百趣云
百趣云的博客
🔖得物
百趣云
4小时前
· NEW!
得物的签名架构：算法在 SO，但没有加固得物 App 接口的 sign 参数有一个让逆向者松一口气的特点：算法在 native 层实现，但 SO 没有加固。这意味着两条路都通——IDA 静态分析能看懂，Frida 动态直调更方便。它是学习"SO 层签名对抗"的舒适入门案例。Java 层定位：从参数组装追到 JNI 入口jadx 打开 APK，搜索签名参数的组装点。得物的网络层封装里能找到类似结构：// 特征：TreeMap 排序 + native 方法
Map<String, String> sorted = new TreeMap<>(params);
String