某饿了么APP最新版逆向分析（二）：加密参数初探
二、分析加密参数
说做就做，这边用的python进行模拟请求
万事俱备只欠东风，点击run
发现报错了
怎么回事？
明明请求的内容和抓包的内容完全一致
怎么没有返回我们想要的数据
报错内容为参数错误
因此我就想可能是请求体有参数加密
我们的请求参数发生了改变，也要发送正常的加密后的参数才能获取到我们需要的数据
因此一看，请求头里确实有多个加密参数
所以我随便找了个参数x-sign
对它进行分析
第一步当然是需要反编译了，因此我用jadx对app进行了反编译
因为app还蛮大的，所以我对jadx的使用内存进行了修改，扩大了内存
就能完整的反编译出来了
第二步全局搜索x-sign参数，发现整个app只有几个地方是有这个字符串的
我松了口气
搜索出来的结果不多，那我们分析起来也就简单多了
经过几分钟的分析 就能定位到我们需要的加密处
那只要把这个算法还原了不就行了吗
然后尝试还原 发现没那么简单 比较耗时间
因为数据急着要
所以我直接写了一个xposed模块进行调用
最后 我通过python进行模拟请求
就能正常返回我们需要的数据了
对爬虫感兴趣的朋友可以私信我，拉你进爬虫交流群！
相关文章：
某饿了么APP最新版逆向分析（二）：加密参数初探
二、分析加密参数 说做就做，这边用的python进行模拟请求 万事俱备只欠东风，点击run 发现报错了 怎么回事？ 明明请求的内容和抓包的内容完全一致 怎么没有返回我们想要的数据 报错内容为参数错误 因此我就想可能是请求体有参数加密 我…...
程序的编译与链接（预处理详解）+百度面试笔试题+《高质量C/C++编程指南》笔试题
本篇重点介绍程序的编译与链接过程中的预处理阶段，将详细的介绍在预处理阶段会发生什么，以及讲解有关百度该内容的面试笔试题和源于《高质量C/C编程指南》的笔试题。一.【预处理详解】①预定义符号②#define2.1 #define 定义标识符注意：2.2 #…...
全解析 ESM 模块语法，出去还是进来都由你说了算
模块语法是ES6的一个重要特性，它的出现让JavaScript的模块化编程成为了可能。 在JavaScript中可以直接使用import和export关键字来导入和导出模块，但是这种语法并不是ES6的标准，而是ESM（ECMAScript Module）模块语法的…...
MATLAB 粒子群算法
✅作者简介：人工智能专业本科在读，喜欢计算机与编程，写博客记录自己的学习历程。 🍎个人主页：小嗷犬的个人主页 🍊个人网站：小嗷犬的技术小站 🥭个人信条：为天地立心&…...
java微信小程序音乐播放器分享系统
随着我国经济迅速发展,人们对手机的需求越来越大,各种手机软件也都在被广泛应用,但是对于手机进行数据信息管理,对于手机的各种软件也是备受用户的喜爱,音乐播放器小程序被用户普遍使用,为方便用户能够可以随时进行音乐播放器小程序的数据信息管理,特开发了基于音乐播放器小程序…...
VS各版本VC各版本对应关系
Visual Studio 经过多年的发展，有许多版本，经常我们在拿到一份代码时不知道对应的VS版本 这时候可以打开工程目录下的vcproj/vcxproj文件，如下所示 <?xml version"1.0" encoding"utf-8"?> <Project DefaultT…...
如何处理“WLAN没有有效的IP配置”这一问题？
🚀write in front🚀 📜所属专栏：暂无 🛰️博客主页：睿睿的博客主页 🛰️代码仓库：🎉VS2022_C语言仓库 🎡您的点赞、关注、收藏、评论，是对我最大的…...
ElasticSearch-学习笔记05【SpringDataElasticSearch】
Java后端-学习路线-笔记汇总表【黑马程序员】ElasticSearch-学习笔记01【ElasticSearch基本介绍】【day01】ElasticSearch-学习笔记02【ElasticSearch索引库维护】ElasticSearch-学习笔记03【ElasticSearch集群】ElasticSearch-学习笔记04【Java客户端操作索引库】【day02】Ela…...
【GlobalMapper精品教程】045：空间操作(2)——相交(Intersect)
GlobalMapper提供的空间分析（操作）的方法有：交集、并集、单并集、差异、对称差集、相交、重叠、接触、包含、等于、内部、分离等，本文主要讲述相交工具的使用。 文章目录 一、实验数据二、符号化设置三、相交运算四、结果展示五、心灵感悟一、实验数据 加载配套实验数据（…...
