IP配置”这一问题？
🚀write in front🚀 📜所属专栏：暂无 🛰️博客主页：睿睿的博客主页 🛰️代码仓库：🎉VS2022_C语言仓库 🎡您的点赞、关注、收藏、评论，是对我最大的…...
ElasticSearch-学习笔记05【SpringDataElasticSearch】
Java后端-学习路线-笔记汇总表【黑马程序员】ElasticSearch-学习笔记01【ElasticSearch基本介绍】【day01】ElasticSearch-学习笔记02【ElasticSearch索引库维护】ElasticSearch-学习笔记03【ElasticSearch集群】ElasticSearch-学习笔记04【Java客户端操作索引库】【day02】Ela…...
【GlobalMapper精品教程】045：空间操作(2)——相交(Intersect)
GlobalMapper提供的空间分析（操作）的方法有：交集、并集、单并集、差异、对称差集、相交、重叠、接触、包含、等于、内部、分离等，本文主要讲述相交工具的使用。 文章目录 一、实验数据二、符号化设置三、相交运算四、结果展示五、心灵感悟一、实验数据 加载配套实验数据（…...
Android 一体机研发之修改系统设置————自动锁屏
Android 一体机研发之修改系统设置————屏幕亮度 Android 一体机研发之修改系统设置————声音 Android 一体机研发之修改系统设置————自动锁屏 修改系统设置系列篇章马上开张了！ 本章将为大家细节讲解自动锁屏。 自动锁屏功能，这个可以根据…...
七天实现一个go rpc框架
目录rpc协议目的关于RPC和框架服务端与消息编码确保接口的实现消息的序列化与反序列化通信过程服务端的实现main 函数支持并发与异步的客户端Call 的设计实现客户端服务注册(service register)通过反射实现 service集成到服务端超时处理创建连接超时Client.Call 超时服务端处理…...
EMQX Cloud Serverless 正式上线：三秒部署、按量计费的 MQTT Serverless 云服务
近日，全球领先的开源物联网数据基础设施软件供应商 EMQ 正式发布了 MQTT Serverless 云服务 —— EMQX Cloud Serverless 的 Beta 版本，开创性地采用弹性多租户技术，用户无需关心服务器基础设施和服务规格伸缩所需资源，仅用三秒即…...
快速排序 容易理解的版本
package huaweiod.排序算法;import java.util.Arrays;public class 快速排序 {public static void main(String[] args) {int[] arr {9,8,3,5,6,7,8,9};mysort(arr, 0, arr.length - 1); // myprint(arr," ");}private static void myprint(int[] arr, Strin…...
Linux体系结构
Linux体系结构一、引入概念二、内核三、管理1、内存管理2、进程管理3、进程调度控制进程对CPU的访问4、设备驱动程序和网络接口四、Linux Shell五、磁盘分区硬盘内的分区Linux下磁盘分区和目录的关系一、引入 操作系统的本质是什么？ 是一种管理(协调)资源机制&…...
【汽车电子】什么是ADAS？
文章目录ADAS——先进驾驶辅助系统ADAS——商用车安全性能提升的利器总结ADAS——先进驾驶辅助系统 ADAS，全称Advanced Driver Assistance Systems ，“先进驾驶辅助系统”，adas是汽车上面的一种系统，中文名叫做高级驾驶辅助系统&…...
java: 错误: 不支持发行版本 5（快速解决办法）
目录 前言 一、出现报错 二、报错的原因 三、解决办法 四、解决成功 前言 在maven web项目上面要部署运行tomcat时候，会出现这个问题 一、出现报错 java: 错误: 不支持发行版本 5 二、报错的原因 （1）官方解释：这个错误…...
QT中pro文件常用qmake语法
变量 配置QT模块 QT core gui sql network QT - sql注释 # 开启注释 # DEFINES QT_DISABLE_DEPRECATED_BEFORE0x060000 # disables all the APIs deprecated before Qt 6.0.0添加源文件 SOURCES \main.cpp \widget.cppSOURCES *.cpp SOURCES 1.cpp 2.cpp 3.cpp添加…...
Android 一体机研发之修改系统设置————声音
Android 一体机研发之修改系统设置————屏幕亮度 Android 一体机研发之修改系统设置————声音 Android 一体机研发之修改系统设置————自动锁屏 修改系统设置系列篇章马上开张了！ 本章将为大家细节讲解声音。 对于声音功能大家都不陌生，在多…...
