百趣云
百趣云的博客
🔖HMAC
百趣云
2周前
HMAC 的结构决定了密钥是唯一的秘密HMAC-SHA256 是 App 接口签名的主流方案。它的结构：HMAC(key, msg) = SHA256( (key ⊕ opad) || SHA256((key ⊕ ipad) || msg) )算法完全公开，唯一的秘密是 key。逆向 HMAC 的本质就是一场"找 key"的游戏——key 藏在哪，决定了你的工作量和路径。key 的五种藏身之处（按常见度排序）1. Java 层硬编码字符串String KEY = "a8f5c3d2e1..."; // 最直接，jadx 全文搜得到搜索技巧：搜 HmacSHA256（Mac