Android 一体机研发之修改系统设置————自动锁屏
Android 一体机研发之修改系统设置————屏幕亮度 Android 一体机研发之修改系统设置————声音 Android 一体机研发之修改系统设置————自动锁屏 修改系统设置系列篇章马上开张了！ 本章将为大家细节讲解自动锁屏。 自动锁屏功能，这个可以根据…...
七天实现一个go rpc框架
目录rpc协议目的关于RPC和框架服务端与消息编码确保接口的实现消息的序列化与反序列化通信过程服务端的实现main 函数支持并发与异步的客户端Call 的设计实现客户端服务注册(service register)通过反射实现 service集成到服务端超时处理创建连接超时Client.Call 超时服务端处理…...
EMQX Cloud Serverless 正式上线：三秒部署、按量计费的 MQTT Serverless 云服务
近日，全球领先的开源物联网数据基础设施软件供应商 EMQ 正式发布了 MQTT Serverless 云服务 —— EMQX Cloud Serverless 的 Beta 版本，开创性地采用弹性多租户技术，用户无需关心服务器基础设施和服务规格伸缩所需资源，仅用三秒即…...
快速排序 容易理解的版本
package huaweiod.排序算法;import java.util.Arrays;public class 快速排序 {public static void main(String[] args) {int[] arr {9,8,3,5,6,7,8,9};mysort(arr, 0, arr.length - 1); // myprint(arr," ");}private static void myprint(int[] arr, Strin…...
Linux体系结构
Linux体系结构一、引入概念二、内核三、管理1、内存管理2、进程管理3、进程调度控制进程对CPU的访问4、设备驱动程序和网络接口四、Linux Shell五、磁盘分区硬盘内的分区Linux下磁盘分区和目录的关系一、引入 操作系统的本质是什么？ 是一种管理(协调)资源机制&…...
【汽车电子】什么是ADAS？
文章目录ADAS——先进驾驶辅助系统ADAS——商用车安全性能提升的利器总结ADAS——先进驾驶辅助系统 ADAS，全称Advanced Driver Assistance Systems ，“先进驾驶辅助系统”，adas是汽车上面的一种系统，中文名叫做高级驾驶辅助系统&…...
java: 错误: 不支持发行版本 5（快速解决办法）
目录 前言 一、出现报错 二、报错的原因 三、解决办法 四、解决成功 前言 在maven web项目上面要部署运行tomcat时候，会出现这个问题 一、出现报错 java: 错误: 不支持发行版本 5 二、报错的原因 （1）官方解释：这个错误…...
QT中pro文件常用qmake语法
变量 配置QT模块 QT core gui sql network QT - sql注释 # 开启注释 # DEFINES QT_DISABLE_DEPRECATED_BEFORE0x060000 # disables all the APIs deprecated before Qt 6.0.0添加源文件 SOURCES \main.cpp \widget.cppSOURCES *.cpp SOURCES 1.cpp 2.cpp 3.cpp添加…...
Android 一体机研发之修改系统设置————声音
Android 一体机研发之修改系统设置————屏幕亮度 Android 一体机研发之修改系统设置————声音 Android 一体机研发之修改系统设置————自动锁屏 修改系统设置系列篇章马上开张了！ 本章将为大家细节讲解声音。 对于声音功能大家都不陌生，在多…...
挖掘长尾关键词的五大思路
本文重点介绍做SEO挖掘长尾词的五大思路：长尾词是搜索量不大，但是关键词的量非常庞大的词，那我们可以通过以下方法挖掘：1、目标型长尾搜索的关键词是直接包含了商业需求的，直接能跟我们的服务或产品对接的，…...
ccc-Brief Introduction of Deep Learning-李宏毅(6)
文章目录Three Steps for Deep LearningFully Connect Feedforward NetworkMatrix OperationOutput Layer as Multi-Class ClassifierExample ApplicationNeural NetworkGoodness of functionPick the best functionThree Steps for Deep Learning 与机器学习三步骤基本相同。 …...
【TVM 学习资料】用 Schedule 模板和 AutoTVM 优化算子
完整 TVM 中文文档，访问→TVM 中文站 作者：Lianmin Zheng，Chris Hoge 本教程将展示如何用 TVM 张量表达式（TE）语言编写 schedule 模板，并通过 AutoTVM 对模板进行搜索，从而找到最佳 schedule。…...
蓝牙Mesh学习笔记（一）
Mesh系统结构1 Mesh网络分层1.1 模型层(Model layer)1.2 基础模型层(Foundation Model layer)1.3 接入层(Access layer)1.4 上层传输层(Upper transport layer)1.5 下层传输层(Lower transport layer)1.6 网络层(Network layer)1.7 承载层(Bearer layer)1.8 BLE内核规范(BLE Co…...
【1234. 替换子串得到平衡字符串】
来源：力扣（LeetCode） 描述： 有一个只含有 Q, W, E, R 四种字符，且长度为 n 的字符串。 假如在该字符串中，这四个字符都恰好出现 n/4 次，那么它就是一个「平衡字符串」。 给你一个这样的字符…...