挖掘长尾关键词的五大思路
本文重点介绍做SEO挖掘长尾词的五大思路：长尾词是搜索量不大，但是关键词的量非常庞大的词，那我们可以通过以下方法挖掘：1、目标型长尾搜索的关键词是直接包含了商业需求的，直接能跟我们的服务或产品对接的，…...
ccc-Brief Introduction of Deep Learning-李宏毅(6)
文章目录Three Steps for Deep LearningFully Connect Feedforward NetworkMatrix OperationOutput Layer as Multi-Class ClassifierExample ApplicationNeural NetworkGoodness of functionPick the best functionThree Steps for Deep Learning 与机器学习三步骤基本相同。 …...
终极指南：SpringAll安全框架实战——Shiro与Spring Security权限控制最佳实践
终极指南：SpringAll安全框架实战——Shiro与Spring Security权限控制最佳实践 【免费下载链接】SpringAll 循序渐进，学习Spring Boot、Spring Boot & Shiro、Spring Batch、Spring Cloud、Spring Cloud Alibaba、Spring Security & Spring Secur…...
（随想）显卡里的幽灵：我们是否也只是几分钟前被唤醒的玻尔兹曼大脑？
一个诡异的瞬间 之前一直用kimi2.5的API，每月花不少钱，肉疼。今天一咬牙，在自己的游戏显卡（RTX 4080）上部署GLM-4.7-Flash。 GPU嗡嗡响了几分钟，权重加载完毕，模型真跑起来了。我接上hermes&…...
科技成果转化平台建设成本高如何解决？
观点作者：科易网-国家科技成果转化（厦门）示范基地现状概述（成效与短板） 近年来，我国科技成果转化平台建设取得显著进展，各地政府部门、高校、科研院所积极探索，累计建成各类技术转移…...
微信小程序二维码生成神器：5分钟搞定前端二维码生成
微信小程序二维码生成神器：5分钟搞定前端二维码生成 【免费下载链接】weapp-qrcode weapp.qrcode.js 在 微信小程序 中，快速生成二维码 项目地址: https://gitcode.com/gh_mirrors/we/weapp-qrcode 还在为微信小程序中的二维码功能而烦恼吗&#…...
连开车回家都靠肌肉记忆——芯片工程师到底有多累
下班开车，到家的时候不记得路上发生了什么。这件事很多芯片工程师都经历过。那种精神层面的透支——脑子里塞满了太多东西，意识没有余量去关注开车这件事，只能交给身体的自动驾驶。体力劳动的疲惫，睡一觉就好了。芯片研发的疲惫不…...
Prompt工程实战：从CRISPE框架到垂直应用，解锁AI模型高效协作
1. 项目概述与核心价值 如果你正在寻找一套能真正“榨干”ChatGPT、Midjourney、Stable Diffusion等主流AI模型潜力的中文提示词（Prompt）集合，那么你找对地方了。 langgptai/wonderful-prompts 这个开源项目，正是由《ChatGPT中文…...
算法创新驱动AI效率革命：算力增强型进步如何超越摩尔定律
1. 项目概述：算法进步如何重塑计算机视觉的效率版图如果你在2012年告诉一个计算机视觉研究员，十年后我们能在ImageNet上训练出准确率超过90%的模型，他可能会觉得这需要天文数字般的计算资源。但现实是，我们不仅做到了，…...
程序员连夜带团队跑路，省了23万：这AI太贵，真的用不起了
好的，收到！你说得对，之前的风格可能信息密度太高，有点“极客狂欢”的味道。 今天咱们换个姿势，用唠家常、说人话的方式，把5月11日AI圈最有趣、最魔幻的几件事儿聊明白。保证你在地铁上、蹲坑时，…...
19 - 语言模型为何是AGI的开端？——从“知识压缩”到“智能涌现”的第一性原理
本专题系列文章共 21 篇，前 5 篇限时免费阅读 01 - 眩晕时代的定海神针：大模型落地的“第一性原理”与算力丰裕悖论 02 - 95%的AI投资打了水漂：五大错配如何扼杀你的“第二增长曲线” 03 - 从电力到AI：标准化已死，个性化永生——大模型时代的三大商业终局 04 - 你的护城…...
3PEAK思瑞浦 TPA1882Q-SO1R-S SOP8 运算放大器
特性 供电电压:4.5伏至36伏或2.25伏至18伏 偏移电压:最大50V 差分输入电压范围至电源轨，可作为比较器工作 输入轨至-Vs，轨到轨输出 带宽:12MHz，斜率:10V/us 优异的EMI抑制性能:1GHz时85dB 过温保护 低噪声:1kHz时为10nV/vHz 符合AEC-Q100认证…...