独自开：提供创业机会、享受平台分红、推出新颖赚钱副业
💗wei_shuo的个人主页 💫wei_shuo的学习社区 🌐Hello World ！ 前言 独自开：一款聚焦软件定制开发，独立、自主、开放平台 独创分层标准化平台架构,满足系统不断生长的个性化需求多端一键部署前端业务交互与展…...
C++【二叉树进阶（二叉搜索树）】
文章目录前言1、二叉搜索树1-1、 二叉搜索树概念2、二叉搜索树操作2-1、树和节点的基本框架2-2、二叉搜索树的查找2-3、中序遍历2-4、二叉搜索树的插入2-5、二叉搜索树的删除3、二叉搜索树的模拟实现3-1、循环版本3-2、递归版本4、二叉搜索树的应用4-1、K模型4-2、KV模型4-3、K…...
【C++初阶】vector的使用
大家好我是沐曦希💕 文章目录一.vector介绍二、构造函数三、遍历1.[]2.迭代器3.范围for四、容量操作1.扩容机制五、增删查改六、迭代器失效问题一.vector介绍 vector是表示可变大小数组的序列容器。就像数组一样，vector也采用的连续存储空间来存储元素。…...
OPenPCDet windows流程及其问题
首先的首先极其不推荐将OPenPCDet运行在Windows上，过程非常复杂，适配也不是很好，不推荐在windows下载并训练，本人做这个主要是方便再笔记本电脑上对实验结果进行整理，处理一些简单的推理评估等任务。如有必要请继续阅读： 以下是正文： 常规的安装流程不再赘述，请参考官方…...
【自学Python】Python字符大小写判断
大纲 Python字符串是否是小写 Python字符串是否是小写教程 在开发过程中，有时候我们需要判断一个 字符串 是否是小写形式（即，所有的字符都是小写字母，不是英文字符的忽略不做判断），在 Python 中ÿ…...
设计模式之美总结（开源实战篇）
title: 设计模式之美总结（开源实战篇） date: 2023-01-10 17:13:05 tags: 设计模式 categories:设计模式 cover: https://cover.png feature: false 文章目录1. Java JDK 应用到的设计模式1.1 工厂模式在 Calendar 类中的应用1.2 建造者模式在 Calendar …...
两个月，测试转岗产品经理，我是怎么规划的？
本期同学依旧来自深圳 测试到产品转变，用了两个月 本周，为大家介绍M同学的佛系转岗经历 学员档 学员档案 原岗位：测试 转岗级别：中级产品经理 转岗特点： 1.未接触产品工作 2.对岗位地点要求严格 先看结果 …...
学网站建设/深圳网站优化公司哪家好
系统：centos 运行#/etc/init.d/network restart, 重启网络连接时出现以下错误：Bringing up interface eth0: Error:Connection activation failed:Device not managed by NetworkManager在csdn上找到了解决方案，如下…...
有服务器有域名怎么做网站/今日国内新闻
2012年3月份开学，开始忙着找工作了。 刚开始信息满满的找工作。 基本上每周都去哈工大参加各种招聘会，刚开始的时候真的没经验啊。 笔试通过了三家。面试的时候就悲剧了。 首先上海高德，是一家做导航的公司。面试的时候还真没太紧张。不过面试…...
电子商务网站平台建设前景展望/百度数据查询
概述 Jackson库（http://jackson.codehaus.org），是基于java语言的开源json格式解析工具，整个库（使用最新的2.2版本）包含3个jar包： jackson-core.jar——核心包（必须）&…...
网站建设既有书籍又有光盘/seo是什么技术
给你一个整数数组 citations ，其中 citations[i] 表示研究者的第 i 篇论文被引用的次数。计算并返回该研究者的 h 指数。 根据维基百科上 h 指数的定义：h 代表“高引用次数”，一名科研人员的 h指数是指他（她）的 &…...
公司黄页什么意思/江苏网站seo设计
我们都知道对大规模数据进行复杂的数据分析通常需要耗费大量的时间，这时就需要我们的数据消减技术了。 数据消减技术的主要目的就是从原有巨大数据集中获得一个精简的数据集，并使这一精简数据集保持原有数据集的完整性。这样在精简数据集上进行数据挖掘…...
常州网站开发公司/百度知道答题赚钱
引言 提到事务，你肯定不陌生，和数据库打交道的时候，我们总是会用到事务。最经典的例子就是转账，你要给朋友小王转100块钱，而此时你的银行卡只有100块钱。 转账过程具体到程序里会有一系列的操作，比如查询余额、做加减法、更新余额等，这些操作必须保证是一体的，不然等…...